413 Benutzer online
29. April 2024, 16:33:57
29. April 2024, 16:33:57
Windows Community
| Antworten / Aufrufe | Themen mit dem Stichwort patchday | |
|---|---|---|
 |
7 Antworten 3652 Aufrufe |
Neue Sicherheitseinstellungen seit Patchday? |
|
|
1 Antworten 4377 Aufrufe |
[News] Patch Day: Updates für Excel und Windows-Server Begonnen von ossinator
08. Juli 2007, 21:58:10 Am Dienstag, dem 10. Juli, ist es wieder soweit: Microsoft veröffentlicht die Security Bulletins dieses Monats. Spektakuläre Meldungen über neu entdeckte Sicherheitslücken in Windows und Microsoft-Anwendungen hat es seit dem Patch Day im Juni nicht gegeben. Trotzdem kündigt Microsoft für diesen Monat sechs Security Bulletins an, von denen sich drei mit als "kritisch" eingestuften Schwachstellen befassen sollen. Der seit Juni ausführlicheren Advance Notification ist zu entnehmen, dass eine der schwer wiegenden Lücken in Excel steckt. Während das Problem allerdings bei Excel 2000 als kritisch bezeichnet wird, erhält es für neuere Programmversionen nur die Einstufung "wichtig". Ein ähnliches Bild ergibt sich für ein zweites Security Bulletin, das nur die Server-Versionen von Windows betrifft. Die Ankündigung weist eine kritische Lücke in Windows 2000 Server aus, während sie in neueren Versionen von Windows Server lediglich als wichtig bezeichnet wird. Ein drittes Security Bulletin wird sich mit dem .NET Framework befassen. Hier gibt es eine für alle Versionen von 1.0 über 1.1 bis 2.0 als kritisch eingestufte Anfälligkeit, Version 3.0 soll demnach nicht betroffen sein. Im MS Office, genauer im Publisher 2007, steckt eine weitere Schwachstelle mit der Einstufung "wichtig", ebenso in der Professional-Ausgabe von Windows XP. Schließlich macht noch ein "moderat" eingeschätztes Datenleck in Windows Vista das Sechserpack komplett. Wie üblich werden die Security Bulletins am Dienstag Abend europäischer Zeit veröffentlicht. Bis dahin sind auch noch Änderugen gegenüber der vorliegenden Ankündigung möglich. In Aussicht gestellt sind ferner mehrere nicht sicherheitsrelevante, aber als dringlich eingestufte Updates für Windows und/oder Microsoft-Anwendungen. [size=8pt][i]Quelle: PC-Welt / Microsoft[/i][/size] |
|
|
1 Antworten 3926 Aufrufe |
Vista: Microsoft veröffentlicht viele neue Updates Begonnen von DJisaac
27. Juni 2007, 15:24:14 Heute veröffentliche Windows-Vista Updates: Update für Windows Vista x64 (KB930627) Installieren Sie dieses Update, um ein Problem zu beheben, bei dem private Daten der DEVMODE-Datenstruktur auf 64-Bit-Versionen von Windows beschädigt werden, wenn eine 32-Bit-Anwendung zum Drucken eines Dokuments im RAW-Modus verwendet wird. Update für Windows Vista (KB929824) Installieren Sie dieses Update, um ein Problem auf Windows Vista-Systemen zu beheben, bei dem eine Verbindung mit Off-Link-Adressen nicht hergestellt werden kann, wenn der Standardgateway mit derselben IP-Adresse wie der Client konfiguriert ist. Update für Windows Vista (KB938637) Installieren Sie dieses Update, um ein Problem zu beheben, bei dem das Benutzerwörterbuch des Eingabemethoden-Editors 10 (IME10) nicht verwendet werden kann, wenn Internet Explorer 7 im geschützten Modus ausgeführt wird. Update für Windows Vista (KB937123) Installieren Sie dieses Update, um ein Problem nach der Anmeldung bei einem Computer mit Windows Vista zu beheben, durch das bei der 802.1X-Netzwerkauthentifizierung eine Zeitüberschreitung auftritt und die Netzwerkverbindung nicht hergestellt werden kann. Update für Windows Vista (KB937077) Installieren Sie dieses Update, um ein Problem auf Windows Vista-Systemen zu beheben, bei dem ein High Definition Audio-Gerät (HDA) nach dem Standbymodus oder Ruhezustand nicht mehr funktioniert. Update für Windows Vista (KB935855) Installieren Sie dieses Update, um ein Problem zu beheben, durch das beim Starten von Internet Explorer 7 eine Fehlermeldung angezeigt wird. Kumulatives Update für das Vista Media Center (KB935652) Dieses Update behebt Probleme in Media Center für Microsoft Vista. Update für Windows Vista (KB932406) Installieren Sie dieses Update, um ein Problem zu beheben, bei dem der Windows-Desktop nicht ordnungsgemäß aktualisiert wird. Update für Windows Vista (KB931836) Durch die Installation dieses Updates wird im Jahr 2007 die Uhr des Computers automatisch auf das richtige Datum umgestellt. Diese Umstellung ist erforderlich, da sich in vielen Ländern die Sommerzeitgesetze geändert haben. |
|
|
2 Antworten 2768 Aufrufe |
[News] Patch Day, Teil 1 Begonnen von ossinator
14. Juni 2007, 06:23:27 Der Konzern hat sechs Updates veröffentlicht, insgesamt werden 15 Lücken in diversen Anwendungen gestopft. Der umfangreichste Patch betrifft den Internet Explorer, für den ein kumulatives Update erschienen ist. Aber auch für Outlook Express und Windows Mail gibt es Flicken. Vier der sechs Updates werden als "kritisch" eingestuft, das Aufspielen ist also dringend zu empfehlen. Der Juni-Patch-Day bei Microsoft umfasst sechs Updates, die insgesamt 15 Schwachstellen im Internet Explorer 5/6/7, Windows, Outlook Express, Windows Mail und weiteren Anwendungen schließen sollen. Vier der sechs Updates werden als "kritisch" eingestuft, eines als "hoch" und das letzte als "mittel". [i]Kritische Updates (alle Angaben von Microsoft): Microsoft Security Bulletin MS07-033[/i] [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-033.mspx][color=blue][b]Kumulatives Sicherheitsupdate für Internet Explorer (933566)[/b][/color][/url] Dieses kritische Sicherheitsupdate behebt fünf von Privatanwendern gemeldete Sicherheiitsanfälligkeiten und eine öffentlich gemeldete Sicherheitsanfälligkeit. Bis auf eine Ausnahme können alle dieser Sicherheitsanfälligkeiten Remotecodeausführung ermöglichen, wenn ein Benutzer in Internet Explorer eine speziell gestaltete E-Mail anzeigt. Eine Sicherheitsanfälligkeit könnte Spoofing-Angriffe ermöglichen und erfolgt auch über eine speziell gestaltete Webseite. Bei allen Fällen der Remotecodeausführung könnten Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, weniger stark betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Damit der Spoofing-Angriff ausgenutzt werden kann, sind Benutzereingriffe erforderlich. Betroffene Software: Internet Explorer 5.01 SP4, Internet Explorer 6, Internet Explorer 7 Microsoft Security Bulletin MS07-034 [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-034.mspx][color=blue][b]Kumulatives Sicherheitsupdate für Outlook Express und Windows Mail (929123)[/b][/color][/url] Mit diesem kritischen Sicherheitsupdate werden zwei Sicherheitsanfälligkeiten behoben, die privat gemeldet wurden, sowie zwei öffentlich gemachte Anfälligkeit. Eine dieser Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer in Windows Mail in Windows Vista eine speziell gestaltete E-Mail anzeigt. Die anderen Sicherheitsanfälligkeiten könnten die Offenlegung von Information ermöglichen, wenn ein Benutzer mit Internet Explorer eine speziell gestaltete Web-Seite besucht; diese Sicherheitsanfälligkeiten können nicht direkt in Outlook Express ausgenutzt werden. Bei den Sicherheitsanfälligkeiten durch die Offenlegung von Informationen sind Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, u. U. weniger stark gefährdet als Benutzer, die mit administrativen Benutzerrechten arbeiten. Betroffene Software: Outlook Express 6, Windows Mail Microsoft Security Bulletin MS07-035 [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-035.mspx][color=blue][b]Sicherheitsanfälligkeit in Win32 API kann Remotecodeausführung ermöglichen (935839)[/b][/color][/url] Dieses kritische Sicherheitsupdate behebt eine von Privatanwendern gemeldete Sicherheitsanfälligkeit in einer Win32 API. Diese Sicherheitsanfälligkeit kann Remotecodeausführung oder nicht autorisiertes Erteilen von Benutzerrechten (Elevation of Privilege) ermöglichen, wenn die betroffene API lokal von einer speziell gestalteten Anwendung verwendet wird. Daher könnten Anwendungen, die diese Komponente der Win32 API verwenden, als ein Vektor für diese Sicherheitsanfälligkeit verwendet werden. Internet Explorer z. B. verwendet diese Win32 API-Funktion beim Analysieren speziell gestalteter Web-Seiten. Betroffene Software: Windows 2000 SP4, XP SP2, XP Professional x64, Server 2003 Microsoft Security Bulletin MS07-031 [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-031.mspx][color=blue][b]Sicherheitsanfälligkeit im Windows SChannel-Sicherheitspaket kann Remotecodeausführung ermöglichen (935840)[/b][/color][/url] Dieses kritische Sicherheitsupdate behebt eine von Privatanwendern gemeldete Sicherheitsanfälligkeit im SChannel-Sicherheitspaket (Security Channel) in Windows. Das SChannel-Sicherheitspaket implementiert die standardmäßigen Internetauthentifizierungsprotokolle Secure Sockets Layer (SSL) und Transport Layer Security (TLS). Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mithilfe eines Internetwebbrowsers anzeigt oder eine Anwendung verwendet, die SSL/TLS nutzt. Das Ausnutzen dieser Sicherheitsanfälligkeit würde jedoch höchstwahrscheinlich zum Beenden des Internetwebbrowsers oder der Anwendung führen. Das System kann keinesfalls Websites oder Ressourcen mit SSL oder TLS aufrufen, bis das System neu gestartet wurde. Betroffene Software: Windows 2000 SP4, XP SP2, XP Professional x64, Server 2003 [i]Einstufung Hoch: Microsoft Security Bulletin MS07-030[/i] [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-030.mspx][color=blue][b]Sicherheitsanfälligkeiten in Microsoft Visio können Remotecodeausführung ermöglichen (927051)[/b][/color][/url] Mit diesem wichtigen Sicherheitsupdate werden zwei Sicherheitsanfälligkeiten, die privat und verantwortungsbewusst gemeldet wurden, zusammen mit anderen Problemen behoben, die im Laufe der Untersuchungen identifiziert wurden. Die von Privatanwendern gemeldeten Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Visio-Datei öffnet. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Zum Ausnutzen dieser Sicherheitsanfälligkeiten sind jedoch Benutzereingriffe erforderlich. Betroffene Software: Visio 2002, 2003 [i]Einstufung Mittel: Microsoft Security Bulletin MS07-032[/i] [url=http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-032.mspx][color=blue][b]Sicherheitsanfälligkeit in Windows Vista kann Offenlegung von Informationen ermöglichen (931213)[/b][/color][/url] Dieses mittlere Sicherheitsupdate behebt eine von einem Privatanwender gemeldete Sicherheitsanfälligkeit. Diese Sicherheitsanfälligkeit könnte nicht berechtigten Benutzern den Zugriff auf lokale Datenspeicher für Benutzerinformationen einschließlich administrativer Kennwörter ermöglichen, die in der Registrierung und im lokalen Dateisystem enthalten sind. Betroffene Software: Windows Vista [size=8pt][i]Quelle: Microsoft[/i][/size] |
|
|
23 Antworten 24699 Aufrufe |
Vista stürzt beim booten ab |
windows
ich habe ein Access Programm welches automatisch nach einer neuen Version sucht. Wird eine gefunden lädt es eine Update.exe herunter, ruft diese auf und schließt sich selbst. Am Montag hat das unter Vista noch einwandfrei funktioniert, seit dem ich heute die neusten Updates eingespielt habe funktioniert das nicht mehr! Die .exe - Datei wird einfach nicht gestartet. Kann das sein? Wie kann ich das Problem umgehen?
Gruß
Alex