Im monatlichen Sicherheitsqualitätsrollup ("Monthly Rollup") für Januar 2020 sind folgende einzelne Sicherheitsupdates (ab Oktober 2016) sowie alle Updates vom Rollup September bis Dezember 2016 und ab März 2017 zusammengefasst:

Januar 2020:

• CVE-2020-0607: Grafikkomponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2020-0608: Win32k-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2020-0611: Remotedesktopclient kann Remotecodeausführung ermöglichen (Verbindungsanforderungen)
• CVE-2020-0615 und CVE-2020-0634 und CVE-2020-0639: Treiber für Protokolldateisystem (CLFS) kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2020-0620: Kryptografiedienst kann Rechteerweiterung ermöglichen (Dateien)
• CVE-2020-0625, CVE-2020-0626, CVE-2020-0627, CVE-2020-0628, CVE-2020-0629, CVE-2020-0630, CVE-2020-0631 und CVE-2020-0632: Indexerstellung der Suche kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2020-0635: Symbolische Verknüpfungen kann Rechteerweiterung ermöglichen (Verarbeitung)
• CVE-2020-0642: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2020-0607: Windows GDI+ (Graphics Device Interface Plus) kann Offenlegung von Informationen ermöglichen (Speicheradressen)

Dezember 2019:

• CVE-2019-1458: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1469 und CVE-2019-1474: Win32k-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1478: Windows-COM-Server kann Rechteerweiterung ermöglichen (COM-Objekte)
• CVE-2019-1488: Microsoft Defender kann Umgehung von Sicherheitsfunktionen ermöglichen (Puffer)
• CVE-2019-1453: RDP (Remote Desktop Protocol) kann nicht mehr reagieren (DoS, Denial-of-Service)
• CVE-2019-1465, CVE-2019-1466 und CVE-2019-1467: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1468: Windows-Schriftart-Bibliothek kann Remotecodeausführung ermöglichen (Schriftarten)
• CVE-2019-1480 und CVE-2019-1481: Windows Media Player kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1484: OLE (Object Linking and Embedding) kann Remotecodeausführung ermöglichen (Benutzereingaben)
• KB4525251: Vorschau auf monatliches Rollup für November 2019

November 2019:

• CVE-2018-12207 und CVE-2019-1391: Windows kann nicht mehr reagieren (DoS, Denial-of-Service)
• CVE-2019-11135: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1382: ActiveX-Installationsdienst kann Rechteerweiterung ermöglichen (Dateiberechtigungen)
• CVE-2019-1384: NETLOGON-Nachricht kann Rechteerweiterung ermöglichen (NTLM)
• CVE-2019-1388: Zertifikatdialogfeld kann Rechteerweiterung ermöglichen (Benutzerberechtigungen)
• CVE-2019-1393, CVE-2019-1394, CVE-2019-1395, CVE-2019-1396, CVE-2019-1408 und CVE-2019-1434: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1405: UPnP-Dienst (Universal Plug and Play) kann Rechteerweiterung ermöglichen (COM-Objekte)
• CVE-2019-1406: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1407, CVE-2019-1363, CVE-2019-1433, CVE-2019-1435, CVE-2019-1438 und CVE-2019-1441: Grafikkomponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1409: Remoteprozeduraufruf kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1411 und CVE-2019-1432: DirectWrite kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1412: OpenType-Schriftartentreiber kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1415: Windows Installer kann Rechteerweiterung ermöglichen (Dateisystem)
• CVE-2019-1418: Installer-Dienst kann Offenlegung von Informationen ermöglichen (Dateiinformationen)
• CVE-2019-1419 und CVE-2019-1456: OpenType-Schriftarten können Remotecodeausführung ermöglichen (Verarbeitung)
• CVE-2019-1422: Windows kann Rechteerweiterung ermöglichen (iphlpsvc.dll)
• CVE-2019-1424: NetLogon kann Umgehung von Sicherheitsfunktionen ermöglichen (Verbindungen)
• CVE-2019-1439: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1454: Benutzerprofildienst kann Rechteerweiterung ermöglichen (Verknüpfungen)
• KB4519972: Vorschau auf monatliches Rollup für Oktober 2019

Oktober 2019:

• CVE-2019-1166, CVE-2019-1290 und CVE-2019-1338: NTLM kann Sicherheitsfunktionen herunterstufen
• CVE-2019-1315, CVE-2019-1319, CVE-2019-1339 und CVE-2019-1342: Windows-Fehlerberichterstattung-Manager kann Rechteerweiterung ermöglichen
• CVE-2019-1318: TLS (Transport Layer Security) kann Offenlegung von Informationen ermöglichen (nicht-EMS-Sitzung)
• CVE-2019-1325: Windows Redirected Drive Buffering System kann Rechteerweiterung ermöglichen (rdbss.sys)
• CVE-2019-1326: Remotedesktopprotokoll kann nicht mehr reagieren (DoS, Denial-of-Service)
• CVE-2019-1333: Remotedesktopclient kann Remotecodeausführung ermöglichen (Verbindungsanforderungen)
• CVE-2019-1341: Windows-Power-Dienst kann Rechteerweiterung ermöglichen (umpo.dll)
• CVE-2019-1344: Windows-Codeintegritätsmodul kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1346: Windows kann nicht mehr reagieren (DoS, Denial-of-Service)
• CVE-2019-1358 und CVE-2019-1359: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1361 und CVE-2019-1363: Grafikkomponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1362 und CVE-2019-1364: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1365: Microsoft IIS Server kann Rechteerweiterung ermöglichen (Webanforderungen)
• KB4516048: Vorschau auf monatliches Rollup für September 2019

September 2019:

• CVE-2019-0787, CVE-2019-1290 und CVE-2019-1291: Remotedesktopclient kann Remotecodeausführung ermöglichen (Verbindungsanforderungen)
• CVE-2019-1214 und CVE-2019-1282: CLFS-Treiber kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1215: Winsock kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1216: DirectX kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1219: Transaktions-Manager kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1235: Windows-Textdienstframework kann Rechteerweiterung ermöglichen (Eingaben)
• CVE-2019-1240, CVE-2019-1241, CVE-2019-1242, CVE-2019-1243, CVE-2019-1246, CVE-2019-1247, CVE-2019-1248, CVE-2019-1249 und CVE-2019-1250: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1244 und CVE-2019-1245: DirectWrite kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1219 und CVE-2019-1286: GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1256 und CVE-2019-1285: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1267: Compatibility Appraiser kann Rechteerweiterung ermöglichen (Zugriffskontrollliste)
• CVE-2019-1268: Winlogon kann Rechteerweiterung ermöglichen (Pfadinformationen)
• CVE-2019-1271: Windows Media kann Rechteerweiterung ermöglichen (hdAudio.sys)
• CVE-2019-1274: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1280: LNK-Dateien (Verknüpfungen) können Remotecodeausführung ermöglichen (Referenzen)
• CVE-2019-1283: Grafikkomponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1284: DirectX kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1293: SMB-Client-Treiber kann Offenlegung von Informationen ermöglichen (Objekte)
• KB4512514: Vorschau auf monatliches Rollup für August 2019

August 2019:

• CVE-2019-0716: Windows kann nicht mehr reagieren (Denial-of-Service; DoS)
• CVE-2019-0736: Windows DHCP-Client kann Remotecodeausführung ermöglichen (DHCP-Antworten)
• CVE-2019-1057: XML Core Services kann Remotecodeausführung ermöglichen (Benutzereingaben)
• CVE-2019-1078, CVE-2019-1143, CVE-2019-1144, CVE-2019-1145, CVE-2019-1148, CVE-2019-1153, CVE-2019-1154 und CVE-2019-1158: Windows-Grafikkomponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1146, CVE-2019-1147, CVE-2019-1155, CVE-2019-1156 und CVE-2019-1157: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1149, CVE-2019-1150, CVE-2019-1151 und CVE-2019-1152: Windows-Schriftartenbibliothek kann Remotecodeausführung ermöglichen (Schriftarten)
• CVE-2019-1159 und CVE-2019-1164: Windows-Kernel kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1162: ALPC (Advanced Local Procedure Call) kann Rechteerweiterung ermöglichen (Aufrufe)
• CVE-2019-1168: p2pimsvc-Dienst kann Rechteerweiterung ermöglichen (Anforderungen)
• CVE-2019-1169: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1177 und CVE-2019-1178: Windows kann Rechteerweiterung ermöglichen (rpcss.dll, ssdpsrv.dll)
• CVE-2019-1181 und CVE-2019-1182: Remotedesktopdienste können Remotecodeausführung ermöglichen (Verbindungsanforderungen)
• CVE-2019-1183: Windows-VBScript-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1187: XmlLite-Runtime kann nicht mehr reagieren (Denial-of-Service; DoS)
• CVE-2019-1212: Windows DHCP Server kann nicht mehr reagieren (Denial-of-Service; DoS)
• CVE-2019-1228: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-9506: Mindestschlüssellänge für Bluetooth-Geräte (neue Funktion)
• KB4507437: Vorschau auf monatliches Rollup für Juli 2019

Juli 2019:

• CVE-2019-0887: Remotedesktopdienste können Remotecodeausführung ermöglichen (Zwischenablageumleitung)
• CVE-2019-1006: Windows Communication Foundation (WCF) und Windows Identity Foundation (WIF) können Rechteerweiterung ermöglichen (SAML-Token)
• CVE-2019-1071 und CVE-2019-1073: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1082: Windows kann Rechteerweiterung ermöglichen (DLL)
• CVE-2019-1085: Windows-WLAN-Dienst kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1088: Windows-Audiodienst kann Rechteerweiterung ermöglichen (Anforderungen)
• CVE-2019-1089: Windows RPCSS kann Rechteerweiterung ermöglichen (Anforderungen)
• CVE-2019-1093 und CVE-2019-1097: DirectWrite kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1094, CVE-2019-1095, CVE-2019-1098, CVE-2019-1099, CVE-2019-1100, CVE-2019-1101 und CVE-2019-1116: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1096 und CVE-2019-1095: Win32k-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1102: Windows Graphics Device Interface (GDI+) kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1108: RDP-Client kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2019-1132: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• KB4503292: Vorschau auf monatliches Rollup für Juni 2019

Juni 2019:

• CVE-2019-0888: ActiveX Data Objects (ADO) können Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0904, CVE-2019-0905, CVE-2019-0906, CVE-2019-0907, CVE-2019-0908, CVE-2019-0909 und CVE-2019-0974: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0941: IIS-Server kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2019-0943: ALPC (Advanced Local Procedure Call) kann Rechteerweiterung ermöglichen (Aufrufe)
• CVE-2019-0948: Windows-Ereignisanzeige kann Offenlegung von Informationen ermöglichen (XML-Eingaben)
• CVE-2019-0960, CVE-2019-1014 und CVE-2019-1017: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-0968, CVE-2019-0977, CVE-2019-1009, CVE-2019-1010, CVE-2019-1011, CVE-2019-1012, CVE-2019-1013, CVE-2019-1015, CVE-2019-1016, CVE-2019-1046, CVE-2019-1047, CVE-2019-1048 und CVE-2019-1049: Windows GDI kann Offenlegung von Informationen ermöglichen ermöglichen (Arbeitsspeichers)
• CVE-2019-0972: Local Security Authority Subsystem Service (LSASS) kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2019-0973: Windows Installer kann Rechteerweiterung ermöglichen (Eingaben)
• CVE-2019-0984: CLFS-Treiber (Common Log File System) kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-0985: "Text zu Sprache" (Microsoft Speech) kann Remotecodeausführung ermöglichen (Eingabe)
• CVE-2019-0986: Windows-Benutzerprofildienst kann Rechteerweiterung ermöglichen (Symlinks)
• CVE-2019-1019: Windows kann Umgehung von Sicherheitsfunktionen ermöglichen (NETLOGON)
• CVE-2019-1025: Windows kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2019-1028: Windows-Audiodienst kann Rechteerweiterung ermöglichen (Anforderungen)
• CVE-2019-1039: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-1040: NTLM kann Umgehung von Sicherheitsfunktionen ermöglichen (Datenaustausch)
• CVE-2019-1043: Comctl32 (comctl32.dll) kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-1045: Windows-Netzwerkdateisystem (NFS) kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-1053: Windows Shell kann Rechteerweiterung ermöglichen (Ordner-Verknüpfungen)
• KB4499178: Vorschau auf monatliches Rollup für Mai 2019

Mai 2019:

• CVE-2019-0708: Remotedesktopdienst kann Remotecodeausführung ermöglichen (Verbindungsanforderungen)
• CVE-2019-0734 und CVE-2019-0936: Windows kann Rechteerweiterung ermöglichen (Anforderungen, Verknüpfungen)
• CVE-2019-0758, CVE-2019-0882 und CVE-2019-0961: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0863: Windows-Fehlerberichterstattung kann Rechteerweiterung ermöglichen (WER Dateien)
• CVE-2019-0881: Windows-Kernel kann Rechteerweiterung ermöglichen (Schlüsselenumeration)
• CVE-2019-0885: OLE-Automatisierung kann Remotecodeausführung ermöglichen (Benutzereingaben)
• CVE-2019-0889, CVE-2019-0890, CVE-2019-0891, CVE-2019-0893, CVE-2019-0894, CVE-2019-0895, CVE-2019-0896, CVE-2019-0897, CVE-2019-0898, CVE-2019-0899, CVE-2019-0900, CVE-2019-0901 und CVE-2019-0902: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0903: GDI+ kann Remotecodeausführung ermöglichen (Objekte)
• KB4493453: Vorschau auf monatliches Rollup für April 2019

April 2019:

• CVE-2019-0730, CVE-2019-0731, CVE-2019-0796, CVE-2019-0805 und CVE-2019-0836: LUAFV-Treibers (luafv.sys) kann Rechteerweiterung ermöglichen (Aufrufe)
• CVE-2019-0732: LUAFV-Treibers (luafv.sys) kann Umgehung von Sicherheitsfunktionen ermöglichen
• CVE-2019-0735: Client/Server-Runtime-Subsystem (CSRSS) kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-0791, CVE-2019-0792, CVE-2019-0793 und CVE-2019-0795: MSXML kann Remotecodeausführung ermöglichen (Benutzereingaben)
• CVE-2019-0794: OLE-Automatisierung kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0802 und CVE-2019-0849: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0803 und CVE-2019-0859: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-0838: Windows-Taskplaner kann Offenlegung von Informationen ermöglichen (Anmeldeinformationen)
• CVE-2019-0839: Terminaldienste-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0842: VBScript-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0844: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0845: IOleCvt-Schnittstelle kann Remotecodeausführung ermöglichen (Aufrufe)
• CVE-2019-0846, CVE-2019-0847, CVE-2019-0851, CVE-2019-0877 und CVE-2019-0879: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0848: Win32k-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0853: Windows-GDI kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0856: Windows kann Remotecodeausführung ermöglichen (Objekte)
• KB4489892: Vorschau auf monatliches Rollup für März 2019

März 2019:

• CVE-2019-0603: TFTP-Server kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0614 und CVE-2019-0774: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2019-0617: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0683: Active Directory kann Rechteerweiterung ermöglichen (TGT-Delegierung)
• CVE-2019-0702, CVE-2019-0702, CVE-2019-0767, CVE-2019-0775 und CVE-2019-0782: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0703, CVE-2019-0755 und CVE-2019-0821: SMB-Server kann Offenlegung von Informationen ermöglichen (Anfragen)
• CVE-2019-0754: Windows reagiert bei der Verarbeitung von Objekte im Arbeitsspeicher nicht mehr; DoS (Denial-of-Service)
• CVE-2019-0756: MSXML kann Remotecodeausführung ermöglichen (Benutzereingaben)
• CVE-2019-0759: Windows-Druckerspooler kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0765: Windows-Steuerelemente können Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0772: VBScript-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0784: ADO (ActiveX Data Objects) kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0808: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• KB4486565: Vorschau auf monatliches Rollup für Februar 2019

Februar 2019:

• ADV190006: Unterstützung für die TGT-Delegierung (Ticket-Granting Tickets)
• CVE-2019-0595, CVE-2019-0596, CVE-2019-0597, CVE-2019-0598, CVE-2019-0599, CVE-2019-0625: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0600 und CVE-2019-0601: HID kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2019-0602, CVE-2019-0615, CVE-2019-0616, CVE-2019-0619, CVE-2019-0660 und CVE-2019-0664: Windows GDI kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2019-0618 und CVE-2019-0662: Windows Graphics Device Interface (GDI+) kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0621 und CVE-2019-0661: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0623: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2019-0626: DHCP-Server kann Remotecodeausführung ermöglichen (Pakete)
• CVE-2019-0628: Win32k-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0630: SMBv2-Server kann Remotecodeausführung ermöglichen (Anforderungen)
• CVE-2019-0636: Dateiinformationen können Offenlegung von Informationen ermöglichen
• KB4480955: Vorschau auf monatliches Rollup für Januar 2019

Januar 2019:

• CVE-2019-0536: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2019-0538, CVE-2019-0575, CVE-2019-0576, CVE-2019-0577, CVE-2019-0578, CVE-2019-0579 CVE-2019-0580, CVE-2019-0581, CVE-2019-0582, CVE-2019-0583 und CVE-2019-0584: Jet-Datenbank-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2019-0543: Windows Authentifizierungsanforderungen können Rechteerweiterung ermöglichen
• CVE-2019-0549, CVE-2019-0554 und CVE-2019-0569: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)

Dezember 2018:

• ADV180029: Digitale Zertifikate können Offenlegung von Informationen ermöglichen
• CVE-2018-8477: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8514: Remoteprozeduraufruf-Laufzeitumgebung kann Offenlegung von Informationen ermöglichen
• CVE-2018-8595: Windows GDI kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8611: Windows-Kernel kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2018-8621 und CVE-2018-8622: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8639: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2018-8641: Windows-Kernelmodustreiber kann Rechteerweiterung ermöglichen (Objekte)
• KB4467108: Vorschau auf monatliches Rollup für November 2018

November 2018:

• ADV990001: Servicing Stack Updates (SSU)
• CVE-2018-8256: PowerShell kann Remotecodeausführung ermöglichen (Dateien)
• CVE-2018-8407: MSRPC-Treiber kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8408: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8256: PowerShell kann Manipulation ermöglichen (Sonderzeichen)
• CVE-2018-8450: Windows-Suche kann Remotecodeausführung ermöglichen (Arbeitsspeicher)
• CVE-2018-8471: Microsoft RemoteFX Virtual GPU-Miniporttreiber kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2018-8544: VBScript-Engine kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8550: COM kann Rechteerweiterung ermöglichen (Schnittstellenanforderung)
• CVE-2018-8553: Microsoft-Grafikkomponenten kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8562: und CVE-2018-8589: Win32k-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2018-8563: DirectX kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8565: Win32k-Komponente kann Offenlegung von Informationen ermöglichen
• KB4462927: Vorschau auf monatliches Rollup für Oktober 2018

Oktober 2018:

• CVE-2018-8330: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8333: Filter-Manager kann Rechteerweiterung ermöglichen (Arbeitsspeicher)
• CVE-2018-8411: NTFS kann Rechteerweiterung ermöglichen (Zugriff)
• CVE-2018-8413: Windows-Design-API kann Remotecodeausführung ermöglichen (Dekomprimierung)
• CVE-2018-8423: Jet-Datenbankengine kann Remotecodeausführung ermöglichen (Datenbankengine-Datei)
• CVE-2018-8432: Windows-Grafikkomponente kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8453: Win32k-Komponente kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8472: Windows-GDI-Komponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8481 und CVE-2018-8482: Windows Media Player kann Offenlegung von Informationen ermöglichen (Dateiinformationen)
• CVE-2018-8486: DirectX kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8494: XML Core Services kann Remotecodeausführung ermöglichen (Benutzereingaben)
• KB4457139: Vorschau auf monatliches Rollup für September 2018

September 2018:

• ADV180022: Windows kann nicht mehr reagieren, Denial-of-Service (IP-Fragmente)
• CVE-2018-8271: Windows-Kernelmodustreiber kann Offenlegung von Informationen ermöglichen (Browser.sys)
• CVE-2018-8332: Windows-Schriftartenbibliothek kann Remotecodeausführung ermöglichen
• CVE-2018-8336, CVE-2018-8419, CVE-2018-8442, CVE-2018-8443 und CVE-2018-8446: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8392 und CVE-2018-8393: Jet-Datenbankengine kann Remotecodeausführung ermöglichen (Pufferüberlauf)
• CVE-2018-8410: Windows-Registrierung kann Rechteerweiterung ermöglichen (Registrierungsobjekte)
• CVE-2018-8420: XML Core Services kann Remotecodeausführung ermöglichen (Benutzereingaben)
• CVE-2018-8424: Windows-GDI-Komponente kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8433: Windows-Grafikkomponente kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2018-8440: ALPC (Advanced Local Procedure Call) kann Rechteerweiterung ermöglichen (Aufrufe)
• CVE-2018-8468: Windows kann Rechteerweiterungen ermöglichen (Sandkasten-Escape)
• CVE-2018-8475: Bilddateien können Remotecodeausführung ermöglichen
• KB4343894: Vorschau auf monatliches Rollup für August 2018

August 2018:

• ADV180018: Prozessoren können Offenlegung von Informationen ermöglichen
• CVE-2018-8339: Windows Installer kann Rechteerweiterung ermöglichen (Eingaben)
• CVE-2018-8341 und CVE-2018-8348: Windows-Kernel kann Veröffentlichung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8342 und CVE-2018-8343: NDIS (Network Driver Interface Specification) kann Rechteerweiterung ermöglichen
• CVE-2018-8344: Grafikkomponente kann Remotecodeausführung ermöglichen (Schriftartenbibliothek)
• CVE-2018-8345 und CVE-2018-8346: LNK-Datei kann Remotecodeausführung ermöglichen
• CVE-2018-8349: COM kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8394, CVE-2018-8396 und CVE-2018-8398: Windows-GDI-Komponente kann Veröffentlichung von Informationen ermöglichen
• CVE-2018-8397: Windows-GDI-Komponente kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2018-8404: Win32k-Komponente kann Rechteerweiterungen ermöglichen (Objekte)
• KB4338821: Vorschau auf monatliches Rollup für Juli 2018

Juli 2018:

• CVE-2018-8206: FTP-Server kann nicht mehr reagieren (DoS; Denialof-Service)
• CVE-2018-8282: Windows-Kernelmodustreiber kann Rechteerweiterung ermöglichen (Arbeitsspeicher)
• CVE-2018-8304: DNSAPI kann nicht mehr reagieren (DoS; Denialof-Service)
• CVE-2018-8307: WordPad kann Umgehung von Sicherheitsfunktionen ermöglichen
• CVE-2018-8308: Windows-Kernel kann Rechteerweiterung ermöglichen (Arbeitsspeicher)
• CVE-2018-8309: Windows kann nicht mehr reagieren (DoS; Denialof-Service)
• CVE-2018-8314: Windows kann Rechteerweiterung ermöglichen (Pfade)
• KB4284842: Vorschau auf monatliches Rollup für Juni 2018

Juni 2018:

• CVE-2018-1036: NTFS kann Rechteerweiterung ermöglichen (Zugriff)
• CVE-2018-1040: Codeintegritätsmodul kann nicht mehr reagieren (DoS; Denialof-Service)
• CVE-2018-8169: HID-Parserbibliothek kann Rechteerweiterung ermöglichen (Human Interface Device)
• CVE-2018-8205: Windows (Objekte im Arbeitsspeicher) kann nicht mehr reagieren (DoS; Denialof-Service)
• CVE-2018-8207: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8224: Windows-Kernel kann Rechteerweiterung ermöglichen (Arbeitsspeicher)
• CVE-2018-8225: DNS (Domain Name System) kann Remotecodeausführung ermöglichen
• CVE-2018-8251: Windows Media Foundation kann eine Arbeitsspeicherbeschädigung ermöglichen
• ADV180012: Sicherheitsempfehlung für Intel-Prozessoren (Speculative Store Bypass Disable)
• KB4103713: Vorschau auf monatliches Rollup für Mai 2018

Mai 2018:

• CVE-2018-0824: Microsoft COM kann Remotecodeausführung ermöglichen
• CVE-2018-8120, CVE-2018-8124, CVE-2018-8164 und CVE-2018-8166: Win32k-Komponente kann Rechteerweiterung ermöglichen
• CVE-2018-8127: Windows-Kernel kann Veröffentlichung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-8136: Windows kann Remotecodeausführung ermöglichen (Arbeitsspeicher)
• CVE-2018-8167: CLFS-Treiber (Common Log File System) kann Rechteerweiterung ermöglichen
• CVE-2018-8174: Windows-VBScript-Engine kann Remotecodeausführung ermöglichen
• CVE-2018-8897: Windows-Kernel kann Rechteerweiterung ermöglichen (Arbeitsspeicher)
• KB4093113: Vorschau auf monatliches Rollup für April 2018

April 2018:

• CVE-2018-0887: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Speicheradresse)
• CVE-2018-0960: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Arbeitsspeicher)
• CVE-2018-0967: Windows-SNMP-Dienst kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2018-0969, CVE-2018-0970, CVE-2018-0971, CVE-2018-0972, CVE-2018-0973, CVE-2018-0974 und CVE-2018-0975: Windows-Kernel kann Offenlegung von Informationen ermöglichen (KASLR)
• CVE-2018-0976: Remotedesktopprotokoll (RDP) kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2018-1003: Microsoft Jet-Datenbankengine kann Remotecodeausführung ermöglichen
• CVE-2018-1004: Windows-VBScript-Engine kann Remotecodeausführung ermöglichen
• CVE-2018-1008: OpenType-Schriftartentreiber kann Rechteerweiterung ermöglichen
• CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015 und CVE-2018-1016: Microsoft-Grafikkomponente kann Remotecodeausführung ermöglichen
• CVE-2018-8116: Microsoft-Grafikkomponente kann nicht mehr reagieren (DoS; Denial-of-Service)
• KB4088881: Vorschau auf monatliches Rollup für März 2018

März 2018:

• CVE-2018-0811, CVE-2018-0813, CVE-2018-0814, CVE-2018-0894, CVE-2018-0895, CVE-2018-0896, CVE-2018-0897, CVE-2018-0898, CVE-2018-0899, CVE-2018-0900, CVE-2018-0901 und CVE-2018-0904: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2018-0815, CVE-2018-0816 und CVE-2018-0817: Windows-GDI kann Rechteerweiterung ermöglichen
• CVE-2018-0868: Windows Installer kann Rechteerweiterung ermöglichen
• CVE-2018-0878: Windows Remote Assistance kann Offenlegung von Informationen ermöglichen
• CVE-2018-0881: Videosteuerung kann Rechteerweiterung ermöglichen
• CVE-2018-0883: Windows Shell kann Remotecodeausführung ermöglichen
• CVE-2018-0886: CredSSP (Credential Security Support Provider) kann Remotecodeausführung ermöglichen
• KB4075211: Vorschau auf monatliches Rollup für Februar 2018

Februar 2018:

• CVE-2018-0742 und CVE-2018-0820: Windows-Kernel kann Rechteerweiterung ermöglichen
• CVE-2018-0755, CVE-2018-0760, CVE-2018-0761 und CVE-2018-0855: OpenType-Schriftarten können Offenlegung von Informationen ermöglichen
• CVE-2018-0757, CVE-2018-0810, CVE-2018-0829 und CVE-2018-0830: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2018-0825: StructuredQuery kann Remotecodeausführung ermöglichen
• CVE-2018-0842: Windows kann Remotecodeausführung ermöglichen
• CVE-2018-0844, CVE-2018-0846: CLFS-Treiber kann Rechteerweiterung ermöglichen
• CVE-2018-0847: Skript-Engine kann Arbeitsspeicher beschädigen (VBScript)
• KB4057400 : Vorschau auf monatliches Rollup für Januar 2018

Januar 2018:

• ADV180002: Prozessoren können Offenlegung von Informationen ermöglichen
• CVE-2018-0741: Microsoft-Farbverwaltung kann Offenlegung von Informationen ermöglichen
• CVE-2018-0747: Windows-Kernel kann Offenlegung von Informationen ermöglichen (KASLR)
• CVE-2018-0748: Windows-Kernel kann Rechteerweiterung ermöglichen
• CVE-2018-0749: SMB-Server kann Rechteerweiterung ermöglichen (Server Message Block)
• CVE-2018-0750: Windows-Grafikkomponente kann Offenlegung von Informationen ermöglichen
• CVE-2018-0754: Adobe Type Manager Schriftart Treiber kann Offenlegung von Informationen ermöglichen (ATMFD.dll)
• CVE-2018-0788: OpenType-Schriftartentreiber kann Rechteerweiterung ermöglichen (ATMFD.dll)

Dezember 2017:

• CVE-2017-11885: Windows RRAS-Dienst kann Remotecodeausführung ermöglichen
• CVE-2017-11927: ITS-Protokoll kann Offenlegung von Informationen ermöglichen

November 2017:

• CVE-2017-11768: Windows Media Player kann Offenlegung von Informationen ermöglichen
• CVE-2017-11788: Windows Suche kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2017-11831, CVE-2017-11849, CVE-2017-11851, CVE-2017-11853 und CVE-2017-11880: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-11832 und CVE-2017-11835: OpenType-Schriftarten können Offenlegung von Informationen ermöglichen
• CVE-2017-11831: Windows-Kernel kann Rechteerweiterung ermöglichen
• CVE-2017-11852: Windows-GDI (Graphics Device Interface) kann Offenlegung von Informationen ermöglichen <

Oktober 2017:

• CVE-2017-11771: Windows-Suchdienst kann Remotecodeausführung ermöglichen
• CVE-2017-11772: Windows-Suchdienst kann Offenlegung von Informationen ermöglichen
• CVE-2017-11780: SMBv1 (Server Message Block) kann Remotecodeausführung ermöglichen
• CVE-2017-11781: SMB (Server Message Block) kann das System zum Absturz bringen
• CVE-2017-11784, CVE-2017-11785, CVE-2017-11814, CVE-2017-11817 und CVE-2017-11765: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-11815: SMB (Server Message Block) kann Offenlegung von Informationen ermöglichen
• CVE-2017-11816: Windows-GDI (Graphics Device Interface) kann Offenlegung von Informationen ermöglichen
• CVE-2017-11819: Microsoft-Browser kann Remotecodeausführung ermöglichen
• CVE-2017-11824: Windows-Grafikkomponente kann Rechteerweiterungen ermöglichen
• CVE-2017-8689 und CVE-2017-8694: Windows-Kernelmodustreiber kann Rechteerweiterungen ermöglichen
• CVE-2017-8717 und CVE-2017-8718: Jet-Datenbankengine kann Remotecodeausführung ermöglichen
• CVE-2017-8727: Windows-Textdienstframework kann Codeausführung ermöglichen
• CVE-2017-11762 und CVE-2017-11763: Windows-Grafikkomponente kann Remotecodeausführung ermöglichen
• KB4038803: Vorschau auf monatliches Rollup für September 2017

September 2017:

• CVE-2017-0161: NetBIOS kann Remotecodeausführung ermöglichen
• CVE-2017-8628: Bluetooth-Treiber ermöglich die Umleitung von Datenverkehr
• CVE-2017-8675: Windows-Kernelmodustreiber kann Rechteerweiterungen ermöglichen
• CVE-2017-8676, CVE-2017-8677, CVE-2017-8680, CVE-2017-8681, CVE-2017-8684, CVE-2017-8685 und CVE-2017-8688: Windows-GDI (Graphics Device Interface) kann Offenlegung von Informationen ermöglichen
• CVE-2017-8678, CVE-2017-8679, CVE-2017-8708 und CVE-2017-8709: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-8682: Windows-Schriftart-Bibliothek kann Rechteerweiterungen ermöglichen
• CVE-2017-8683 und CVE-2017-8696: Windows-Grafikkomponente kann Remotecodeausführung ermöglichen
• CVE-2017-8687: Win32k-Komponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-8695: Windows-Grafikkomponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-8699: Windows Shell kann Remotecodeausführung ermöglichen
• CVE-2017-8710: Windows-Systeminformationenkonsole kann Offenlegung von Informationen ermöglichen
• CVE-2017-8720: Win32k-Komponente kann Rechteerweiterungen ermöglichen
• KB4034670: Vorschau auf monatliches Rollup für August 2017

August 2017:

• CVE-2017-8620: Windows-Suchdienst kann Remotecodeausführung ermöglichen
• CVE-2017-8624: Protokolldateisystem kann Rechteerweiterungen ermöglichen
• CVE-2017-8633: Windows Fehlerberichterstattung kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-8666: Win32k-Komponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-8668: Volume Manager (VolMgrx.sys) kann Offenlegung von Informationen ermöglichen
• CVE-2017-8691: Windows Schriftbibliothek kann Remotecodeausführung ermöglichen
• CVE-2017-0174: NetBIOS kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2017-0250: Jet-Datenbankengine kann Remotecodeausführung ermöglichen
• CVE-2017-8593: Win32k-Komponente kann Rechteerweiterungen ermöglichen
• KB4025340: Vorschau auf monatliches Rollup für Juli 2017

Juli 2017:

• CVE-2017-0170: Windows-Systemmonitor kann Offenlegung von Informationen ermöglichen
• CVE-2017-8463: Windows-Explorer kann Remotecodeausführung ermöglichen (ausführbare Dateien)
• CVE-2017-8467: Grafik-Komponente kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2017-8486, CVE-2017-8554: Windows-Kernel kann Offenlegung von Informationen ermöglichen (Objekte)
• CVE-2017-8495: Kerberos kann Umgehung von Sicherheitsfunktionen ermöglichen (SNAME)
• CVE-2017-8556, CVE-2017-8573, CVE-2017-8577, CVE-2017-8578, CVE-2017-8580: Grafik-Komponente kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2017-8557: Windows-Systeminformationenkonsole kann Offenlegung von Informationen ermöglichen
• CVE-2017-8563: LDAP-Server kann Rechteerweiterung ermöglichen (AD DS)
• CVE-2017-8564: Windows-Kernel kann Offenlegung von Informationen ermöglichen (KASLR)
• CVE-2017-8565: Windows PowerShell kann Remotecodeausführung ermöglichen (CIM-Instanz)
• CVE-2017-8581: Windows-Kernel kann Rechteerweiterung ermöglichen (Objekte)
• CVE-2017-8582: Serveranwendungskomponente kann Offenlegung von Informationen ermöglichen (Https.sys)
• CVE-2017-8587: Windows-Explorere kann nicht mehr reagieren (DoS; Denial-of-Service)
• CVE-2017-8588: WordPad kann Remotecodeausführung ermöglichen (Dateien)
• CVE-2017-8589: Windows-Suchdienst kann Remotecodeausführung ermöglichen (Objekte)
• CVE-2017-8590: Windows CLFS kann Rechteerweiterung ermöglichen (Common Log File System)
• CVE-2017-8592: Microsoft-Browser kann Umgehung von Sicherheitsfunktionen ermöglichen (Umleitungsanforderungen)
• KB4022168: Vorschau auf monatliches Rollup für Juni 2017

Juni 2017:

• CVE-2017-0260: Microsoft Office kann Remotecodeausführung ermöglichen (Laden von DLL-Dateien)
• CVE-2017-0282, CVE-2017-0284, CVE-2017-0285 und CVE-2017-8534: Windows Uniscribe kann Offenlegung von Informationen ermöglichen
• CVE-2017-0283 und CVE-2017-8528: Windows Uniscribe kann Remotecodeausführung ermöglichen
• CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532 und CVE-2017-8533: Windows-Grafikkomponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-0294: Windows CAB-Dateien können Remotecodeausführung ermöglichen
• CVE-2017-0296: Windows TDX kann Rechteerweiterung ermöglichen (tdx.sys)
• CVE-2017-0297: Windows-Kernel kann Rechteerweiterung ermöglichen
• CVE-2017-0298: Windows COM kann Rechteerweiterung ermöglichen
• CVE-2017-0299, CVE-2017-0300, CVE-2017-8462, CVE-2017-8469, CVE-2017-8476, CVE-2017-8478, CVE-2017-8479, CVE-2017-8480, CVE-2017-8481, CVE-2017-8482, CVE-2017-8483, CVE-2017-8485, CVE-2017-8488, CVE-2017-8489, CVE-2017-8490, CVE-2017-8491 und CVE-2017-8492: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-8464: LNK-Dateien können Remotecodeausführung ermöglichen
• CVE-2017-8470, CVE-2017-8471, CVE-2017-8472, CVE-2017-8473, CVE-2017-8475, CVE-2017-8477 und CVE-2017-8484: Windows-Kernel-Modus-Treiber kann Offenlegung von Informationen ermöglichen (Win32k)
• CVE-2017-8527: Windows-Grafikkomponente kann Remotecodeausführung ermöglichen
• CVE-2017-8543: Windows-Suchdienst kann Remotecodeausführung ermöglichen
• CVE-2017-0844: Windows-Suchdienst kann Offenlegung von Informationen ermöglichen
• CVE-2017-0852: Windows-Kernel-Modus-Treiber kann Rechteerweiterung ermöglichen (Win32k)
• KB4019265: Vorschau auf monatliches Rollup für Mai 2017

Mai 2017:

• CVE-2017-0077: DirectX (dxgkrnl.sys) kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-0175: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-0190: Windows-GDI kann Offenlegung von Informationen ermöglichen
• CVE-2017-0213: Windows COM kann Erhöhung von Berechtigungen ermöglichen (Marshaller)
• CVE-2017-0214: Windows COM kann Erhöhung von Berechtigungen ermöglichen (Typenbibliothek)
• CVE-2017-0220: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-0242: ActiveX kann Offenlegung von Informationen ermöglichen
• CVE-2017-0244: Windows-Kernel kann nicht mehr reagieren (DoS)
• CVE-2017-0245: Win32k-Komponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-0246: Win32K kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-0258: Windows-Kernel kann Offenlegung von Informationen ermöglichen
• CVE-2017-0263: Windows-Kernelmodustreiber kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-0267: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0268: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0269: Windows SMB kann nicht mehr reagieren (DoS)
• CVE-2017-0270: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0271: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0272: Windows SMB kann Remotecodeausführung ermöglichen
• CVE-2017-0273: Windows SMB kann nicht mehr reagieren (DoS)
• CVE-2017-0274: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0275: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0276: Windows SMB kann Offenlegung von Informationen ermöglichen
• CVE-2017-0277: Windows SMB kann Remotecodeausführung ermöglichen
• CVE-2017-0278: Windows SMB kann Remotecodeausführung ermöglichen
• CVE-2017-0279: Windows SMB kann Remotecodeausführung ermöglichen
• CVE-2017-0280: Windows SMB kann nicht mehr reagieren (DoS)
• KB4015552: Vorschau auf monatliches Rollup für April 2017

April 2017:

• CVE-2013-6629: Bildverarbeitungsbibliothek "libjpeg" kann Offenlegung von Informationen ermöglich
• CVE-2017-0058: W32k-Komponente kann Offenlegung von Informationen ermöglichen
• CVE-2017-0155: Grafik-Komponente kann Rechteerweiterung ermöglichen
• CVE-2017-0156: Grafik-Komponente kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-0158: Skriptmodul kann Remotecodeausführung ermöglichen
• CVE-2017-0166: LDAP kann Erhöhung von Berechtigungen ermöglichen
• CVE-2017-0191: Windows Objekte können nicht mehr reagieren (DoS)
• CVE-2017-0192: Schriftartentreiber kann Offenlegung von Informationen ermöglichen
• CVE-2017-0199: WordPad kann Remotecodeausführung ermöglichen
• KB4016781: Vorschau auf monatliches Rollup für März 2017

März 2017:

• MS17-022 (4012212): Sicherheitsupdate für Microsoft XML Core Services
• MS17-021 (4010318): Sicherheitsupdate für DirectShow
• MS17-020 (3208223): Sicherheitsupdate für Windows DVD Maker
• MS17-018 (4013083): Sicherheitsupdate für Windows-Kernelmodustreiber
• MS17-017 (4013081): Sicherheitsupdate für Windows Kernel
• MS17-016 (4013074): Sicherheitsupdate für Internetinformationsdienste
• MS17-013 (4013075): Sicherheitsupdate für Microsoft-Grafikkomponente
• MS17-012 (4013078): Sicherheitsupdate für Microsoft Windows (DNS, SMB, DCOM)
• MS17-011 (4013076): Sicherheitsupdate für Microsoft Uniscribe
• MS17-010 (4013389): Sicherheitsupdate für Windows SMB Server

Januar 2017:

• MS17-004 (3216771): Sicherheitsupdate für das Subsystemdienst für die lokale Sicherheitsautorität

Dezember 2016:

• MS16-153 (3207328): Sicherheitsupdate für den Treiber des gemeinsamen Protokolldateisystems
• MS16-151 (3205651): Sicherheitsupdate für Windows-Kernelmodustreiber
• MS16-149 (3205655): Sicherheitsupdate für Windows Installer und Verschlüsselungstreiber
• MS16-147 (3204063): Sicherheitsupdate für Microsoft Uniscribe
• MS16-146 (3204066): Sicherheitsupdate für Microsoft-Grafikkomponente
• MS16-144 (3204059): Kumulatives Sicherheitsupdate für Internet Explorer
• KB3197869: Vorschau auf monatliches Rollup für Dezember 2016

November 2016:

• MS16-142 (3198467): Kumulatives Sicherheitsupdate für Internet Explorer
• MS16-139 (3199720): Windows-Kernel kann Rechteerweiterungen ermöglichen
• MS16-137 (3199173): Windows-Authentifizierungsmethoden können Rechteerweiterungen ermöglichen
• MS16-135 (3199135): Windows-Kernelmodustreiber kann Rechteerweiterungen ermöglichen
• MS16-134 (3193706): Protokolldateisystem-Treiber kann Rechteerweiterungen ermöglichen
• MS16-132 (3199120): Grafikkomponente kann Remotecodeausführung ermöglichen
• MS16-131 (3199151): Videosteuerung kann Remotecodeausführung ermöglichen
• MS16-130 (3199172): Eingabemethoden-Editor (IME) und Ladevorgang von Bilddateien können Remotecodeausführung ermöglichen
• KB3192403 Vorschau auf monatliches Rollup für November 2016

Oktober 2016:

• MS16-126 (3196067): Internet-Kommunikation kann Offenlegung von Informationen ermöglichen
• MS16-124 (3193227): Windows-Kernel erlaubt fälschlicherweise Zugriff auf Registrierungsinformationen
• MS16-123 (3192892): Windows-Kernelmodustreiber kann Erhöhung von Berechtigungen ermöglichen
• MS16-122 (3195360): Videosteuerung kann Remotecodeausführung ermöglichen
• MS16-120 (3192884): Grafikkomponente kann Remotecodeausführung ermöglichen
• MS16-118 (3192887): Kumulatives Sicherheitsupdate für Internet Explorer
• MS16-101 (3178465): Kerberos ermöglicht Umgehung von Sicherheitsfunktionen
• KB3185278: Rollup (Zusammenfassung mehrerer Updates) September 2016

Nach der Installation ist ein Neustart des Systems erforderlich.

Systemanforderungen:

• Windows 7 Enterprise SP1
• Windows 7 Home Basic SP1
• Windows 7 Home Premium SP1
• Windows 7 Professional SP1
• Windows 7 Starter SP1
• Windows 7 Ultimate SP1

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/4534310

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsqualitätsupdate: Oktober 2016 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsupdate: AFD-Treiber kann Erhöhung von Berechtigungen ermöglichen (32-Bit)
• Sicherheitsupdate: Aufgabenplanung kann Erhöhung von Berechtigungen ermöglichen (Dateilöschung) (32-Bit)
• Sicherheitsupdate: Bilderstellungskomponente kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: DNS-Auflösung kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: F12-Entwicklertools in IE können Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: Grafikgeräteschnittstelle kann Offenlegung von Informationen ermöglichen (32-Bit)
• Sicherheitsupdate: Grafik-Komponente kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: Ladevorgang von DLL-Dateien (COM) kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: NLA-Dienst kann Umgehung von Sicherheitsfunktionen ermöglichen (32-Bit)
• Sicherheitsupdate: OLE-Automatisierung kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: PNG kann Offenlegung von Informationen ermöglichen (32-Bit)
• Sicherheitsupdate: Remotedesktopprotokoll kann unerlaubte Änderungen ermöglichen (32-Bit)
• Sicherheitsupdate: SAM und LSAD können Erhöhung von Berechtigungen ermöglichen (32-Bit)
• Sicherheitsupdate: SMB-Client (Authentifizierung) kann Remotecodeausführung ermöglichen (32-Bit)
• Sicherheitsupdate: Windows Suche kann nicht mehr reagieren (DoS) (32-Bit)
• Update: Reparaturfunktion von Windows Installer funktioniert nicht (32-Bit)
• Update: Rollup (Zusammenfassung mehrerer Updates) August 2016 (32-Bit)
• Update: Rollup (Zusammenfassung mehrerer Updates) September 2016 (32-Bit)
• Update: SFC zeigt und behebt immer einen Fehler bei einer Sprachdatei (32-Bit)
• Update: USB-Treiber werden nach der Installation von SP1 nicht aktualisiert (32-Bit)
• Update: Verbesserung der Authentifizierung für das Remotedesktopprotokoll (32-Bit)

Download:

• Version - 4534310
• Datum - 09.12.2019
• Dateigrösse - 205,2 MB
• Dateiname - windows6.1-kb4534310-x86_887a5caab59437e8f23aa5a4608950455bb37537.msu

Querverweise:

• Sicherheitsqualitätsupdate: Oktober 2016 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: November 2016 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Dezember 2016 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Januar 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: März 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: April 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Mai 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juni 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juli 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: August 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: September 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Oktober 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: November 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Dezember 2017 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Januar 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Februar 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: März 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: April 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Mai 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juni 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juli 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: August 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: September 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Oktober 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: November 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Dezember 2018 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Januar 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Februar 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: März 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: April 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Mai 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juni 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Juli 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: August 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: September 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Oktober 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: November 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)
• Sicherheitsqualitätsupdate: Dezember 2019 (Zusammenfassung mehrerer Sicherheitsupdates) (32-Bit)