{"id":177307,"date":"2016-05-10T22:39:26","date_gmt":"2016-05-10T20:39:26","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=177307"},"modified":"2021-02-28T22:25:12","modified_gmt":"2021-02-28T21:25:12","slug":"patchday-microsoft-updates-vom-10-mai-2016","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/05\/10\/patchday-microsoft-updates-vom-10-mai-2016\/","title":{"rendered":"Patchday: Microsoft Updates vom 10. Mai 2016"},"content":{"rendered":"

\"WindowsAm 10. Mai 2016 roll Microsoft 16 Sicherheits-Updates f\u00fcr Windows, den Internet Explorer 11, den Adobe Flash Player etc. freigegeben. Hier eine \u00dcbersicht, was relevant ist.<\/p>\n

<\/p>\n

\"\"Auf meinem Windows 7 SP1-System ist Windows Update seit geraumer Zeit (ca. 1 Stunde) am suchen und hat 16 Updates gefunden. Das Gleiche gilt f\u00fcr Windows 8.1, wobei dort 20 Updates (auch f\u00fcr Office) gefunden wurden \u2013 aber es gibt bereits einen Kommentar<\/a>, dass jemand 16 Updates erhalten habe (bei mir sind Office-Updates darunter).<\/p>\n

<\/p>\n

Die nachfolgende Liste wurde dieser Microsoft-Seite<\/a> und weiteren Quellen, wie dem Microsoft Security Bulletin Summary f\u00fcr Mai 2016<\/a> auf Technet entnommen.<\/p>\n

MS16-051<\/a>: Kumulatives Sicherheitsupdate f\u00fcr Internet Explorer (3155533)<\/strong>; KB3154070<\/a>; Behebt eine schwerwiegende Sicherheitsl\u00fccke im Internet Explorer, die Angreifern \u00fcber eine speziell gestaltete Webseite eine Remotecodeausf\u00fchrung erm\u00f6glichen kann. Der Angreifer kann den Sicherheitslevel Low im Internet Explorer verlassen und die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Ist der aktuelle Benutzer mit Administratorrechten angemeldet, kann ein Angreifer Kontrolle \u00fcber ein betroffenes System erlangen und Programme installieren, Daten anzeigen, \u00e4ndern oder l\u00f6schen oder neue Konten mit uneingeschr\u00e4nkten Benutzerrechten erstellen. Nachtrag: Zu diesem Update gibt es von Symantec hier<\/a> und hier<\/a> Infos – und heise.de schreibt ebenfalls was<\/a>\u00a0dazu.<\/p>\n

MS16-052<\/a>: Kumulatives Sicherheitsupdate f\u00fcr Microsoft Edge (3155538); <\/strong>Auch dieses Sicherheitsupdate ist als kritisch eingestuft, bezieht sich aber auf Microsoft Edge unter Windows 10 und wird mit dem kumulativen Update KB3156387<\/a> (Windows 10 RTM) bzw. KB3156421<\/a> (Windows 10 Version 1511) ausgerollt. Die Sicherheitsl\u00fccke kann Remotecodeausf\u00fchrung erm\u00f6glichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Microsoft Edge anzeigt. Ein Angreifer, der die Sicherheitsanf\u00e4lligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte erlangen wie der aktuelle Benutzer. F\u00fcr Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als f\u00fcr jene, die mit Administratorrechten arbeiten.<\/p>\n

MS16-053<\/a>: Sicherheitsupdate f\u00fcr JScript und VBScript 5.7 (3156764);<\/strong> KB3158991; Ein Sicherheits-Update f\u00fcr kritische Sicherheitsl\u00fccken in den JScript- und VBScript-Skriptmodulen von Microsoft Windows. Diese erm\u00f6glichen die Remotecodeausf\u00fchrung \u00fcber spezielle Webseiten. Der Angreifer kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanf\u00e4lligkeiten erfolgreich ausnutzt, Kontrolle \u00fcber ein betroffenes System erlangen. Der Angreifer k\u00f6nnte dann Programme installieren, Daten anzeigen, \u00e4ndern oder l\u00f6schen oder neue Konten mit uneingeschr\u00e4nkten Benutzerrechten erstellen.<\/p>\n

MS16-054<\/a>: Sicherheitsupdate f\u00fcr Microsoft Office (3155544);<\/strong> Behebt Sicherheitsanf\u00e4lligkeiten in Microsoft Office, die Remotecodeausf\u00fchrung erm\u00f6glichen, wenn ein Benutzer eine speziell entworfene Microsoft Office-Datei \u00f6ffnet. Ein Angreifer, der die Sicherheitsanf\u00e4lligkeiten erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausf\u00fchren. F\u00fcr Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als f\u00fcr Benutzer, die mit Administratorrechten arbeiten.<\/p>\n

MS16-055<\/a>: Sicherheitsupdate f\u00fcr Microsoft-Grafikkomponente (3156754); <\/strong>Behebt als kritisch eingestufte Sicherheitsanf\u00e4lligkeiten in Microsoft Windows. Die schwerwiegendste dieser Sicherheitsanf\u00e4lligkeiten kann Remotecodeausf\u00fchrung erm\u00f6glichen, wenn ein Benutzer ein speziell entworfenes Dokument \u00f6ffnet oder eine speziell entworfene Webseite besucht. Benutzer mit Konten, die \u00fcber weniger Systemrechte verf\u00fcgen, sind davon m\u00f6glicherweise weniger betroffen als Benutzer mit Administratorrechten.<\/p>\n

MS16-056<\/a>: Sicherheitsupdate f\u00fcr Windows Journal (3156761);<\/strong> KB3155178<\/a>; Kritisches Sicherheitsupdate, welches eine Sicherheitsanf\u00e4lligkeit im Windows Journal beheben soll. Die Sicherheitsanf\u00e4lligkeit kann Remotecodeausf\u00fchrung erm\u00f6glichen, wenn ein Benutzer eine speziell entworfene Journaldatei \u00f6ffnet. Benutzer mit Konten, die \u00fcber weniger Systemrechte verf\u00fcgen, sind davon m\u00f6glicherweise weniger betroffen als Benutzer mit Administratorrechten.<\/p>\n

MS16-057<\/a>: Sicherheitsupdate f\u00fcr Windows Shell (3156987); <\/strong>KB3156059<\/a>;
\nKritisches Sicherheitsupdate; behebt eine Sicherheitsanf\u00e4lligkeit in Microsoft Windows, die Remotecodeausf\u00fchrung erm\u00f6glichen kann. Dazu muss ein Angreifer einen Benutzer erfolgreich dazu verleiten, eine speziell entworfene Website zu besuchen, die von Benutzern bereitgestellte Inhalte akzeptiert, und den Benutzer dann dazu verleitet, den speziell entworfenen Inhalt zu \u00f6ffnen. Ein Angreifer, der diese Sicherheitsanf\u00e4lligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. F\u00fcr Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, kann dies geringere Auswirkungen haben als f\u00fcr Benutzer, die mit Administratorrechten arbeiten.<\/p>\n

MS16-058<\/a>: Sicherheitsupdate f\u00fcr Windows IIS (3141083);<\/strong> Als Hoch eingestuftes Sicherheitsupdate f\u00fcr den Internet Information Server. Behebt eine Sicherheitsanf\u00e4lligkeit in Microsoft Windows. Die Sicherheitsanf\u00e4lligkeit kann Remotecodeausf\u00fchrung erm\u00f6glichen, wenn ein Angreifer auf ein lokales System zugreift und eine sch\u00e4dliche Anwendung ausf\u00fchrt. Ein Angreifer, der diese Sicherheitsanf\u00e4lligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. F\u00fcr Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, kann dies geringere Auswirkungen haben als f\u00fcr Benutzer, die mit Administratorrechten arbeiten.<\/p>\n

MS16-059<\/a>: Sicherheitsupdate f\u00fcr Windows Media Center (3150220); <\/strong>KB3150220<\/a>; Dieses, in der Wichtigkeit als Hoch eingestufte, Sicherheitsupdate behebt eine Sicherheitsanf\u00e4lligkeit im Media Center von Windows Vista, Windows 7 SP1 und Windows 8.1. Die Sicherheitsanf\u00e4lligkeit kann Remotecodeausf\u00fchrung erm\u00f6glichen, wenn in Windows Media Center eine speziell entworfene Media Center-Linkdatei (MCL) ge\u00f6ffnet wird, die auf sch\u00e4dlichen Code verweist. Ein Angreifer, der diese Sicherheitsanf\u00e4lligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. F\u00fcr Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, kann dies geringere Auswirkungen haben als f\u00fcr Benutzer, die mit Administratorrechten arbeiten.<\/p>\n

MS16-060: Sicherheitsupdate f\u00fcr Windows Kernel (3154846)<\/strong>; Als in der Wichtigkeit Hoch eingestuftes Sicherheitsupdate. Behebt eine Sicherheitsanf\u00e4lligkeit in den Remote Procedure Call-Funktionen und im Kernel von Microsoft Windows. Die Sicherheitsanf\u00e4lligkeit kann eine Erh\u00f6hung von Berechtigungen erm\u00f6glichen, wenn sich ein Angreifer bei einem betroffenen System anmeldet und eine speziell gestaltete Anwendung ausf\u00fchrt.<\/p>\n

MS16-061<\/a>: Sicherheitsupdate f\u00fcr Microsoft RPC (3155520);<\/strong> Als in der Wichtigkeit Hoch eingestuftes Sicherheitsupdate. Behebt eine Sicherheitsanf\u00e4lligkeit in den Remote Procedur eCall-Funktion von Microsoft Windows. Die Sicherheitsanf\u00e4lligkeit kann eine Erh\u00f6hung von Berechtigungen erm\u00f6glichen, wenn ein nicht authentifizierter Angreifer manipulierte RPC-Anforderungen (Remote Procedure Call, Remoteprozeduraufruf) an einen betroffenen Host sendet.<\/p>\n

MS16-062<\/a>: Sicherheitsupdate f\u00fcr Windows-Kernelmodustreiber (3158222); <\/strong>
\nAls in der Wichtigkeit Hoch eingestuftes Sicherheitsupdate. Behebt Sicherheitsanf\u00e4lligkeiten in Microsoft Windows wie:<\/p>\n