Dienstag, 11. November 2008
957097 (MS08-068) - Sicherheitslücke im SMB-Protokoll - 11.11.08
Kurzbeschreibung:
Es wurde eine Sicherheitslücke in der Implemntierung des SMB (Service Message Block)-Protokolls entdeckt, durch die ein authentifizierter Angreifer unter Umständen in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-068 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB978251 (MS10-006)
Es wurde eine Sicherheitslücke in der Implemntierung des SMB (Service Message Block)-Protokolls entdeckt, durch die ein authentifizierter Angreifer unter Umständen in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-068 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB978251 (MS10-006)
Enthält:
mrxsmb.sys (5.1.2600.5700 - 24.10.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB957097.
Anmerkung:
Englischsprachige, technische Details zur Lücke finden sich in einem Eintrag im SVRD-Blog ("Security Vulnerability Research & Defense"-Blog), weitere Anmerkungen zur "Geschichte" des Updates und der Lücke in einem Artikel im MSRC-Blog ("Microsoft Security Response Center"-Blog) von Microsoft.
mrxsmb.sys (5.1.2600.5700 - 24.10.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB957097.
Anmerkung:
Englischsprachige, technische Details zur Lücke finden sich in einem Eintrag im SVRD-Blog ("Security Vulnerability Research & Defense"-Blog), weitere Anmerkungen zur "Geschichte" des Updates und der Lücke in einem Artikel im MSRC-Blog ("Microsoft Security Response Center"-Blog) von Microsoft.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Optionales Update, mit dem ein Fehler im SMB (Server Message Block)-Redirector behoben wird, der auf Mehrprozessorsystemen zu einem TimeOut führen kann. Siehe auch [...]
Aufgenommen: 27.01.2009 19:26
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke in der Implementierung des SMB-Protokolls schließen soll. Siehe Security Bulletin MS10-006 (englisch bzw. deutsch). Aktuell: ja direkter [...]
Aufgenommen: 09.02.2010 18:01