Am Patchday im September 2018 veröffentlicht Microsoft wieder eine Reihe von Updates, der größte Teil davon sind Sicherheitsupdates. Alle noch unterstützen Windows 10-Versionen erhalten kumulative Updates, genauso wie Windows 7/8.1. Auch die neuste Windows 10 Version vom April 2018 (1803) erhält ein kumulatives Update. Wir geben einen Überblick.

Zum August-Patchday am 14. August 2018 hat Microsoft kumulative Updates für alle aktuellen Versionen von Windows 10 geliefert. Die Sicherheitsupdates schließen teils kritische Schwachstellen in Windows, Internet Explorer, Microsoft Edge und der JavaScript Engine des Edge ChakraCore, sowie in Office, Adobe Flash Player, .NET Framework, Exchange Server, SQL Server und Visual Studio.

Microsoft liefert am Mai-Patchday neue Updates für alle noch unterstützten Windows-Versionen, inklusive Windows 10 Version 1803 (April 2018 Update) und verschiedene Serverversionen. Das Update behebt Probleme und schließt Sicherheitslücken u.a. im Kernel, in Windows Server, Edge, MSIE, Microsoft Scripting Engine, Windows App Plattform und Frameworks, Windows Storage und Dateisysteme, und Windows Hyper-V.

Jeden zweiten Dienstag ist Patchday bei Microsoft. Diesmal gibt es nicht nur Updates für aktuelle Betriebssysteme, sondern parallel auch für Windows XP und Vista, für die der Support eigentlich schon längst ausgelaufen ist. Der Grund: Die großen Sicherheitsrisiken durch die geleakten Angriffsprogramme von NSA und Co.

Zwei Dutzend Sicherheitslücken sollen mit dem zehnten Patchday 2014 der Vergangenheit angehören, mehr als die Hälfte davon finden sich im hauseigenen Browser. Um sämtliche Fehler in der Produktpalette zu beheben, rollt Microsoft acht Sicherheitsupdates aus, drei davon wurden als kritisch eingestuft.

Am kommenden Dienstag, 12. Mai, steht einmal mehr der Microsoft-Patchday auf dem Programm. Der Hersteller will dabei nur eine kritische Sicherheitslücke stopfen, die vor allem Unternehmen betrifft: über die Präsentations-Software Powerpoint können Hacker mithilfe manipulierter Dokumente Trojaner auf betroffenen Systemen einschleusen.

Neben Browser- und Script-Engine-Schwachstellen wurden im Vorfeld des Juli-Patchday kritische Fehler in etlichen Office-Lösungen und im Windows Print Spooler gefunden. Insgesamt hat Microsoft sechs kritische und fünf wichtige Security Bulletins veröffentlicht.

Die Zahl der Schwachstellen auf Windows-PCs nimmt stetig zu, sowohl auf Betriebssystem- als auch auf Anwendungsebene. Administratoren sollten dementsprechend zeitnah auf neue Gefahren reagieren. Am besten gelingt dies, wenn die wiederkehrenden Aufgaben im Sinne eines Lifecycle Managements abgebildet werden.

Im Dezember 2015 schließt Microsoft eine kritische Anfälligkeit im Domain Name Service (DNS) von Windows Server. Der Edge-Browser von Windows 10 und der Internet Explorer erhalten derweil kumulative Updates. Dies sind aber nur drei von einem Dutzend Security Bulletins, die Microsoft veröffentlicht hat.

Microsoft hat mit dem gestrigen Patchday 13 Sicherheitupdates veröffentlicht, 14 waren ursprünglich angekündigt. Drei Patches wurden seitens des Herstellers als kritisch eingestuft und betreffen vornehmlich Windows-Betriebssysteme. Die anderen Schwachstellen finden sich unter anderem in Office-Produkten und im Internet Explorer.