Microsoft hat zum aktuellen Patchday zwei Sicherheits-Bulletins veröffentlicht und diese als „kritisch“ eingestuft. Mit den Aktualisierungen werden Lücken in Outlook, Windows Mail, Office und Visual Basic for Applications geschlossen.
Updates Patchday Mai 2010
Während zum vergangenen Monat elf Sicherheits-Updates erschienen sind, gibt es zum Mai-Patchday nur zwei. Microsoft stuft die Gefährlichkeit beider Sicherheits-Bulletins, die sich auf Remotecodeausführung beziehen, als „kritisch“ ein. Zu den beiden Updates wird ebenfalls eine neue Version (3.7) des “Windows Tools zum Entfernen bösartiger Software” bereitgestellt.
Das Sicherheitsupdate mit der Kennung MS10-030 behebt eine Lücke im Mail-Programm Outlook Express, sowie dem Webmail-Dienst Windows Live Mail. Bei der Sicherheitslücke kann ein Fehler in der Implementierung des POP3- und IMAP-Protokolls von Angreifern ausgenutzt werden, um Programmcode einzuschleusen und auszuführen. Dabei wird über die beiden E-Mail-Programme eine Verbindung zu einem manipulierten Server aufgebaut.
Betroffen sind Outlook Express 5.5 und 6 sowie Windows Mail und Live Mail unter Windows 7, Vista, XP, Server 2003 und Server 2008.
Die zweite Aktualisierung MS10-031 beseitigt einen ähnlichen Fehler in Visual Basic for Applications (VBA). Hier können manipulierte Office-Dokumente von Angreifern ausgenutzt werden. Betroffen sind die Office-Versionen XP, 2003 und 2007 sowie die Entwicklertools Visual Basic for Applications und das SDK.
Nach der Installation der Updates ist ein Neustart des Rechners erforderlich.
Windows 7 Update-Installation
Entweder Sie laden sich das Update manuell über die Microsoft Update-Webseite herunter oder Sie aktualisieren Windows 7 automatisch über Ihr Wartungscenter. Dazu klicken Sie auf „Start – Systemsteuerung – System und Sicherheit – Windows Update“.
Verwandte Artikel:
- Patchday: Microsoft veröffentlicht elf Updates Microsoft hat zum April-Patchday elf Sicherheits-Bulletins veröffentlicht. Mit den Updates werden 25 Sicherheitslücken in Windows, Office und Exchange geschlossen. Dabei wird auch das Anti-Malware-Tool aktualisiert....
- Patchday: 34 Lücken in Windows und Office geschlossen Microsoft hat zum Juni-Patchday ganze zehn Sicherheits-Bulletins und die dazugehörigen Updates veröffentlicht. Mit den Aktualisierungen werden 34 teils „kritische“ Sicherheitslücken in Windows und Office geschlossen....
- Patchday: Sicherheitsupdates für Windows und Office Microsoft hat zum Februar-Patchday insgesamt 13 Sicherheits-Bulletins und die dazugehörigen Sicherheitsupdates veröffentlicht. Die acht Windows 7-Updates beseitigen unter anderem Lücken im SMB-Protokoll und Windows-Kernel, sowie...
