09.06.2014 | Tipps
Schon ist wieder der allmonatliche Patch-Day, also der Tag, an dem für Microsoft-Programme Updates veröffentlicht werden. Diesen Monat gibt’s 7 Patches, davon 2 kritische.
Am 10. Juni 2014 stehen folgende Sicherheitsupdates zur Installation via Windows Update parat:
- Kritisches Update für Windows und Internet Explorer. Die Lücke ermöglicht einem Angreifer die Ausführung von bösartigem Code. Die Lücke war bereits seit einiger Zeit bekannt.
- Ein ebensolches kritisches Update, diesmal für Windows, Office und Lync. Auch dieses Update erfordert nach der Installation einen Neustart.
- Das dritte Update wird als wichtig eingestuft und behebt ein Sicherheitsproblem mit Microsoft Office.
- Patch Nummer 4, ebenfalls wichtig, stopft eine Informationslücke in Windows.
- Fünftens gibt es einen Bug im Kommunikationsprogramm Lync Server, der mit einem entsprechenden wichtigen Update behoben wird.
- Ein Windows-Fehler führt dazu, dass ein Angreifer das System zu Absturz bringen kann. Dies wird mit dem sechsten wichtigen Update behoben.
- Patch Nummer 7 behebt ein Problem in Windows, durch das eine sicherheitsrelevante Änderung nicht als solche erkannt und unterdrückt wird („Tampering“).
Für Windows-8.1-Nutzer, die das Update vom April 2014 nicht eingespielt haben, ist dieser Patch-Day der letzte. Anschließend gibt’s Updates nur noch auf Basis von Windows 8.1 Update, denn der Support für Windows 8.1 ohne Update endet im August.
03.05.2014 | Tipps
Außer der Reihe hat Microsoft jetzt eine Lücke im IE-Browser geschlossen. Überraschenderweise gibt’s das Update nicht nur für Windows 8.1, 8, 7 und Vista, sondern auch für Windows XP.
Damit ist klar: In besonders kritischen und begründeten Fällen wird Microsoft wohl auch in Zukunft Löcher im Betriebssystem-Veteran XP stopfen, auch wenn der Support und damit das Anbieten von Updates eigentlich seit 8. April 2014 eingestellt ist. Verschiedentlich waren Sicherheits-Experten bereits davon ausgegangen, dass die neue IE-Lücke für Windows XP ungepatcht bleiben würde.
Letzten Samstag (26.04.14) war bekannt geworden, dass alle Internet-Explorer-Versionen von 6 bis 11 ein Problem mit einer Erweiterung zur Darstellung von 3D-Daten haben, das von einem Angreifer dazu verwendet werden könnte, die Kontrolle über Ihren PC zu übernehmen.
Das Update steht nicht erst am Patch-Day zur Verfügung (diesen Monat am 13. Mai), sondern lässt sich ab sofort über die Funktion „Automatische Updates“ für Ihren Computer einspielen. In Windows 8.1 drücken Sie dazu [Windows] + [I], tippen oder klicken dann auf „PC-Einstellungen ändern“, wechseln sodann links zum Bereich „Update/Wiederherstellung“ und spielen die Aktualisierung dann ein.
07.04.2014 | Office
Am 8. April ist wieder Patch-Dienstag: Microsoft veröffentlicht seine monatlichen Updates für Windows und Office. Diesmal werden letztmalig auch Löcher in Windows XP und Office 2003 gestopft, deren Support jetzt endet. Welche Updates stehen an?
Gefunden wurden 4 Sicherheitslücken – 2 kritische und 2 wichtige. Beispielsweise ist ein Fehler in Word bekannt, der dazu führen kann, dass ein Angreifer mit einem manipulierten Word-Dokument Code auf Ihrem PC ausführen kann. Betroffen sind alle Word-Versionen ab 2003. Auch im Internet-Explorer-Browser (6-11) wurde eine Lücke entdeckt, die böswillige Genossen zur Ausführung von Code auf Ihrem PC nutzen könnten.
Zu den als wichtig markierten Updates gehört ein Update für alle Windows-Versionen (von XP bis 8.1), mit dem ebenfalls ein Loch zur Remotecodeausführung geschlossen wird. Der vierte Patch betrifft alte Versionen von Publisher (2003 und 2007).
Die Sicherheitsupdates stehen wie gewohnt am Dienstagabend über Windows Update und die automatischen Updates Ihrer Windows-Version zur Verfügung.
09.03.2014 | Tipps
Am Dienstag, 10. März ist wieder Patch-Day. Diesmal behebt Microsoft eine Sicherheitslücke, die vor einigen Wochen im Internet Explorer-10-Browser gefunden wurde. Außerdem werden 4 weitere Sicherheitsupdates bereitgestellt.
Mit den Updates werden neben dem Fehler im IE10 auch Probleme in Windows, IE und Silverlight behoben. Das IE10-Problem ist bereits seit Mitte Februar bekannt. Microsoft hat bis dato schon einen Fix-It-Patch freigegeben, der jetzt durch ein „richtiges“ Update für IE9 und IE10 ersetzt wird. Microsoft gibt an: „Zwar haben wir eine begrenzte Anzahl Angriffe über dieses Problem gesehen, diese haben sich aber nur auf Internet Explorer 10 bezogen.“
Zwei der fünf Sicherheits-Updates wurden als kritisch eingestuft, die anderen drei als wichtig. Der Patch-Day im März ist das vorletzte Mal, dass auch Bugs in Windows XP geschlossen werden. Die letzten Updates für das 12 Jahre alte Betriebssystem werden mit dem April-Patchday am 8. April erscheinen.
Die Windows-Updates stehen wie gewohnt Dienstagabend zur Verfügung.
13.11.2013 | Windows
Jeden zweiten Dienstag im Monat veröffentlicht Microsoft neue Aktualisierungen für Windows, Office und weitere Programme. Diese Patches werden über die Funktion „Automatische Updates“ gesucht und eingespielt. Kaum bekannt ist: Die Suche und Installation von Updates lässt sich auch über die Kommandozeile steuern. (mehr …)
11.07.2013 | Tipps
Über die Funktion „Automatische Updates“ hält Microsoft Ihren Computer auf dem neusten Stand. So sind Windows, Office und Co. vor Sicherheitslücken besser geschützt. Aber was, wenn die Updates sich nicht installieren lassen – etwa, weil der Status bei „0%“ stehen bleibt? Für diesen Fall können Sie die Aktualisierungen auch von Hand einspielen. (mehr …)
22.06.2012 | Tipps
Windows-Nutzer kennen sie, die wiederkehrenden Aktualisierungen für das Betriebssystem und andere Anwendungen von Microsoft. Doch das Büro-Programm „Microsoft Office“ gibt es nicht nur für PCs, sondern auch für Mac-Computer. Hier sind Updates genauso wichtig. Deswegen wird zusammen mit Microsoft Office:mac auch ein Update-Sucher eingerichtet. (mehr …)
