Microsoft Patch-Day Dezember 10: 17 Updates veröffentlicht

Satte 17 Updates hat Microsoft veröffentlicht, die stolze 40 Sicherheitslücken schließen.

Wichtig sind vor allem drei Updates. Das Update MS10-090 für den Internet Explorer schließt gleich sechs Sicherheitslücken. Nicht geschlossen wird allerdings die gerade erst bekannt gewordene Lücke.

Das zweite kritische Update trägt die Bezeichnung MS10ß091 und schließt drei bislang unbekannte Lücken im OTF-Treiber. Diese Lücken lassen sich durch den Besuch entsprechend manipulierter Webseiten ausnutzen, sodass Angreifer das Opfer nur auf diese Seite führen müssen.

Das Update MS10-092 beseitigt eine Lücke im Taskplaner, die der Stuxnet-Wurm zur Ausweitung der Zugriffsrechte nutzte.

Die restlichen 14 Updates schließen Lücken, die sich nicht so einfach ausnutzen lassen. Ferner gibt es neue Versionen des Tools zum Entfernen bösartiger Software und der Junk-E-Mail-Filter.

Die Updates sind wie üblich über die in Windows integrierte Updatefunktion oder über Microsoft Update zu beziehen.