GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene |
|
Seiten mit Postings: | zum Seitenende |
|
Autor | Mitteilung |
Nubira Moderator Beiträge: 15134 | Gesendet: 12:00 - 09.12.2015 Technische Warnung des Bürger-CERT ---------------------------------- TECHNISCHE WARNUNG TW-T15/0110 Titel: Microsoft Sicherheitsupdates im Dezember 2015 Datum: 09.12.2015 Risiko: sehr hoch ZUSAMMENFASSUNG Microsoft stellt mit dem Dezember 2015 Patchday Sicherheitsupdates für mehrere Produkte zur Verfügung, unter anderem für alle unterstützten Versionen des Internet Explorers, Edge, verschiedene Office-Pakete und alle aktuellen Windows-Versionen. BETROFFENE SYSTEME - Microsoft .NET Framework 3.0 Sp2 - Microsoft .NET Framework 3.5 - Microsoft .NET Framework 3.5.1 - Microsoft .NET Framework 4.0 - Microsoft .NET Framework 4.5 - Microsoft .NET Framework 4.5.1 - Microsoft .NET Framework 4.5.2 - Microsoft .NET Framework 4.6 - Microsoft Edge - Microsoft Excel 2007 Sp3 - Microsoft Excel 2010 Sp2 X64 - Microsoft Excel 2010 Sp2 X86 - Microsoft Excel 2011 Mac OS - Microsoft Excel 2016 Mac OS - Microsoft Excel Viewer - Microsoft Internet Explorer 7 - Microsoft Internet Explorer 8 - Microsoft Internet Explorer 9 - Microsoft Internet Explorer 10 - Microsoft Internet Explorer 11 - Microsoft jScript 5.7 - Microsoft jScript 5.8 - Microsoft Live Meeting Console 2007 - Microsoft Lync 2010 Attendee - Microsoft Lync 2010 X64 - Microsoft Lync 2010 X86 - Microsoft Lync 2013 SP1 X64 - Microsoft Lync 2013 SP1 X86 - Microsoft Lync Basic 2013 SP1 X64 - Microsoft Lync Basic 2013 SP1 X86 - Microsoft Office 2007 SP3 - Microsoft Office 2010 SP2 X64 - Microsoft Office 2010 SP2 X86 - Microsoft Office 2011 Mac - Microsoft Office 2013 RT SP1 - Microsoft Office 2013 SP1 X64 - Microsoft Office 2013 SP1 X86 - Microsoft Office 2016 Mac - Microsoft Office 2016 X64 - Microsoft Office 2016 X86 - Microsoft Office Compatibility Pack SP3 - Microsoft Office Word Viewer - Microsoft Silverlight 5 - Microsoft Silverlight 5 Developer Runtime - Microsoft Skype for Business 2016 X64 - Microsoft Skype for Business 2016 X86 - Microsoft Skype for Business Basic 2016 X64 - Microsoft Skype for Business Basic 2016 X86 - VBScript 5.7 - VBScript 5.8 - Windows Media Center - Microsoft Word 2007 Sp3 - Microsoft Word 2010 Sp2 X64 - Microsoft Word 2010 Sp2 X86 - Microsoft Word 2013 SP1 - Microsoft Word 2013 SP1 - Microsoft Word 2013 SP1 RT - Microsoft Word 2016 X64 - Microsoft Word 2016 X86 - Apple Mac OS - Microsoft Windows 7 Sp1 X64 - Microsoft Windows 7 Sp1 X86 - Microsoft Windows 8 X64 - Microsoft Windows 8 X86 - Microsoft Windows 8.1 X64 - Microsoft Windows 8.1 X86 - Microsoft Windows 10 X64 - Microsoft Windows 10 X86 - Microsoft Windows RT - Microsoft Windows RT 8.1 - Microsoft Windows Server 2008 Microsoft Server 2008 64-Bit SP2 Server Core Installation - Microsoft Windows Server 2008 Microsoft Server 2008 32-Bit SP2 Server Core Installation - Microsoft Windows Server 2008 Sp2 Itanium - Microsoft Windows Server 2008 Sp2 X64 - Microsoft Windows Server 2008 Sp2 X86 - Microsoft Windows Server 2008 R2 Server Core Installation SP1 64-Bit - Microsoft Windows Server 2008 R2 Sp1 Itanium - Microsoft Windows Server 2008 R2 Sp1 X64 - Microsoft Windows Server 2012 - Microsoft Windows Server 2012 Server Core Installation - Microsoft Windows Server 2012 R2 - Microsoft Windows Server 2012 R2 Server Core Installation - Microsoft Windows Vista Sp2 - Microsoft Windows Vista Sp2 X64 EMPFEHLUNG Es wird dringend empfohlen, die Sicherheitsupdates zeitnah über die Windows-Update-Funktion zu installieren. Alternativ können die Sicherheitsupdates auch von der Microsoft-Webseite heruntergeladen werden (siehe Referenzen). BESCHREIBUNG .NET (dot Net) ist eine Software-Plattform von Microsoft zur Entwicklung und Ausführung von Anwendungsprogrammen. Das Framework besteht aus einer Laufzeitumgebung, in der die Programme ausgeführt werden, einer Sammlung von Klassenbibliotheken, Programmierschnittstellen und Dienstprogrammen. Microsoft Edge ist der neue Standard-Webbrowser, welcher mit Windows 10 ausgeliefert wird und als Nachfolger des Microsoft Internet Explorers Bestandteil des Betriebssystems Windows 10 ist. Microsoft Excel ist ein weit verbreitetes Tabellenkalkulationsprogramm. Microsoft Excel Viewer ist eine Anwendung zum Öffnen, Anzeigen und Drucken von Excel-Dokumenten ohne Installation von MS Excel. Der Windows Internet Explorer von Microsoft ist ein Webbrowser für das Betriebssystem Windows. JScript ist eine objektorientierte Skriptsprache von Microsoft für Webbrowser. Microsoft Lync ist ein Instant-Messaging-Client für die Kommunikation mit dem MS Lync Server, welcher sich in Microsoft-Exchange-Umgebungen integrieren lässt. Microsoft Lync Basic ist der frei verfügbare Instant-Messaging-Client, der mit dem MS Lync Server in Microsoft-Exchange-Umgebungen eingebunden werden kann. Microsoft Office ist ein Paket von Bürosoftware für die Betriebssysteme Microsoft Windows und Mac OS X. Für unterschiedliche Aufgabenstellungen werden verschiedene sogenannte Editionen angeboten, die sich in den enthaltenen Komponenten, dem Preis und der Lizenzierung unterscheiden. Der Microsoft Office Compatibility Pack ermöglicht älteren MS Office Versionen das Öffnen, Editieren und Speichern von Dokumenten, die mit MS Office 2007 und 2010 erstellt wurden. Der Microsoft Office Word Viewer ist ein eigenständiges Programm zum Lesen und Drucken beliebiger Office Dokumente ohne installiertes Microsoft Office Paket. Microsoft Silverlight ist ein Addon für die Webbrowser Internet Explorer, Mozilla Firefox, Opera, Google Chrome und Safari. Es ermöglicht die Ausführung von Rich Internet Applications. Skype for Business (vormals Microsoft Lync) ist eine Komunikations- und Kollaborationsplattform für Sofortnachrichten, Audio- und Videoanrufen, Online-Meetings und einige weitere Funktionen. Microsoft Skype for Business Basic ist der frei verfügbare Client. VBScript (Visual Basic Script) ist eine interpretierte, Objekt-basierte Skript Sprache, die häufig genutzt wird, um Webseiten flexibler und interaktiver zu machen. VBScript kann nur zusammen mit einem Interpreter oder Host genutzt werden, wie z.B. Active Server Pages (ASP), Internet Explorer oder Windows Script Host. Das Windows Media Center (WMC) ist eine Applikation für die Wiedergabe von Musik, Bildern und Filmen von lokalen Datenträgern und Netzwerkmedien. Microsoft Word ist die Textverarbeitungssoftware des MS Office-Paketes. Mehrere von Microsoft mit dem Update für Dezember geschlossene Sicherheitslücken ermöglichen einem entfernten, nicht am System angemeldeten Angreifer aus dem Internet beliebige Befehle mit den Rechten des eingeloggten Benutzers auszuführen. Unter bestimmten Umständen ist es solchen Angreifern möglich, die vollständige Kontrolle über das System zu erlangen. QUELLEN - Microsoft Windows Update Seite <http://www.windowsupdate.com> - Microsoft Sicherheitshinweise MS15-124 (Internet Explorer) <https://technet.microsoft.com/de-DE/library/security/MS15-124> - Microsoft Sicherheitshinweise MS15-125 (Microsoft Edge) <https://technet.microsoft.com/de-DE/library/security/MS15-125> - Microsoft Sicherheitshinweise MS15-126 (JScript und VBScript) <https://technet.microsoft.com/de-DE/library/security/MS15-126> - Microsoft Sicherheitshinweise MS15-127 (Microsoft Windows) <https://technet.microsoft.com/de-DE/library/security/MS15-127> - Microsoft Sicherheitshinweise MS15-128 (Microsoft-Grafikkomponente) <https://technet.microsoft.com/de-DE/library/security/MS15-128> - Microsoft Sicherheitshinweise MS15-129 (Silverlight) <https://technet.microsoft.com/de-DE/library/security/MS15-129> - Microsoft Sicherheitshinweise MS15-130 (Microsoft Uniscribe) <https://technet.microsoft.com/de-DE/library/security/MS15-130> - Microsoft Sicherheitshinweise MS15-131 (Microsoft Office) <https://technet.microsoft.com/de-DE/library/security/MS15-131> - Microsoft Sicherheitshinweise MS15-132 (Microsoft Windows) <https://technet.microsoft.com/de-DE/library/security/MS15-132> - Microsoft Sicherheitshinweise MS15-133 (Windows PGM) <https://technet.microsoft.com/de-DE/library/security/MS15-133> - Microsoft Sicherheitshinweise MS15-134 (Windows Media Center) <https://technet.microsoft.com/de-DE/library/security/MS15-134> - Microsoft Sicherheitshinweise MS15-135 (Windows-Kernelmodustreiber) <https://technet.microsoft.com/de-DE/library/security/MS15-135> ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de |
Seiten mit Postings: | - Microsoft Sicherheitsupdates im Dezember 2015 - | zum Seitenanfang |
|
Version 3.1 | Load: 0.001603 | S: 1_2 |