Infos zum Microsoft-Patchday Dezember 2017
Heute ist der letzte Microsoft Patchday im Jahr 2017. Wie jeden Monat gibts auch im Dezember viele Sicherheitslücken, die Microsoft mit diversen Updates zu beheben versucht. Die nachfolgende Tabelle gibt einen kurzen Überblick.
Neben den obligatorischen Updates für Windows, Internet Explorer, Edge und Flash Player sind dieses Mal auch Produkte wie SharePoint, ChakraCore und der Exchange Server betroffen.
| Produktfamilie | Maximaler Schweregrad |
Maximale Auswirkung | Zugehörige KB-Artikel und/oder Supportwebseiten |
|---|---|---|---|
| Windows 10 und Windows Server 2016 (ohne Microsoft Edge) | Hoch | Remotecodeausführung | Windows 10 RTM: 4053581; Windows 10 1607: 4053579; Windows 10 1703: 4053580; Windows 10 1709: 4054517; Windows Server 2016: 4053579. |
| Microsoft Edge | Kritisch | Remotecodeausführung | Windows 10 RTM: 4053581; Windows 10 1607: 4053579; Windows 10 1703: 4053580; Windows 10 1709: 4054517; Windows Server 2016: 4053579. |
| Windows 8.1 und Windows Server 2012 R2 | Hoch | Remotecodeausführung | Windows 8.1 und Windows Server 2012 R2: 4054519 (monatlicher Rollup) und 4054522 (reines Sicherheitsupdate). |
| Windows Server 2012 | Hoch | Remotecodeausführung | Windows Server 2012: 4054520 (monatlicher Rollup) und 4054523 (reines Sicherheitsupdate). |
| Windows RT 8.1 | Hoch | Remotecodeausführung | Windows RT 8.1: 4054519. Hinweis: Updates für Windows RT 8.1 sind nur über Windows Update verfügbar. |
| Windows 7 und Windows Server 2008 R2 | Hoch | Remotecodeausführung | Windows 7 und Windows Server 2008 R2: 4054518 (monatlicher Rollup) und 4054521 (reines Sicherheitsupdate). |
| Windows Server 2008 | Hoch | Remotecodeausführung | Updates für Windows Server 2008 werden nicht in Form eines kumulativen Updates oder Rollups angeboten. Die folgenden Artikel beziehen sich auf eine Version von Windows Server 2008: 4052303 und 4053473. |
| Internet Explorer | Kritisch | Remotecodeausführung | Internet Explorer 9: 4052978; Internet Explorer 10: 4054520 monatlicher Rollup) und 4052978 (kumulatives IE-Update); Internet Explorer 11: 4052978, 4053578, 4053579, 4053580, 4053581, 4054517, 4054518, 4054519. |
| Software im Zusammenhang mit Microsoft Office | Hoch | Remotecodeausführung | Die Anzahl der KB-Artikel im Zusammenhang mit Office für jede monatliche Sicherheitsupdateveröffentlich ung hängt von der Anzahl der CVEs und der Anzahl der betroffenen Komponenten ab. Die folgenden KB-Artikel beziehen sich auf Office und auf im Zusammenhang mit Office stehende Komponenten: 4011095, 4011277, 4011575, 4011590, 4011608, 4011612, 4011614. |
| Microsoft SharePoint Enterprise Server 2016 | Hoch | Rechteerweiterungen | Informationen von Microsoft zu Sicherheitsupdates für Microsoft SharePoint Enterprise Server 2016: 4011576. |
| Exchange Server | Hoch | Spoofing | Informationen von Microsoft zu Sicherheitsupdates für Exchange Server: 4045655. |
| ChakraCore | Kritisch | Remotecodeausführung | ChakraCore ist die zentrale Komponente von Chakra. Hierbei handelt es sich um das extrem leistungsfähige JavaScript-Modul, auf dem in HTML/CSS/JS geschriebene Microsoft Edge- und Windows-Anwendungen basieren. Weitere Informationen finden Sie unter https://github.com/Microsoft/ChakraCore/wiki. |
| Adobe Flash Player | Kritisch | Remotecodeausführung | Informationen von Microsoft zu Sicherheitsupdates für Adobe Flash Player: 4053577. |
Beginnend mit April 2017 hat Microsoft die bisher verwendeten Sicherheitsbulletin-Webseiten durch den Leitfaden für Sicherheitsupdates ersetzt. Das neue Portal soll durch die vielfältigen Such- und Filterfunktionen einen besseren Überblick über neue Updates bieten.
Für jede Windows 10 Version veröffentlicht Microsoft ein eigenes kumulatives Update, welche die entsprechenden Windows 10 Versionen auf neue Build-Nummern hebt:
- Windows 10 Version 1709 Build 16299.98
- Windows 10 Version 1703 Build 15063.729
- Windows 10 Version 1607 Build 14393.1914
- Windows 10 Version 1511 Build 10586.1232
- Windows 10 Version 1507 (RTM) Build 10240.17673
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
Neueste Kommentare