Neben einer kritischen Internet-Explorer-Lücke, die bereits für Angriffe missbraucht wird, hat das Unternehmen unter anderem Schwachstellen in sämtlichen Windows-Versionen, Office und den Windows Essentials behoben.
Der Mai macht zwar nicht alles neu, aber vieles: Microsoft bringt zehn Patch-Pakete und schließt damit unter anderem kritische Internet-Explorer-Lücken. Adobe will seinen Reader, Acrobat und ColdFusion abdichten.
Hotfixes und Sicherheitsempfehlungen sollen kritische Lücken im Internet Explorer 8 und im ColdFusion-Webserver von Adobe schließen.
Wer mit dem Internet Explorer 8 surft, begibt sich in Gefahr. Darin klafft eine kritische Sicherheitslücke, für die nun auch ein passender Exploit kursiert.
Über manipulierte Webseiten scheinen chinesische Hacker gezielt Mitarbeiter von US-Energiekonzernen, Atomkraftwerken und Regierungsmitarbeiter angegriffen zu haben.
Wegen eines Sicherheitsproblems im IE8 empfiehlt Microsoft ein Update auf aktuellere Versionen seines Browsers.
In 18 Sprachen übersetzt wartet die Inter net Explorer-freundliche Test-Suite für Web-Entwickler von Microsoft auch mit neuen Features auf.
Die interessanteste der Lücken, die Microsoft am monatlichen Patchday stopft, ist nur als "wichtig" eingestuft. Sie erlaubt es einem Wachmann oder einem Kollegen, einen Windows-PC quasi im Vorbeigehen zu kapern.
Der Internet Explorer unter Windows 8 und RT soll wesentlich mehr Flash-Inhalte per default zulassen. Damit rückt der Software-Hersteller noch weiter von seiner bisherigen Linie bei der Flash-Unterstützung ab.
Sieben Sicherheits-Bulletins kündigt Microsoft an. Vier der Bulletins widmen sich "kritischen" Schwachstellen, drei "wichtigen".
Einem Zeitungsbericht zufolge haben Opera und Google der EU-Kommission einen leisen Hinweis gegeben, dass sich Microsoft nach dem Service Pack 1 für Windows 7 nicht mehr an die Auflagen gehalten hat.
Das Flash-Plugin wird in diesem Monat schon zum dritten Mal aktualisiert. Revision 11.6.602.171 soll zwei Lücken stopfen, die Adobe zufolge bereits aktiv ausgenutzt werden.
Microsoft wird den neuen IE, der vor allem Performance- und Webstandard-Verbesserungen bringt, in den kommenden Wochen per Auto-Update auf Windows-7-Rechnern installieren.
Der Februar bringt 12 Microsoft-Patches, die 57 Lücken schließen – die meisten davon in Windows. Aber auch Adobe hat fleißig gepatcht und kritische Schwachstellen in Flash, AIR und Shockwave abgedichtet.
Wie schon für den Internet Explorer 8 und 9 hat sich Microsoft für die aktuelle Version seines Web-Browsers vom TÜV TRUST IT ein Siegel für Sicherheit und Datenschutz geben lassen. Für Fehlerfreiheit steht das jedoch nach wie vor nicht.
Grundsätzlich sollten Web-Browser immer auf den neuesten Stand gebracht werden. Unternehmen und Organisationen jedoch, die die Umstellung planen und vereinheitlichen wollen, können das Tool nun nutzen.
Berichten zufolge testet Microsoft derzeit intern die letzte Beta-Version vor der Veröffentlichung der finalen Fassung.
Ein zuvor von Microsoft geliefertes vorläufiges Fix-it-Tool konnte die die kritische Sicherheitslücke in Internet-Explorer 6 bis 8 nicht vollständig schließen.
Die kritische Schwachstelle in Internet-Explorer Versionen 6 bis 8 erhält ein Sicherheitsupdate. Der provisorische Fix, der die Schwachstelle nicht komplett geschlossen haben soll, kann damit in den Ruhestand geschickt werden.
Einer Sicherheitsfirma gelang es nach eigenen Angaben, Microsofts provisorischen Patch für die kritische IE-Lücke auszutricksen.
Im Internet Explorer bis einschließlich Version 8 klafft eine kritische Sicherheitslücke. Microsoft hat nun ein Fix-It-Tool herausgegeben, mit dem sich Nutzer der betroffenen IE-Versionen schützen können, bis ein Patch fertig ist.
Bei der Analyse einer infizierten Webseite entdeckten Sicherheitsexprten eine kritische Schwachstelle im IE, die sich zum Einschleusen von Schadcode eignet.
Im Konflikt um die Standardisierung von Touch-Events beim W3C hat Microsoft nun einen Schritt nach vorn gemacht und einen Patch für Webkit geschrieben. Dieser unterstützt die von Microsoft vorgeschlagenen Pointer Events.
Mit ein paar JavaScript-Befehlen kann jede Web-Seite im Internet Explorer den Mauszeiger verfolgen - selbst wenn sich dieser außerhalb des Browser-Fensters befindet.
Microsoft hat kritische Updates für Windows, Internet Explorer, Word und Co. herausgegeben, Adobe unter anderem für Flash Player und AIR.
In einem Blogeintrag beschreibt Microsoft ausführlich, wie Entwickler für Webkit-Browser optimierte Webseiten für den Internet Explorer 10 fit machen können.
Das Internet Explorer Administration Kit kann in Version 10 nun auch speziell für den Gebrauch im Unternehmen oder in der Organisation Konfigurationen des Internet Explorer 10 für Windows 8 verwalten und verteilen.
Nach dem großen Versionssprung im Juni haben die Entwickler um die JavaScript-Bibliothek jetzt qooxdoo 2.1 veröffentlicht. Unterstützung für IE 10 soll Windows 8 und Windows Phone 8 als Zielplattform ins Gespräch bringen.
Laut Microsoft entspricht die Windows-7-Version unter der Oberfläche der Version des Webbrowsers für Windows 8
Am November-Patchday schließt Microsoft mit sechs Patch-Paketen insgesamt 19 Lücken. Betroffen sind alle Windows-Versionen – einschließlich der gerade veröffentlichten Version 8. Zudem gab es Updates für Internet Explorer, .NET Framework, und Office.
heise online Themen