Mehrere von Microsoft mit dem Update für Januar geschlossene Sicherheitslücken ermöglichen einem entfernten, nicht am System angemeldeten Angreifer aus dem Internet beliebige Befehle mit den Rechten des eingeloggten Benutzers auszuführen.
Je mehr Rechte der eingeloggte Benutzer besitzt, desto gravierender sind die Schäden, die ein Angreifer anrichten kann und die bis zur einer vollständigen Übernahme der Kontrolle über das System reichen können.
Das BSI empfiehlt dringend, die Sicherheitsupdates zeitnah über die Windows-Update-Funktion zu installieren. Alternativ können die Sicherheitsupdates auch von der Microsoft-Webseite heruntergeladen werden.
Betroffen sind folgende Systeme:
- Microsoft Edge
- Microsoft Excel 2007 Sp3
- Microsoft Excel 2010 Sp2 X64
- Microsoft Excel 2010 Sp2 X86
- Microsoft Excel 2011 Mac OS
- Microsoft Excel 2013 RT SP1
- Microsoft Excel 2013 SP1 X64
- Microsoft Excel 2013 SP1 X86
- Microsoft Excel 2016 Mac OS
- Microsoft Excel 2016 X64
- Microsoft Excel 2016 X86
- Microsoft Excel Viewer
- Microsoft Exchange Server 2013 Cumulative Update 10
- Microsoft Exchange Server 2013 Cumulative Update 11
- Microsoft Exchange Server 2013 SP1
- Microsoft Exchange Server 2016
- Microsoft Internet Explorer 7
- Microsoft Internet Explorer 8
- Microsoft Internet Explorer 9
- Microsoft Internet Explorer 10
- Microsoft Internet Explorer 11
- Microsoft jScript 5.7
- Microsoft jScript 5.8
- Microsoft Office 2007 SP3
- Microsoft Office 2010 SP2 X64
- Microsoft Office 2010 SP2 X86
- Microsoft Office 2011 Mac
- Microsoft Office 2013 RT SP1
- Microsoft Office 2013 SP1 X64
- Microsoft Office 2013 SP1 X86
- Microsoft Office 2016 Mac
- Microsoft Office 2016 X64
- Microsoft Office 2016 X86
- Microsoft Office Compatibility Pack SP3
- Microsoft PowerPoint 2007 SP3
- Microsoft PowerPoint 2010 X64 SP2
- Microsoft PowerPoint 2010 X86 SP2
- Microsoft PowerPoint 2011 Mac OS
- Microsoft PowerPoint 2013 SP1 RT
- Microsoft PowerPoint 2013 SP1 X64
- Microsoft PowerPoint 2013 SP1 X86
- Microsoft PowerPoint 2016 Mac OS
- Microsoft PowerPoint 2016 X64
- Microsoft PowerPoint 2016 X86
- Microsoft Sharepoint Foundation 2013 SP1
- Microsoft Silverlight 5
- Microsoft Silverlight 5 Developer Runtime
- VBScript 5.7
- VBScript 5.8
- Microsoft Visio 2007 SP3
- Microsoft Visio 2010 SP2 X64
- Microsoft Visio 2010 SP2 X86
- Microsoft Visio 2013 SP1 X64
- Microsoft Visio 2013 SP1 X64
- Microsoft Visio 2016 X64
- Microsoft Visio 2016 X86
- Microsoft Visual Basic 6.0 Runtime Extended Files
- Microsoft Word 2007 Sp3
- Microsoft Word 2010 Sp2 X64
- Microsoft Word 2010 Sp2 X86
- Microsoft Word 2011 Mac OS
- Microsoft Word 2013 SP1
- Microsoft Word 2013 SP1
- Microsoft Word 2013 SP1 RT
- Microsoft Word 2016 Mac OS
- Microsoft Word 2016 X64
- Microsoft Word 2016 X86
- Microsoft Word Viewer
- Apple Mac OS
- Microsoft Windows 7 Sp1 X64
- Microsoft Windows 7 Sp1 X86
- Microsoft Windows 8 X64
- Microsoft Windows 8 X86
- Microsoft Windows 8.1 X64
- Microsoft Windows 8.1 X86
- Microsoft Windows 10 X64
- Microsoft Windows 10 X86
- Microsoft Windows 10 X64 v1511
- Microsoft Windows 10 X86 v1511
- Microsoft Windows RT
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2008 Microsoft Server 2008 64-Bit SP2 Server Core Installation
- Microsoft Windows Server 2008 Microsoft Server 2008 32-Bit SP2 Server Core Installation
- Microsoft Windows Server 2008 Sp2 Itanium
- Microsoft Windows Server 2008 Sp2 X64
- Microsoft Windows Server 2008 Sp2 X86
- Microsoft Windows Server 2008 R2 Server Core Installation SP1 64-Bit
- Microsoft Windows Server 2008 R2 Sp1 Itanium
- Microsoft Windows Server 2008 R2 Sp1 X64
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 Server Core Installation
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012 R2 Server Core Installation
- Microsoft Windows Vista Sp2
- Microsoft Windows Vista Sp2 X64
