739 Benutzer online
16. Juni 2026, 07:00:24
16. Juni 2026, 07:00:24
Windows Community
Seiten: [1] Nach unten
| Antworten / Aufrufe | Themen mit dem Stichwort webserver win 2008 kb2158563 | |
|---|---|---|
 |
14 Antworten 7986 Aufrufe |
Microsoft: Außerplanmäßiger Patch für ASP.NET-Lücke Begonnen von netzmonster
28. September 2010, 11:42:46  mss winterzeit vista update kb2416427 silberlight update microsoft silverlight installiert werden warum nicht nicht manuelles update windows fehler bei update von microsoft silverlight wieder code juni 64c kb2416471 update microsoft silverlight 1-kb2416427-x86 microsoft silberlight kb2416427 fehler microsoft windows6 patchen 2011 update microsoft silverlight kann instalirt werden nicht microsoft download kb2416427 windows6 1-kb2416427-x86 msu kb2416427 64c kb2416427 windows 85970519 hotfix dauert instaliert unerwarteten |
Seiten: [1] Nach oben
Microsoft kündigt an, heute einen außerplanmäßigen Patch für die kürzlich entdeckte Sicherheitslücke in ASP.NET zu veröffentlichen. Betroffen sind alle Versionen des .NET Framework unter WindowsXP, Server 2003, Vista, Server 2008, Windows 7 sowie der Server 2008 R2.
Die Versionen WindowsXP, Vista sowie Windows 7 sind jedoch nicht angreifbar, wenn auf ihnen kein Webserver läuft!
Mittels präparierter Anfragen an den Webserver, kann die Sicherheitslücke ausgenutzt werden und sich somit Zugriff auf geschützte Dateien verschaffen. Die Fehlercodes, die der Webserver dabei zurücksendet, können zum Entschlüsseln der Dateien benutzt werden.
"Aufgrund unserer Analyse der Bedrohungslage haben wir entschieden, ein außerplanmäßiges Update bereitzustellen, um unsere Kunden zu schützen. Wir haben vereinzelte Angriffe und Versuche registriert, aktuelle Sicherheitsmaßnahmen und Workarounds zu umgehen", schreibt Dave Forstrom, Direktor von Microsofts Trustworthy Computing Division, in einem Blogeintrag
Das Update wird wahrscheinlich im Microsoft Download Center zur Verfügung gestellt.
Der nächste offizielle Microsoft-Patchday ist für den 12. Oktober angesetzt!
Quellenangabe: [url=http://netzmonster.de/index.php/news/viewpost/115]netzmonster.de[/url]