Microsoft und Adobe Patchday "August" schließt wichtige Sicherheitslücken

[Mornsgrans]

Heute bei Heise

Anlässlich seines August-Patchdays hat Microsoft neun Sicherheits-Bulletins herausgegeben, die insgesamt 26 Sicherheitslücken schließen. Fünf der Bulletins beheben kritische Schwachstellen, durch die ein Angreifer aus der Ferne Code ins System einschleusen kann. Sie befinden sich in Windows, Internet Explorer, Office, Visual FoxPro, Visual Basic, Exchange Server sowie weiteren Server-Produkten. In einigen dieser Produkte befinden sich zudem Lücken, deren Schweregrad Microsoft als "wichtig" einstuft.

Einige der zu schließenden Sicherheitslücken werden bereits von Schadsoftware genutzt - also die Sicherheitsupdates auf jeden Fall einspielen.

Edit:
KB2647753 kann unter Windows 7 Probleme bereiten.
Siehe hierzu http://winfuture.de/news,71453.html


Noch ein Edit:
Adobe hat ebenfalls neue Patches (auch für OSX-Version) herausgebracht, die auch aktuell genutzte Sicherheitslücken schließen soll.
http://www.heise.de/newsticker/meldung/Adobe-patcht-Flash-Reader-Acrobat-und-Shockwave-1667669.html

Neben Microsoft hat auch Adobe seinen Patchday vollzogen und dabei kritische Lücken in zahlreichen Produkten geschlossen. Darunter befindet sich eine kritische Schwachstelle im Flash Player 11.3.300.270 (und älter), die bereits aktiv für gezielte Angriffe ausgenutzt wird.

 

[MarcusAgrippa]

Ich stelle auf beiden Rechnern dasselbe Problem fest: ein kleines Sicherheitsupdate, 2 MB gross, lässt sich nicht installieren: es wird zwar als erfolgreich angezeigt, bei Neustart wird es aber wieder als wichtiges, vorzunehmendes Update vermeldet.

Bei erneuter Update-Suche muss man einer Fehlermeldung folgen, die zu einem Fixit führt. Man hat dann den Eindruck, die Sache sei erledigt, um beim nächsten Neustart wieder am Anfang zu stehen: wichtiges Update, blablabla...

(Habs auf beiden Thinkpads versucht, bei beiden dasselbe...)

 

[Mornsgrans]

Da bin ich mal gespannt, was meine Rechner hierzu sagen werden...

 

[blafoo]

[troll]

[h=2]MS Patchday "August" schließt wichtige Sicherheitslücken[/h]
Ui führt der Patchday nen format c:\ aus?

[/troll]

Jops hier in der Firma auf 2 64bittigen WIn7 das gleiche. Lässt sich nicht installieren.

 

[ian_moone]

Schaut mal hier und hier

Betreffendes Updatre : KB2647753

 

[Mornsgrans]

es wird zwar als erfolgreich angezeigt, bei Neustart wird es aber wieder als wichtiges, vorzunehmendes Update angezeigt.

Schaut mal hier:

http://winfuture.de/news,71453.html

@MarcusAgrippa:
Handelt es sich um den von ian_moore verlinkten KB?

@ian_moore:
Danke für den Link. Habe ihn im Startbeitrag ergänzt.

 

[MarcusAgrippa]

Handelt es sich um den von ian_moore verlinkten KB?

Ja

Inzwischen hat es Microsoft tatsächlich aus der Updateroutine genommen und es wird vorläufig nicht wieder angeboten

 

[Zwiebelsuppe]

Ich hab eben 9 Updates installiert, darunter auch das KB2647753. Nach dem Neustart und erneuter Update-Suche ist "Windows auf dem neuesten Stand".

Scheint als hätte Microsoft schon eine reparierte Version im Angebot :thumbup:

 

[Mornsgrans]

Jetzt auch Adobe Patchday (teilweise auch für OSX):

Neben Microsoft hat auch Adobe seinen Patchday vollzogen und dabei kritische Lücken in zahlreichen Produkten geschlossen. Darunter befindet sich eine kritische Schwachstelle im Flash Player 11.3.300.270 (und älter), die bereits aktiv für gezielte Angriffe ausgenutzt wird.

Quelle

 

[cuco]

Habe gerade extra nochmal aktualisiert, mir wird weiterhin auch das genannte Problem-Update angeboten. Insgesamt 16 Updates, davon 9 für Windows 7 x64 und 7 für Office 2010.
Mein Google Chrome will sich auch aktualisieren, vermutlich ist da das Flash-Update enthalten. Werde dann mal installieren gehen ^^

//EDIT: Gleich noch ein bisschen System aufgeräumt. Das "problematische" Update steht als erfolgreich installiert eingetragen und wird nicht wieder angeboten. Der Patch scheint also gepatcht und mein Chrome ist jetzt auf 21.0.1180.79, welche den Patch für Flash enthält.

 

[ian_moone]

Und auch Java rollt ein neues Update aus SE7u6

Link

 

[cuco]

Bisher scheint das aber nur für das JDK (Java Development Kit) zu gelten. Die Runtime hat bisher kein Update bekommen.

 

[soundofsilence]

Hm, ich hab meine Runtime grade upgedated.

 

[cuco]

http://java.com/download
dort ist immer noch die Rede von u5, nicht u6

 

[Zwiebelsuppe]

Hm, ich hab meine Runtime grade upgedated.

Confirmed. Der Updater des Java Control-Panels findet das Update.

C:\Users\Zwiebelsuppe>java -version
java version "1.7.0_06"
Java(TM) SE Runtime Environment (build 1.7.0_06-b24)

 

[Helios]

Jetzt auch Adobe Patchday (teilweise auch für OSX):

Quelle

Puhhh... seid ihr langsam. Hatte ich alles gestern schon aufgespielt, bis auf Firefox 15.0 Beta 5 (Build 1) - ist erst letzte Nacht erschienen .

 

[Mornsgrans]

...und warum hast DU dann gestern nicht diese Infos gepostet?

 

[Tilly]

... schön, dass sich Moderatoren auch mal streiten.

 

[Helios]

Na... will euch mal einen Tipp auf den Weg geben . Meldet euch bei ComputerBase im Downloadbereich an. ComputerBase reagiert im Allgemeinen enorm schnell (Benachrichtigung via eMail) auf neue Softwareupdates (haben da ja eine Abteilung, welche den ganzen Tag und die ganze Nacht nichts anderes tut). Das Java 7 Update 6 hatte ich durch Zufall entdeckt, sprich, war vorher noch auf der SUN-Seite, da war noch Java 7 Update 5 drauf. Ein paar Minuten später nochmals versucht, und siehe da, das Update war draussen. Ist enorm wichtig, damit Wuala unter Windows 8 korrekt läuft (für weitere Infos, siehe Bug-Report auf Wuala-Site).

 

[Helios]

... schön, dass sich Moderatoren auch mal streiten.

Ne ne... ist kein Streit... nur ein ausgedehntes Wortspiel .