10.10.2006: Oktober-Patch-Day bei Microsoft - 10 sicherheitskritische Patches für Windows und Office

Wie mittlerweile üblich, ist auch an diesem zweiten Dienstag des Monats ein Microsoft-Patch-Day. Diesmal gibt es 10 sicherheitskritische Updates für Windows, die von MS06-56 bis MS06-65 durchnummeriert sind. Gestopft wird unter anderem die bereits seit einiger Zeit ausgenutzte "WebView"-Schwachstelle im Internet Explorer sowie eine seit gut einem Monat bekannte Sicherheitslücke in Word. Insgesamt schließen vier Patches etliche Sicherheitslücken in PowerPoint, Excel, Word und Office. Desweiteren gibt es ein Sicherheitsupdate für das MS .NET Framework 2.0, das ja immer häufiger von Programmen und Gerätetreibern verwendet wird. Leider wird die ebenfalls schon seit einiger Zeit bekannte "DirectAnimation"-Schwachstelle im Internet Explorer nicht geschlossen. Damit gilt auch weiterhin die Empfehlung, derzeit nicht mit dem Internet Explorer auf Webseiten zu surfen, deren Sicherheit man nicht einschätzen kann. Hier empfiehlt sich Firefox 2.0 oder Opera.

Wer sich für Details interessiert und die Updates einzeln runterladen möchte, der findet alle notwendigen Infos auf dieser Übersichtsseite von Microsoft zum Oktober-Patch-Day. Beachten Sie bitte, dass das der erste Patch-Day ist, für den der eingestellte Support für Windows XP mit SP1 gilt. Wer daher sein XP noch nicht mit dem SP2 aktualisiert hat, sollte das jetzt spätestens tun.

Die direkten Download-Links für die vier Office-Patches (MS06-058, MS06-059, MS06-060, MS06-062) sowie für das MS .NET Framework (MS06-056) finden Sie auch auf meiner Übersichtsseite "Download-Liste 2". Die für Windows bestimmten Patches dagegen einzeln aufzulisten, macht keinen Sinn, da man diese im Bundle über die inoffiziellen Update-Packs aufspielen kann.

Es empfiehlt sich, den Update-Prozess über die Windows-Online-Update-Seite manuell anzustoßen. Ansonsten sollte sich auch im Systemtray von Windows das übliche gelbe Hinweisschild der Auto-Update-Funktion von Windows melden, die nach meiner Erfahrung aber nicht immer ganz zuverlässig arbeitet. Mit dem Online-Update geht man auf Nummer sicher und hat mehr Transparenz, wenn man "Benutzerdefinierte Suche" wählt.

Als letzte Option kann man außerdem die aktualisierten "Nicht-offiziellen Update-Packs" von Winboard.org aufspielen. Beim Schreiben dieser News war das Update-Pack 2.20 für Windows XP mit SP2 schon fertig, die Version 1.28 für Windows 2000 mit SP4 aber noch nicht (Update: verfügbar seit 12.10.2006). Achtung: Diese Update-Packs NUR aufspielen, wenn man Windows NICHT über die Auto/Online-Update-Funktion aktualisiert. (av/pc-lexikon.info).

Ergänzende Artikel im Lexikon 2007: Patch, Service Pack, Computervirus