Microsoft Patch-Day schließt neun Lücken, zwei bleiben offen [Update]

Die entdeckten Sicherheitslücken stuft Microsoft als "hoch" ein, was die zweithöchste Einstufung darstellt (die höchste lautet "kritisch").

Gleich vier Sicherheitslücken, durch die ein Angreifer die komplette Kontrolle über das System erlangen könnte, werden durch den ersten Patch geschlossen. Betroffen sind hier Windows 2000, Windows Server 2003 und Windows Server 2008.
Ein zweites Update schließt eine Sicherheitslücke im Windows Explorer, welche Remotecodeausführung ermöglichen kann. Hier sind Windows Server 2008 und Windows Vista betroffen.
Zwei Sicherheitslücken betreffen quasi alle Windows Versionen. Die Lücken befinden sich in Windows DNS, so dass ein Angreifer den Netzwerkverkehr umleiten könnte.
Ebenfalls zwei Schwachstellen wurden im Outlook Web Access für Exchange Server entdeckt. Des Weiteren stehen neue Versionen des Tools zum Entfernen bösartiger Software und der Junk-E-Mail-Filter bereit.

Die Updates können über die automatische Update-Funktion von Windows oder über Windows-Update bezogen werden.

[Update]

Zwei erst kürzlich bekannt gewordene Lücken im Internet Explorer konnten nicht mehr rechtzeitig gestopft werden. Beide wurden von Microsoft als kritisch eingestuft. Es bleibt abzuwarten, ob diese Lücken noch vor dem nächsten Patch-Day im August außerhalb der Reihe geschlossen werden.