Thema: [Patchday] Im Juni 3 Patch gegen Sicherheitslücken

[ossinator]

Ähnliche Themen

[Vista] Nur 12 Sicherheitslücken im ersten Halbjahr

[Patchday] Infos zum nächsten Patchday

[Patchday] Microsoft stopft vier kritische Sicherheitslücken

Am 10.06 ist es so weit. Microsoft will drei Sicherheitslücken schließen. Betroffen seien der Internet Explorer, Bluetooth und Direct X. Damit soll verhindert werden, dass Schadcode eingeschleust und ausgeführt werden kann.

Den Bluetooth-Patch soll für Windows XP SP3 und Windows Vista SP1 erscheinen. Auch für den Internet Explorer 5.01 bis 7 und für Direct X 7.0 bis 10.0 soll ein lückenschließender Patch veröffentlich werden.

Hauptsächlich sollen Probleme beim Denial-of-Service im Verzeichnisdienst Active Directory und dem Transportprotokoll Pragmatic General Multicast (PGM) behoben werden. Auch die Möglichkeit, sich über die Namensauflösung WINS erhöhte Rechte zu verschaffen, soll dann unterbunden werden.

Ebenfalls wird am kommenden Dienstag eine neue Version des Malicious Software Removal Tools veröffentlicht.

[(auto)admin]

Vielleicht findet sich ja eine Antwort in folgenden Themen:

• [Vista] Nur 12 Sicherheitslücken im ersten Halbjahr
• [Patchday] Infos zum nächsten Patchday
• [Patchday] Microsoft stopft vier kritische Sicherheitslücken
• [Patchday] Am 9.Juni ist es wieder soweit
• Windows 7: Patch gegen Probleme mit SATA-Festplatten
• [Patchday] Microsoft stopft 21 Sicherheitslücken

[ossinator]

Außer den drei als "kritisch" eingestuften Patches sind drei weitere sind mit der Risikostufe "hoch" gekennzeichnet und eines mit der Stufe "mittel". Alle behandeln Schwachstellen in Windows und seinen Komponenten, Office-Programme werden in diesem Monat nicht geflickt.

Die mit der maximalen Risikostufe "hoch" versehenen Sicherheitslücken betreffen die Windows-eigene Namensauflösung WINS, das Active Directory und das Transportprotokoll "Pragmatic General Multicast" (PGM). Die WINS-Lücke betrifft nur Server-Versionen von Windows, beim Active Directory kommt Windows XP hinzu, PGM betrifft alle Windows-Versionen.

Das letzte Security Bulletin trägt den Titel "Kill Bit Bulletin". Seine maximale Risikostufe ist mit "mittel angegeben. Es betrifft alle unterstützten Windows-Versionen außer Windows 2000 Server, allerdings ist das Risiko bei Server 2003/2008 nur als niedrig eingestuft.

Außerdem wird wie üblich das Windows-Tool zum Entfernen bösartiger Software (Malware Removal Tool) in einer neuen Version bereit gestellt. Weitere wichtige Updates, die nicht die Sicherheit betreffen, werden über die verschiedenen Update-Kanäle bereit gestellt.

[ossinator]

Die Updates sind online...