Rekord-Patchday: Microsoft kündigt 17 Updates für 64 Schwachstellen an

Microsoft wird am kommenden Dienstag 17 Updates bereitstellen. Sie sollen insgesamt 64 Schwachstellen stopfen. Davon betroffen sind alle Versionen von Windows, Internet Explorer 6, 7 und 8, Office für Windows und Mac OS X sowie Visual Studio .NET und Visual C++.

Neun Patches werden als „kritisch“ eingestufte Anfälligkeiten beseitigen, die anderen 8 Fixes bewertet Microsoft mit „wichtig“. Mit 64 Sicherheitslöchern stellt der April-Patchday einen neuen Rekord auf. Der bisherige Höchstwert lag bei 49 Lücken und wurde im Oktober 2010 aufgestellt.

Der April-Patchday bringt auch Updates für schon bekannte Schwachstellen. Darunter ist eine im Februar gemeldete Lücke in älteren Windows-Versionen, die für Denial-of-Service-Angriffe missbraucht werden kann. Microsoft zufolge wird die Anfälligkeit bisher aber noch nicht ausgenutzt.

Zudem wird Microsoft eine Zero-Day-Lücke in Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2 stopfen. Sie ermöglicht es einem Angreifer, mittels manipulierter MHTML-Dateien während einer Browsersitzung beliebige Skripte auszuführen, um Nutzerdaten zu sammeln oder im Browser angezeigte Inhalte zu verändern.

Für Andrew Storms, Director of Security beim Sicherheitsanbieter nCircle, ist der Rekord-Patchday keine Überraschung. „Das sieht wie eine große Menge Fehler aus, ist aber, was wir erwartet haben. Schon seit Mitte vergangenen Jahres erreicht Microsoft fast jeden Monat zweistellige Zahlen.“

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

10 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

10 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

10 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

1 Tag ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

1 Tag ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

1 Tag ago