Auch im Juni hat Microsoft wieder an der Sicherheit von Windows, Internet Explorer und Co. gearbeitet: Für den Patch-Day am Dienstag, 08.07.2014 wurden 6 Sicherheitsupdates angekündigt. Zwei Patches sind als „kritisch“ eingestuft worden, 3 weitere sind als „wichtig“ markiert, das letzte Update betrifft eine „moderate“ Lücke.
- Dieses Update behebt Probleme in allen unterstützten Versionen von Internet Explorer (6 bis 11 auf Windows Vista, 7, 8, 8.1, RT, RT 8.1, Server 2003, 2008, 2008 R2, 2012 und 2012 R2). Durch den Fehler können Angreifer unter Umständen Code auf Ihrem Computer ausführen. Nach der Installation ist ein PC-Neustart fällig.
- Das zweite Update, ebenfalls kritisch, betrifft Windows selbst. Der Fehler erlaubt in allen Windows-Versionen und erlaubt auch das Ausführen von fremdem Code auf Ihrem Computer.
- Die wichtigen Updates 3, 4 und 5 kümmern sich um Windows-Probleme bei erhöhten Rechten. Angreifer, die Zugriff auf den Computer haben, können sich damit selbst Administratorrechte verschaffen. So ausgerüstet hätte ein Angriff weitreichende Folgen auf den PC.
- Das letzte Update behebt einen Fehler im Microsoft-Servicebus für Windows Server. Ein Angreifer kann bewirken, dass der Server offline geht, indem zu viele Daten an ihn gesendet werden.
Die Updates stehen am Dienstagabend zur Installation via Windows Update bereit.