Da Windows-Benutzer bereits an jedem zweiten Dienstag im Monat mit Microsoft vertraut sind, veröffentlicht Microsoft ein Paket mit Sicherheitsupdates, die sich in der Regel auf die Windows-Versionen und die mitgelieferte Software beziehen. Da die Sicherheit immer ein Problem darstellt, ist es ein willkommener Schritt, monatliche Sicherheitsupdates zu erhalten.

Microsoft hat uns für die Veröffentlichung des Patch Tuesday am 9. Juli mit einer Microsoft Security Bulletin- Vorankündigung für Juli 2013 vorbereitet. Benutzer und Administratoren sollten ihre Systeme auf die Veröffentlichung vorbereiten, da diese für alle Windows-Versionen von XP bis Windows bestimmt ist 8.1, denke ich.

Microsofts Patch Tuesday bringt dringend benötigte Sicherheitsupdates

Microsoft wird am 9. Juli eine Reihe von sieben Sicherheitspatches veröffentlichen, die als "kritisch" eingestuft werden. Bis zum 8. April 2014, wenn Microsoft die Unterstützung für Windows XP offiziell beendet, ist das Unternehmen verpflichtet, Updates wie bisher bereitzustellen. Die bevorstehenden Sicherheitsupdates betreffen Windows XP, Windows 8 (und möglicherweise Windows 8.1), Windows RT und einige unterstützte Versionen von Windows Server.

Die Updates sollen "Sicherheitslücken bei der Codeausführung von Remotestandorten aus" schließen. Es gibt auch einen Patch, der die Berechtigungslücke im Microsoft-Sicherheitssoftwarepaket behebt. Lassen Sie uns ein wenig über die Sicherheitslücken bei der Remotecodeausführung sprechen. Dies sind die „Lücken“ in Ihrem System, die von bösen Hackern oder so genannten Angreifern genutzt werden, um Malware-Download-Angriffe auszulösen, die zum Absturz von Anwendungen führen können. Daher werden die Sicherheitsupdates für wichtige Software durchgeführt, die sich mit dem Online-Aspekt Ihrer Aktivität befasst -.Net Framework und Silverlight. Neben der Windows-Version wird auch jede Version von Microsoft Office, Internet Explorer (von IE6 bis IE10) und Lync Visual Studio aktualisiert.

Paul Henry, Sicherheits- und forensischer Analyst bei Lumension, einem Unternehmen für Sicherheitstools.

Dies ist eine der hässlicheren Versionen, die wir dieses Jahr von Microsoft gesehen haben. Zu sagen, dass alle Microsoft-Produkte betroffen und alles kritisch betroffen sind, ist keine Untertreibung. Es ist schwierig, eine oder zwei Prioritäten zu setzen, da alle Bulletins an diesem Patch-Dienstag von Bedeutung sind.

Wir können nicht behaupten, dass diese Patch Tuesday Edition wichtiger ist als andere, aber sie wird mit Sicherheit genug Augäpfel bekommen, vor allem, weil Windows 8 dank des Windows 8.1-Updates jetzt wieder im Mittelpunkt steht. Ross Barrett, Senior Manager für Sicherheitstechnik bei Rapid7, einem der bekanntesten Unternehmen im Bereich Schwachstellenmanagement und Penetrationstests, hat seine Ansichten zum Ausdruck gebracht:

Es wird überall ein arbeitsreicher Monat für Sicherheitsteams. Drei der Bulletins stimmen ungefähr mit dem Profil der Ausgabe überein, die Tavis Ormandy von Google im Mai veröffentlicht hatte. Angesichts der Bekanntheit würde ich davon ausgehen, dass sie in dieser Runde korrigiert wird.

Ross Barret spricht über ein großes Speicherverwaltungsproblem, das von Ormandy in der win32k.sys-Komponente von Windows entdeckt wurde (Codename CVE-2013-3660). Die Sicherheitsupdates an diesem Dienstag sollen dieses Problem beheben. Laut einigen Sicherheitsexperten hat Windows 2013 bereits mehr Sicherheitsupdates veröffentlicht als im gesamten Jahr 2012.