Dienstag, 13. Januar 2009
952069 v2 (MS08-076) - Sicherheitslücke in Windows Media Runtime - 13.01.09
Kurzbeschreibung:
In der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Player (WMP) 9 wurden Sicherheitslücken entdeckt, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-076 (englisch bzw. deutsch)
Aktuell: ja
direkter Download oder über Windows Update
Ergänzt durch:
Sicherheitsupdate KB978695 (MS10-033)
Ersetzt:
Sicherheitsupdate KB952069 (MS08-076) - Version 1
Enthält:
logagent.exe (9.0.0.4504 - 10.06.2008)
wmnetmgr.dll (9.0.0.4504 - 10.06.2008)
wmvcore.dll (9.0.0.4504 - 07.11.2008)
die Dateiangaben beziehen sich auf ein Windows XP SP3 Kernsystem mit dem darin enthaltenen Windows Media Player 9, siehe auch "Anmerkungen".
Bekannte Probleme:
Siehe MSKB-Artikel KB952069.
Anmerkungen:
Im selben Update-Paket befinden sich auch Updates für Windows Media, falls der Windows Media Player (WMP) 10 oder 11 bzw. die entsprechenden "Runtimes" installiert wurden. Die enthaltenen Dateien und -versionsangaben weichen in diesen Fällen von den obigen ab. In Windows XP SP2 und SP3 ist die Windows Media Runtime in der Version 9, im WMP10 die Version 9.5 und im WMP11 die Version 11 standardmäßig enthalten.
Die am 13.01.2009 veröffentlichte Version 2 des Updates behebt ein Installationsproblem, das bei installierter Windows Media Runtime Version 9.5 (standardmäßig nicht in Windows XP SP3 enthalten, aber im WMP 10) auftreten konnte, falls zusätzlich das Update KB944110 vor der Installation von Version 1 des Sicherheitsupdates KB952069 (MS08-076) installiert wurde. Ausschließlich solche Systeme sind für die Sicherheitslücke anfällig, die mit einem ordnungsgemäß installiertem KB952069 (MS08-076) geschlossen wurde und müssen die Version 2 von KB952069 (MS08-076) installieren. In diesen Fällen sollte KB952069 (MS07-076) in Version 2 bei einem Besuch der Windows Update-Seite bzw. durch Auto Update angeboten werden. In allen anderen Fällen ist eine Installation von Version 2 des Updates nicht erforderlich.
Zusätzlich gibt es mit KB954600 (MS08-076) ein weiteres Sicherheitsupdate, das eine andere Lücke im standardmäßig auch in Windows XP SP3 enthaltenen Windows Media Player 6.4 schließen soll.
In der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Player (WMP) 9 wurden Sicherheitslücken entdeckt, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-076 (englisch bzw. deutsch)
Aktuell: ja
direkter Download oder über Windows Update
Ergänzt durch:
Sicherheitsupdate KB978695 (MS10-033)
Ersetzt:
Sicherheitsupdate KB952069 (MS08-076) - Version 1
Enthält:
logagent.exe (9.0.0.4504 - 10.06.2008)
wmnetmgr.dll (9.0.0.4504 - 10.06.2008)
wmvcore.dll (9.0.0.4504 - 07.11.2008)
die Dateiangaben beziehen sich auf ein Windows XP SP3 Kernsystem mit dem darin enthaltenen Windows Media Player 9, siehe auch "Anmerkungen".
Bekannte Probleme:
Siehe MSKB-Artikel KB952069.
Anmerkungen:
Im selben Update-Paket befinden sich auch Updates für Windows Media, falls der Windows Media Player (WMP) 10 oder 11 bzw. die entsprechenden "Runtimes" installiert wurden. Die enthaltenen Dateien und -versionsangaben weichen in diesen Fällen von den obigen ab. In Windows XP SP2 und SP3 ist die Windows Media Runtime in der Version 9, im WMP10 die Version 9.5 und im WMP11 die Version 11 standardmäßig enthalten.
Die am 13.01.2009 veröffentlichte Version 2 des Updates behebt ein Installationsproblem, das bei installierter Windows Media Runtime Version 9.5 (standardmäßig nicht in Windows XP SP3 enthalten, aber im WMP 10) auftreten konnte, falls zusätzlich das Update KB944110 vor der Installation von Version 1 des Sicherheitsupdates KB952069 (MS08-076) installiert wurde. Ausschließlich solche Systeme sind für die Sicherheitslücke anfällig, die mit einem ordnungsgemäß installiertem KB952069 (MS08-076) geschlossen wurde und müssen die Version 2 von KB952069 (MS08-076) installieren. In diesen Fällen sollte KB952069 (MS07-076) in Version 2 bei einem Besuch der Windows Update-Seite bzw. durch Auto Update angeboten werden. In allen anderen Fällen ist eine Installation von Version 2 des Updates nicht erforderlich.
Zusätzlich gibt es mit KB954600 (MS08-076) ein weiteres Sicherheitsupdate, das eine andere Lücke im standardmäßig auch in Windows XP SP3 enthaltenen Windows Media Player 6.4 schließen soll.
Geschrieben von Ottmar Freudenberger
in Sicherheitsupdates-WinXP, Windows XP
um
19:05
| Kommentare (4)
| Trackbacks (4)
958687 (MS09-001) - Sicherheitslücken im SMB-Protokoll - 13.01.09
Kurzbeschreibung:
Sicherheitsupdate, das mehrere Lücken im Microsoft Server Message Block (SMB) Protokoll des Windows Serverdienstes schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS09-001 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB957095 (MS08-063) Artikel weiterlesen...
Sicherheitsupdate, das mehrere Lücken im Microsoft Server Message Block (SMB) Protokoll des Windows Serverdienstes schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS09-001 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB957095 (MS08-063) Artikel weiterlesen...
