16.10.2003, 11:04
Zitat:Microsoft hat Sicherheitsupdates fuer alle Windows Versionen veroeffentlicht, die teilweise als kritisch eingestuft werden:
Sicherheitsupdate 1
Durch einen Fehler im Windows Nachrichtendienst (Messenger Service) ist es moeglich beliebigen Code in ein System einzuschmuggeln und auszufuehren. Dies ist Moeglich da eingehende Nachrichten nicht auf Ihre laenge ueberprueft werden bevor Sie in einen Buffer geschrieben werden
Sicherheitsupdate 2
Aufgrund eines Fehlers im ListBox und ComboBox Control ist es moeglich, beliebigen Code im Kontext des Benutzers auszufuehren. Der Fehler tritt auf da dieses Controls eine Funktion aufrufen die in der Datei User32.dll ausgelagert ist. Diese Funktion ueberprueft die Ihr uebergebenen Parameter nicht, sodass es moeglich ist einen Pufferueberlauf zu erzeugen und somit Code einzuschlaeusen.
Sicherheitsupdate 3
Durch einen Loch im Help and Support Center ist es moeglich Code einzuschleusen und auszufuehren. Dies wird moeglich da unter Windows XP und Windows 2003 ein Puffer im HTC Protokoll nicht geprueft wird. Es ist somit moeglich, allein durch an anklicken einer URL bzw. durch das oeffnen einer E-Mail Daten auf dem Computer auszulesen oder auszufuehren. Besonders betroffen ist Windows XP und Microsofts neustes System, Windows 2003 - fuer diese beiden Systeme wird das Risiko auch als besonders hoch eingestuft.
Sicherheitsupdate 4
Dieser Patch wird von Microsoft als kritisch eingestuft. Durch eine manipulierte Website bzw. HTML E-Mail besteht die Moeglichkeit, dass ein ActiveX Steuerelement automatisch heruntergeladen und installiert wird - ohne das eine Rueckmeldung an der Benutzer erfolgt. Dieses Steuerelement haette dann die selben Rechte wie der angemeldete Benutzer.
<a href='http://safeurl.de/?http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-043.asp' target='_blank'><font size="2">Sicherheitsupdate 1 fuer andere Windows Versionen</font></a>
<a href='http://safeurl.de/?http://download.microsoft.com/download/f/9/9/f99e7650-a754-4ca1-ac1c-c53ffbd0d46b/WindowsXP-KB828035-x86-DEU.exe' target='_blank'><font size="2">Sicherheitsupdate 1 fuer Windows XP</font></a>
<a href='http://safeurl.de/?http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-045.asp' target='_blank'><font size="2">Sicherheitsupdate 2 fuer andere Windows Versionen</font></a>
<a href='http://safeurl.de/?http://download.microsoft.com/download/a/f/4/af496fa5-e5ee-4fa1-90db-1cf4d834a8c4/WindowsXP-KB824141-x86-DEU.exe' target='_blank'><font size="2">Sicherheitsupdate 2 fuer Windows XP</font></a>
<a href='http://safeurl.de/?http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-044.asp' target='_blank'><font size="2">Sicherheitsupdate 3 fuer andere Windows Versionen</font></a>
<a href='http://safeurl.de/?http://download.microsoft.com/download/c/f/f/cff129a9-e473-4c40-810e-7eae264b6764/WindowsXP-KB825119-x86-DEU.exe' target='_blank'><font size="2">Sicherheitsupdate 3 fuer Windows XP</font></a>
<a href='http://safeurl.de/?http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-041.asp' target='_blank'><font size="2">Sicherheitsupdate 4 fuer andere Windows Versionen</font></a>
<a href='http://safeurl.de/?http://download.microsoft.com/download/a/1/a/a1ad1749-4322-4b6d-8929-6c27fc450a0d/WindowsXP-KB823182-x86-DEU.exe' target='_blank'><font size="2">Sicherheitsupdate 4 fuer Windows XP</font></a>
<a href='http://safeurl.de/?http://www.winfuture.de' target='_blank'><font size="2">WinFuture</font></a>
</td><td valign=top align=right><font size=1 face=arial>[ <a href="newskom.php?newsid=4004&PHPSESSID=6678aa0be82ddc06d209485b9ce75199">0 Kommentare</a> ]</td></tr><tr><td class="no" colspan="2" height="5"></td></tr></table><table border="0" cellspacing="0" cellpadding="2" width="100%">
Quelle: www.filestorm.de
Froehlich Patchen
Auf <a href='http://safeurl.de/?http://www.winhelpline.info/news/index.php?show=singlenews&id=8747' target='_blank'>http://www.winhelpline.info/news/index.php...glenews&id=8747</a>
gibts die aktualisierte Fassung von Windows 2000 PostService Pack 4