Dienstag, 11. November 2008
954430 (MS08-069) - Sicherheitslücke in optionalem MSXML4 - 11.11.08
Kurzbeschreibung:
In der Verarbeitung der optionalen, in dieser Version standardmäßig nicht in Windows XP enthaltenen Microsoft XML-Basisdienste MSXML4, wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer Informationen ausspähen könnte. Siehe Security Bulletin MS08-069 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Optionales MSXML 4.0 SP3
In der Verarbeitung der optionalen, in dieser Version standardmäßig nicht in Windows XP enthaltenen Microsoft XML-Basisdienste MSXML4, wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer Informationen ausspähen könnte. Siehe Security Bulletin MS08-069 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Optionales MSXML 4.0 SP3
Ersetzt:
Sicherheitsupdate KB936181 (MS07-042)
Enthält:
msxml4.dll (4.20.9870.0 - 30.09.2008)
msxml4a.dll (4.10.9404.0 - 30.09.2008)
msxml4r.dll (4.10.9404.0 - 30.09.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB954430.
Falls KB954430 trotz (vermeintlich) erfolgreicher Installation immer wieder von Windows oder Auto Update erneut zur Installation angeboten werden, soll der MSKB-Artikel KB941729 helfen. Kurzfassung: Die "msxml4.dll" im Windows\System32-Ordner in z.B. "msxml4.old" umbenennen und anschließend KB954430 manuell herunterladen und installieren.
Anmerkung:
Für das standardmäßig in Windows XP SP3 enthaltene MSXML3 und MSXML6 existiert jeweils ein eigenes/weiteres Sicherheitsupdate: KB955069 (MSXML3) und KB954459. (MSXML6). Das zusätzliche Update für MSXML4 muss nur dann installiert werden (und wird auch nur dann von Microsoft/Windows/Auto Update angeboten), wenn auch MSXML4 installiert ist. Siehe auch MSKB-Artikel KB269238 für eine Liste der unterschiedlichen MSXML-Versionen.
Laut Release Notes zu MSXML 4.0 SP3, endet der Support durch Microsoft für MSXML 4.0 SP2 im November 2009. Gleichzeitig wird ein Umstieg auf MSXML 6.0 empfohlen, das ohnehin in Windows XP SP3 enthalten ist. Siehe hierzu auch den Eintrag im (englischsprachigen) "Microsoft XML Team's WebLog".
Sicherheitsupdate KB936181 (MS07-042)
Enthält:
msxml4.dll (4.20.9870.0 - 30.09.2008)
msxml4a.dll (4.10.9404.0 - 30.09.2008)
msxml4r.dll (4.10.9404.0 - 30.09.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB954430.
Falls KB954430 trotz (vermeintlich) erfolgreicher Installation immer wieder von Windows oder Auto Update erneut zur Installation angeboten werden, soll der MSKB-Artikel KB941729 helfen. Kurzfassung: Die "msxml4.dll" im Windows\System32-Ordner in z.B. "msxml4.old" umbenennen und anschließend KB954430 manuell herunterladen und installieren.
Anmerkung:
Für das standardmäßig in Windows XP SP3 enthaltene MSXML3 und MSXML6 existiert jeweils ein eigenes/weiteres Sicherheitsupdate: KB955069 (MSXML3) und KB954459. (MSXML6). Das zusätzliche Update für MSXML4 muss nur dann installiert werden (und wird auch nur dann von Microsoft/Windows/Auto Update angeboten), wenn auch MSXML4 installiert ist. Siehe auch MSKB-Artikel KB269238 für eine Liste der unterschiedlichen MSXML-Versionen.
Laut Release Notes zu MSXML 4.0 SP3, endet der Support durch Microsoft für MSXML 4.0 SP2 im November 2009. Gleichzeitig wird ein Umstieg auf MSXML 6.0 empfohlen, das ohnehin in Windows XP SP3 enthalten ist. Siehe hierzu auch den Eintrag im (englischsprachigen) "Microsoft XML Team's WebLog".
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke in der optionalen Komponente MSXML 4 schließen soll. Siehe Security Bulletin MS07-042 (englisch bzw. deutsch) Aktuell: Nein! Ersetzt durch: [...]
Aufgenommen: 11.11.2008 18:21
Kurzbeschreibung: In der Verarbeitung der in Windows XP enthaltenen Microsoft XML-Basisdienste MSXML3 wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Windows-Systeme eindringen [...]
Aufgenommen: 11.11.2008 19:20
Kurzbeschreibung: Optionales Update, welches MSXML 4.0 SP3 installiert, das ggü. dem optionalen MSXML 4.0 SP2 laut (englischsprachigen) Release Notes (Versionshinweisen) eine Reihe von [...]
Aufgenommen: 06.03.2009 18:11