März 2022 Internet Explorer-Update KB5011486, und NET Desktop Runtime 6.0.3 Update KB5012417

[English]Zum 8. März 2022 hat Microsoft auch ein kumulatives Sicherheitsupdate KB5011486 für den Internet Explorer freigegeben. Dieses schließt die Sicherheitslücken CVE-2022-23299 und CVE-2022-24502. Weiterhin gibt es ein .NET Desktop Runtime 6.0.3 Update KB5012417. Hier einige Informationen zu diesen Updates.

Update KB5011486 für Internet Explorer 11

Microsoft hat zum 8. März 2022 das Sicherheitsupdate KB5011486 für den Internet Explorer 11 freigegeben. Dieses Update schließt diverse Schwachstellen, u.a.:

• CVE-2022-23299: Windows PDEV Elevation of Privilege Vulnerability; siehe auch diesen Rapid7-Beitrag
• CVE-2022-24502: Windows HTML Platforms Security Feature Bypass Vulnerability; siehe auch diesen Rapid7-Beitrag

Das Sicherheitsupdate für den Internet Explorer steht für folgende Windows-Versionen bereit:

• Windows Server 2008 Service Pack 2 (für IE 9)
• Windows 7 Service Pack 1 (für IE 11)
• Windows Server 2008 R2 Service Pack 1 (für IE 11)
• Windows Server 2012 (für IE 11)
• Windows 8.1 (für IE 11)
• Windows Server 2012 R2 (für IE 11)

Das Update wird über Windows Update for Business, WSUS sowie über den Microsoft Update Catalog verteilt, laut Microsoft jedoch nicht per Windows Update. Die Anforderungen zur Update-Installation lassen sich dem Support-Beitrag KB5011486 entnehmen.

Ab Windows 10 ist der Patch Bestandteil der Updates für die betreffende Windows-Version.

Update KB5012417 .NET 6.0.3 Security Update

Weiterhin hat Microsoft noch die März 2022 NET 6.0.3, .NET 5.0.15 und .NET 3.1.23 gemäß diesem Artikel per Update auf neue Versionsstände gehoben. Dabei wurden folgende Updates veröffentlicht.

• .NET 6.0.3 Security Update KB5012417, das Update steht im Microsoft Update Catalog bereit
• .NET Core 3.1.23 Security Update KB5012418, das Update steht im Microsoft Update Catalog bereit

Ähnliche Artikel:
Microsoft Office Updates (1. März 2022)
Microsoft Security Update Summary (8. März 2022)
Patchday: Windows 10-Updates (8. März 2022)
Patchday: Windows 11/Server 2022-Updates (8. März 2022)
Windows 7/Server 2008R2; Windows 8.1/Server 2012R2: Updates (8. März 2022)
Patchday: Microsoft Office Updates (8. März 2022)