Microsoft schliesst 113 Sicherheitslücken mit April-Patch

Microsofts April-Patch ist da. Die Redmonder schiessen damit 113 Sicherheitslücken - 19 davon gelten als kritisch.

Betroffen ist unter anderem der Internet Explorer (IE). Im in die Jahre gekommenen IE befinden sich den Angaben zufolge insgesamt vier Schwachstellen. Darunter befindet sich ein als "kritisch" gekennzeichnetes Leck, das bereits aktiv ausgenutzt wird. Dazu muss ein Opfer lediglich eine verseuchte Webseite aufrufen. Sodann sind die Hacker in der Lage, Code auf den Geräte-Speicher des Opfers zu schleusen und auszuführen.

Microsoft behebt ausserdem eine weitere Schwachstelle im IE. Da diese jedoch noch nicht von Angreifern genutzt wird, hält sich Microsoft mit weiteren Informationen dazu eher zurück. Auch im "alten" Edge-Browser (EdgeHTML-basiert) wurden zwei kritische Leckst entdeckt und nun beseitigt.

Ferner schliesst das neue Update Schwachstellen in Office (fünf davon sind als kritisch eingestuft). Der Grossteil der Lücken befindet sich jedoch in Windows selbst. Betroffen sind alle Versionen ab 8.1. Neun der insgesamt 68 Lücken sind als kritisch eingestuft.

Weitere, teilweise als kritisch eingestufte Lecks, befinden sich zudem in der Windows Media Foundation unter Windows 10 (Server und Client), in der Codec-Bibliothek, in OneDrive (Desktop-Version), in Hyper-V sowie in der Business-Software Dynamics Business Central. Weitere Einzelheiten und Details stehen über die Webseite von Microsoft bereit.

Der monatliche Patch steht wie üblich als kumulatives Update bereit. Der automatische Rollout hat bereits begonnen. Anders als bei Feature-Aktualisierungen, ist es bei Sicherheits-Updates dringend ratsam, diese möglichst zeitnah zu installieren.