Alpha-Soft Computer Security GmbH
/

 Ihr Spezialist für kaufmännische Software und Netzwerksysteme

Microsoft-News


Zurück zur Übersicht

10.08.2016

Patchday Microsoft - August 2016

Microsoft patcht auch im August fleißig die eigene Software: Die Firma hat neun Sicherheitsupdates am Patchday veröffentlicht, fünf davon sind als kritisch eingestuft. Mit dabei sind wichtige Updates für die beiden Web-Browser Internet Explorer und Edge sowie für Microsoft Office und mehrere Windows-Komponenten.
Bei den Update zu dem beiden Web-Browser Internet Explorer und Edge ist folgendes wichtig zu beachten:
Nach der Installation des kumulativen Updates KB3151631 unterstützen Edge und der Internet Explorer 11 ab Windows 7 nicht mehr den ehemaligen Eckpfeiler der Verschlüsselung von Datenverkehr "RC4".
Bisher haben die beiden Webbrowser einen Fallback von TLS 1.2 oder TLS 1.1 auf TLS 1.0 RC4 erlaubt; dies ist nun nicht mehr möglich.
Entsprechende Webseiten lassen sich daher nicht mehr öffnen.

Der Grund für dieses Vorgehen ist der, dass RC4 bereits seit längerer Zeit als geknackt gilt. Krypto-Experten gehen davon aus, dass die NSA in der Lage ist, die RC4 Datenstromverschlüsselung in Echtzeit zu dechiffrieren (sprich mitzulesen/mitzuhören).

#Adobe hingegen hat diesen Monat nur ein paar weniger schwerwiegende Lücken in seinem Content Management System (CMS) für Firmen namens Adobe Experience Manager geschlossen. Flash und Acrobat erhalten ungewöhnlicherweise keine Updates am Patchday.

Windows-Anwender können die Sicherheitsupdates wie gewohnt über Microsoft Update installieren, wenn dies nicht bereits automatisch geschehen ist. Die kumulativen Browser-Updates verdienen besondere Beachtung, da der Browser als quasi Eingangstor vom Internet zum PC zu sehen ist.

Für Windows 10 verteilt Microsoft die Patches wie immer als kumulatives Update und behebt dabei auch einige nicht-sicherheitsrelevante Probleme. Eine Auslistung aller erfolgten Verbesserungen ind Windows 10 pflegt Microsoft auf dieser Webseite:
Windows 10 Update Historie

Zur Zeit noch nicht ganz aktuell ist die deutsche Webseite:
Windows 10 Update Historie

Wir empfehlen wie immer das zeitnahe Installieren aller Sicherheitsupdates!



Zurück zur Übersicht


 
Karte
Anrufen
Email
Info