Re: Sicherheitswarnung! Fehler bei der Behandlung von .ANI-Dateien erlaubt das Einschleusen und Ausfuehren beliebigen (Schad)Codes!

"Ottmar Freudenberger" <freudi@gmx.net> schrieb:

> Ein Fehler in der Behandlung von animierten Mauszeigern (.ani-Dateien)
> erlaubt das Einschleusen beliebigen Schadcodes, der mit den Benutzerrechten
> des angemeldeten Windows-Benutzers ausführen lässt!
[...]
> MS arbeitet demnach an einem Update, plant dieses aber frühestens zum
> nächsten regulären Patch-Day am 10. April 2007 (ab ca. 19 Uhr MESZ) zu
> veröffentlichen.

Angesichts der Schwere dieser Lücke, hat sich MS nun zwischenzeitlich doch
dazu entschlossen, ein außerplanmäßiges Update zum Schließen der Lücke für
den 03. April 2007 (ab ca. 19 Uhr MESZ) zu veröffentlichen:
http://blogs.technet.com/msrc/archiv...ry-935423.aspx

F'up2 microsoft.public.de.security.heimanwender
(Antworten hierauf erscheinen ausschließlich in der allgemeinen Sicher-
heitsnewsgroup für Endanwender)

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de
Letzte Aktualisierung: IE - 30.03.07 / OE - 30.03.07 / WinXP - 30.03.07

"Ottmar Freudenberger" <freudi@gmx.net> schrieb:

> Angesichts der Schwere dieser Lücke, hat sich MS nun zwischenzeitlich doch
> dazu entschlossen, ein außerplanmäßiges Update zum Schließen der Lücke für
> den 03. April 2007 (ab ca. 19 Uhr MESZ) zu veröffentlichen:
> http://blogs.technet.com/msrc/archiv...ry-935423.aspx

Update (KB925902 - MS07-017) steht über Windows/Microsoft Update sowie
im DownloadCenter für alle betroffenen Windows Version zum Download und
Installation bereit.

Bitte im eigenen Interesse dieses Update *umgehend* laden und installieren!

Englischsprachiges SecurityBulletin dazu:
http://www.microsoft.com/technet/sec.../MS07-017.mspx

Die deutschsprachige Version des Bulletins steht (im Gegensatz zu den
Updates) noch nicht zur Verfügung. Sobald die Übersetzung erfolgt ist:
http://www.microsoft.com/germany/tec.../ms07-017.mspx

F'up2 microsoft.public.de.security.heimanwender
(Antworten hierauf erscheinen ausschließlich in der allgemeinen Sicher-
heitsnewsgroup für Endanwender)

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de
Letzte Aktualisierung: IE - 13.02.07 / OE - 12.12.06 / WinXP - 03.04.07