Patchday November 2014 – Microsoft – kritische Lücken in Windows Server / Explorer Im November werden 33 Lücken im Betriebssystem Windows am Patchday (immer 2. Dienstag des Monats) behoben. Es sind auch mehrere als kritisch eingestufte Lücken in Windows und Internet Explorer davon betroffen. Zwei der für November bereits angekündigten Updates Patch MS14-068 und Patch MS14-075, werden nicht verfügbar gemacht. Wann diese veröffentlicht werden ist derzeit nicht bekannt. Das größte Risiko laut Microsoft ist eine Lücke im Microsoft Secure Channel (Schannel). Angreifer können über präparierte Netzwerkpakete, die an einen Windows Server geschickt werden, Schadcode einschleusen und ausführen. Das gilt für folgende Systeme: sämtliche Versionen von Windows Server, unter anderem Windows Server 2003, Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 und Windows 8.1, Windows Server 2012 und Windows 2012 R2 sowie Windows RT und Windows RT 8.1. Dieses Risiko ist so hoch eingestuft, das Microsoft nicht einmal eine Testreihe (proof of concept) raus gibt, um zu prüfen, ob das Leck behoben ist. Aus diesem Grunde wird dringend dazu geraten diese Patches schnellst möglich auf die jeweiligen System auf zuspielen. As kritisch eingestuft sind laut Microsoft 2 Lücken in allen Windows Versionen, die in der Komponente Windows Object […]