Patch Day Juni 2005: Erneut Update für Internet Explorer

Am zweiten Dienstag im Juni ist wieder Patch Day im Hause Microsoft. Insgesamt erscheinen zehn Bulletins, die neben Windows auch Exchange- und ISA-Server betreffen. Wieder einmal ist auch ein kumulatives Update für den IE dabei.

Jeden zweiten Dienstag im Monat ist Microsoft Patch Day. An diesem Tag veröffentlicht der Software-Gigant aus Redmond eine Liste entdeckter Bugs samt zugehöriger Fixes. Durch einen festen Monatsrhythmus möchte man Systemadministratoren das Leben erleichtern und die Updates zu einer planbaren Größe im IT-Management machen.

Während es im April insgesamt acht Bulletins gab, steigt die Zahl im Juni auf zehn. Es gibt drei Updates, die als kritisch eingestuft wurden. Eines davon ist ein kumulativer Patch für das Sorgenkind Internet Explorer, die anderen beiden beheben eine Schwachstelle in der HTML-Hilfe und in SMB.

Außerdem gibt es vier Bulletins, die als wichtig eingestuft wurden. So erlaubte eine Lücke im Windows Web Client-Dienst das Ausführen beliebigen Codes, das Gleiche war durch eine Schwachstelle im Interactive Training möglich. Outlook Web Access und damit die Exchange Server sind ebenfalls betroffen, eine Sicherheitslücke ermöglichte einen Cross-Site-Scripting-Angriff. Den Abschluss bildet ein kumulatives Update für Outlook Express.

Zusätzlich wurden drei Lücken als weniger kritisch eingestuft. Sie betreffen den Microsoft Agent, Telnet und den ISA Server 2000.

Welche Lücken Microsoft in diesem Monat geschlossen hat, lesen Sie ab Mittwoch im tecCHANNEL-Beitrag Patch Day Juni 2005: Update für IE und Outlook Express. Mit den dort aufgeführten Informationen können Sie selbst abwägen, ob Sie alle Patches automatisch einspielen, oder ob Sie zunächst noch abwarten und nur die als kritisch eingestuften Fälle manuell auswählen. (mja)

tecCHANNEL Buch-Shop

Literatur zum Thema Sicherheit

Titelauswahl

Titel von Pearson Education

Bücher

PDF-Titel (50% billiger als Buch)

Downloads