patch-info.de

Kurzbeschreibung:
Optionales Update, welches Abstürze des IE6 unter Windows XP SP2 in der urlmon.dll beseitigen soll, die nach der Installation des Kumulativen Sicherheitsupdates KB942615 (MS07-069) auftreten können. Siehe KB946627

Aktuell: Nein!

Ersetzt durch:
Kumulatives Sicherheitsupdate KB944533 (MS08-010) Artikel weiterlesen...

Nur kurz, da dies immer wieder einmal ein Thema in E-Mails, Kommentaren und auch Postings in Newsgroups war - und ganz nebenbei auch mich gewurmt hat:
Die "Hänger" beim Aufruf dieser kleine Site ("xyz Elemente werden geladen" in der Statuszeile) und die damit verbundene vorübergehend hohe CPU-Last der iexplore.exe bei Verwendung des Internet Explorer 7 sollten jetzt weitestgehend behoben sein.

Ursache für diese "Hänger" war das "Browser-Kompatibilität"-Plugin von Serendipity, also der Blog-Software, unter der diese kleine Site läuft. Für Interessierte folgt eine längere -äh- Abhandlung dazu: Artikel weiterlesen...

Kurzbeschreibung:
Optionales Update, welches das Ausführen von ActiveX-Controls auf Webseiten aktiviert, ohne dass das ActiveX-Control-Element zusätzlich angeklickt werden muss ("Hier klicken zum Ausführen"). Das sogenannte "IE ACA (Automatic Component Activation, Automatische Komponentenaktivierung)"-Update stellt den Zustand her, der vor den EOLAS-Patent-Streitigkeiten bestanden hat. Im April 2008 soll diese Funktion auch wieder in den Kumulativen Updates für Internet Explorer enthalten sein und automatisch verteilt werden. Siehe auch MSKB-Artikel KB945007 sowie Eintrag im (englischsprachigen) IE-Blog von Microsoft.

Aktuell: Nein!

Ersetzt durch:
Kumulatives Sicherheitsupdate KB944533 (MS08-010) und optionales IE ACA-Update KB947518
Artikel weiterlesen...

---

Kurzbeschreibung:
Optionales Update, welches das Ausführen von ActiveX-Controls auf Webseiten wieder aktiviert, ohne dass das ActiveX-Control-Element zusätzlich angeklickt werden muss ("Hier klicken zum Ausführen"). Das sogenannte "IE ACA (Automatic Component Activation, Automatische Komponentenaktivierung)"-Update stellt den Zustand wieder her, der vor den EOLAS-Patent-Streitigkeiten bestanden hat. Im April 2008 soll diese Funktion auch wieder in den Kumulativen Updates für Internet Explorer enthalten sein und automatisch verteilt werden. Siehe auch MSKB-Artikel KB945007 sowie Eintrag im IE-Blog von Microsoft.

Aktuell: Nein!

Ersetzt durch:
Kumulatives Sicherheitsupdate KB944533 (MS08-010) bzw. optionales IE ACA-Update KB947518
Artikel weiterlesen...

---

Kurzbeschreibung:
Kumulatives Sicherheitsupdate für Internet Explorer 6 SP1 unter Windows 2000. Siehe Security Bulletin MS07-069 (englisch bzw. deutsch)

Aktuell: Nein!

Ersetzt durch.
Kumulatives Sicherheitsupdate KB944533 (MS08-010) Artikel weiterlesen...

---

Kurzbeschreibung:
Kumulatives Sicherheitsupdate, das aufgetretene Sicherheitslücken im IE7 schließen soll. Siehe Security Bulletin MS07-069 (englisch bzw. deutsch)

Aktuell: Nein!

Ersetzt durch:
Kumulatives Sicherheitsupdate KB944533 (MS08-010) Artikel weiterlesen...

---

Kurzbeschreibung:
Kumulatives Sicherheitsupdate für Internet Explorer 6 unter Windows XP SP2. Siehe Security Bulletin MS07-069 (englisch bzw. deutsch).

Aktuell: Nein!

Ersetzt durch:
Kumulatives Sicherheitsupdate KB944533 (MS08-010) Artikel weiterlesen...

---

Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke der in Windows XP enthalten Windows Media Dateiformat beheben soll, über die ein Angreifer in ein Windows-System eindringen und die Steuerung des Systems übernehmen könnte. Siehe Security Bulletin MS07-068 (englisch bzw. deutsch)

Aktuell:Nein! Artikel weiterlesen...

---

Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im in Windows standardmäßig enthaltenen ("SafeDisc" Kopierschutz-)Treiber von Macrovision schließen soll, über die ein lokal angemeldeter Benutzer höhere Benutzerrechte erlangen könnte. Siehe Security Bulletin MS07-067 (englisch bzw. deutsch) und Sicherheitswarnung vom 06.11.2007.

Aktuell: ja
direkter Download oder über Windows Update Artikel weiterlesen...

---

Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im (standardmäßig nicht installierten) Message Queuing-Dienst unter Windows XP Professional schließen soll, über die ein Angreifer in ein Windows-System eindringen und die Steuerung des Systems übernehmen könnte. Siehe Security Bulletin MS07-065 (englisch bzw. deutsch)

Aktuell: ja
direkter Download oder über Windows Update Artikel weiterlesen...

---

Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke des in Windows XP SP2 enthalten DirectShow (Bestandteil von DirectX) beheben soll, über die ein Angreifer in ein Windows-System eindringen und die Steuerung des Systems übernehmen könnte. Siehe Security Bulletin MS07-064 (englisch bzw. deutsch)

Aktuell: Nein!

Ersetzt durch:
Sicherheitsupdate KB951698 (MS08-033) Artikel weiterlesen...

Im DownloadCenter von Microsoft sind die ersten (englischsprachigen) umfassenderen Informationen zum Service Pack 3 (SP3) für Windows XP aufgetaucht, das [Update 22.04.2008, 04:50 Uhr] am 21.04.2008 fertiggestellt wurde (RTM), ab 29.04.2008 im DownloadCenter und beim manuellen Aufruf der Windows Update-Seite zur Verfügung steht und ab voraussichtlich 10. Juni 2008 auch über AutoUpdate verteilt wird. [/Update]:

Abstract
Windows® XP Service Pack 3 (SP3) includes all previously released updates for the operating system, in addition to a small number of new functionalities that will not significantly change customers’ experience with the operating system. This white paper summarizes what is new in Windows XP SP3, and how to deploy the service pack.

Artikel weiterlesen...

---

Microsoft warnt im Security Advisory 945713 (deutschsprachig) vor einer Sicherheitslücke in "Web Proxy Auto-Discovery (WPAD)" (automatische Proxy-Server-Erkennunng), über die durch einen "Man In The Middle"-Angriff zumindest das Ausspähen von Informationen in bestimmten Konstellationen möglich ist. Siehe auch Artikel bei Heise-Online zu dieser Lücke.

Microsoft untersucht nach eigenen Angaben derzeit noch das Problem und wird voraussichtlich ein Sicherheitsupdate zum Schließen dieser Lücke veröffentlichen.

Die Sicherheitslücke wurde für Windows XP am 09. Juni 2009(!) mit dem optionalen(!) Update KB957579 / 971888 geschlossen (Update für Windows siehe DownloadCenter). Artikel weiterlesen...