Dienstag, 10. März 2009
938464 v2 (MS08-052) - Sicherheitslücke in GDI+ - 10.03.09
Kurzbeschreibung:
Version 2 des Sicherheitsupdates, das ein Lücke in GDI+ bei der Verarbeitung von VML-, EMF-, GIF-, WMF- und BMP-Dateien schließen soll, durch die ein Angreifer von außen in ein Windows-System eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-052 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB958869 (MS09-062)
Version 2 des Sicherheitsupdates, das ein Lücke in GDI+ bei der Verarbeitung von VML-, EMF-, GIF-, WMF- und BMP-Dateien schließen soll, durch die ein Angreifer von außen in ein Windows-System eindringen und die Steuerung übernehmen könnte. Siehe Security Bulletin MS08-052 (englisch bzw. deutsch)
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB958869 (MS09-062)
Ersetzt:
Sicherheitsupdate KB938464 (MS08-052) - Version 1
Ergänzt bzw. ersetzt durch:
Optionales Update KB958911 - siehe auch "Anmerkungen".
Enthält:
gdiplus.dll (5.1.3102.5581 - 15.04.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB938464 und KB954593.
Anmerkungen:
Version 2 von KB938464 (MS08-052) soll ein Installationsproblem beheben, das bei der ursprünglichen Version 1 des Updates auftreten konnte. Insbesondere dann, wenn KB938464 (MS08-052) zunächst unter Windows XP SP2 und erst danach das SP3 für Windows XP installiert wurde. In diesem Fall bestand die mit KB938464 zu schließende Sicherheitslücke unter Umständen trotz der Installation des Updates fort. Diesen Systemen wird Version 2 von KB938464 (MS08-052) via Windows Update bzw. AutoUpdate zur Installation angeboten.
Wenn Version 1 des Updates bereits erfolgreich unter Windows XP SP3 installiert wurde, ist die Installation von Version 2 nicht erforderlich.
Da das optionale Update KB958911 im Gegensatz zu diesem Sicherheitsupdate KB938464 (Version 2) in der bislang vorliegenden "Vorabversion" bislang nicht über Windows Update verteilt wird, wird KB938464 weiterhin als aktuelles Update gelistet.
Sicherheitsupdate KB938464 (MS08-052) - Version 1
Ergänzt bzw. ersetzt durch:
Optionales Update KB958911 - siehe auch "Anmerkungen".
Enthält:
gdiplus.dll (5.1.3102.5581 - 15.04.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB938464 und KB954593.
Anmerkungen:
Version 2 von KB938464 (MS08-052) soll ein Installationsproblem beheben, das bei der ursprünglichen Version 1 des Updates auftreten konnte. Insbesondere dann, wenn KB938464 (MS08-052) zunächst unter Windows XP SP2 und erst danach das SP3 für Windows XP installiert wurde. In diesem Fall bestand die mit KB938464 zu schließende Sicherheitslücke unter Umständen trotz der Installation des Updates fort. Diesen Systemen wird Version 2 von KB938464 (MS08-052) via Windows Update bzw. AutoUpdate zur Installation angeboten.
Wenn Version 1 des Updates bereits erfolgreich unter Windows XP SP3 installiert wurde, ist die Installation von Version 2 nicht erforderlich.
Da das optionale Update KB958911 im Gegensatz zu diesem Sicherheitsupdate KB938464 (Version 2) in der bislang vorliegenden "Vorabversion" bislang nicht über Windows Update verteilt wird, wird KB938464 weiterhin als aktuelles Update gelistet.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Freudi,
ich bin mir nicht ganz sicher, ob ich das KB938464v2 installieren soll. Es wurde mir mit WU angeboten. Ich habe aber am 12.01.09 das SP3 installiert. Unter diesem Datum steht auch in Systemsteuerung-Software "KB938464 dieses Update wurde entfernt".
Du schreibst "Wenn Version 1 des Updates bereits erfolgreich unter Windows XP SP3 installiert wurde, ist die Installation von Version 2 nicht erforderlich." Ist es bei mir erforderlich. Soll ich es installieren oder nicht?
Viele Grüße
Hella
ich bin mir nicht ganz sicher, ob ich das KB938464v2 installieren soll. Es wurde mir mit WU angeboten. Ich habe aber am 12.01.09 das SP3 installiert. Unter diesem Datum steht auch in Systemsteuerung-Software "KB938464 dieses Update wurde entfernt".
Du schreibst "Wenn Version 1 des Updates bereits erfolgreich unter Windows XP SP3 installiert wurde, ist die Installation von Version 2 nicht erforderlich." Ist es bei mir erforderlich. Soll ich es installieren oder nicht?
Viele Grüße
Hella
#1
am
10.03.2009 22:37
Moin Hella,
da Du das SP3 IIRC nach dem 09.09.2008 installiert hast und damit auch nach der Veröffentlichung der Version 1 von KB938464, ist Dein System betroffen und benötigt Version 2 des Updates. Daher wird es Dir auch über Windows Update angeboten. Installier es bzw. lass es installieren.
Bye,
Freudi
da Du das SP3 IIRC nach dem 09.09.2008 installiert hast und damit auch nach der Veröffentlichung der Version 1 von KB938464, ist Dein System betroffen und benötigt Version 2 des Updates. Daher wird es Dir auch über Windows Update angeboten. Installier es bzw. lass es installieren.
Bye,
Freudi
Hallo Freudi,
jetzt habe ich es verstanden. Danke vielmals.
Herzliche Grüße
Hella
jetzt habe ich es verstanden. Danke vielmals.
Herzliche Grüße
Hella
#1.1.1
am
11.03.2009 11:43
Eines der 03/2009-Updates hat bei mir ClearType (Schriftanzeige verbessern mit TFT-Monitoren) deaktiviert. Vermutlich war es dieses hier, da es mit dem Grafiksystem zu tun hat. Dies nur als Info für evtl. betroffene User. Hinterher einfach in den Display-Einstellungen ClearType reaktivieren, falls die Schriften nach dem 1. Neustart "komisch" aussehen.
#2
am
11.03.2009 14:59
Moin,
unter Windows XP? Falls unter Vista: das behandele ich hier nicht explizit.
Bye,
Freudi
unter Windows XP? Falls unter Vista: das behandele ich hier nicht explizit.
Bye,
Freudi
Jepp, unter XP SP3. Ist jetzt ja nicht dramatisch, weil man ClearType wie erwähnt einfach neu aktivieren muss. Aber auffällig ist es schon.
#2.1.1
am
11.03.2009 20:24
Moin und sorry, dergleichen kann ich hier mal wieder nicht bestätigen.
Welche Anwendungen liefen doch gleich während der Installation der Updates und welche Updates waren es bitte ganz genau die Du meinst?
Bye,
Freudi
Welche Anwendungen liefen doch gleich während der Installation der Updates und welche Updates waren es bitte ganz genau die Du meinst?
Bye,
Freudi
Also installiert habe ich auf jeden Fall KB839464_v2, KB958690 sowie KB960225. Zusätzlich noch (nachträglich) KB958655_v2 sowie das MSXML 4.0 SP3-Update vom 6.3.09.
#2.1.1.1.1
am
12.03.2009 12:00
Moin,
KB839464(v2) wurde über Windows/Auto Update angeboten bzw. installiert? Falls ja, wann hast Du das SP3 installiert?
Und nochmal: Welche Anwendungen liefen während der Installation der Updates (im Hinter- oder Vordergrund)?
Bye,
Freudi
KB839464(v2) wurde über Windows/Auto Update angeboten bzw. installiert? Falls ja, wann hast Du das SP3 installiert?
Und nochmal: Welche Anwendungen liefen während der Installation der Updates (im Hinter- oder Vordergrund)?
Bye,
Freudi
Ich lade mir grundsätzlich alle Hotfixes manuell runter und installiere sie lokal. Danach bügele ich ihre Uninstaller-Überreste mit CrapCleaner von der Platte.
Das SP3 wurde vorher in eine Installations-CD geslipstreamt, man kann also nicht von einer direkten Installation reden.
Während der Updates laufen bei mir nie irgendwelche Anwendungen. Ich gehe vorher offline und schließe alle Fenster. Allenfalls der Avira-Virenwächter läuft, aber selbst den deaktiviere ich vorher im Regelfall.
Das SP3 wurde vorher in eine Installations-CD geslipstreamt, man kann also nicht von einer direkten Installation reden.
Während der Updates laufen bei mir nie irgendwelche Anwendungen. Ich gehe vorher offline und schließe alle Fenster. Allenfalls der Avira-Virenwächter läuft, aber selbst den deaktiviere ich vorher im Regelfall.
#2.1.1.1.1.1.1
am
12.03.2009 13:52
Hotfixes?
Anyway, es gibt bei Deinem Vorgehen zu viele Unwägbarkeiten, als dass man von einem generellen "Problem" in Zusammenhang mit der Installation dieser Updates ausgehen könnte.
Bye,
Freu"msconfig -> Systemstart und wundern"di
Anyway, es gibt bei Deinem Vorgehen zu viele Unwägbarkeiten, als dass man von einem generellen "Problem" in Zusammenhang mit der Installation dieser Updates ausgehen könnte.
Bye,
Freu"msconfig -> Systemstart und wundern"di
Moin,
geh einfach mit dem IE auf die Windows Update-Seite. Wird Dir nach einer Benutzerdefinierten Suche KB938464v2 als (fehlendes) wichtiges Update angeboten? Falls ja, installier es. Falls nein, brauchst Du bzw. Dein Windows XP es höchstwahrscheinlich auch nicht - wovon ich ausgehe.
Alternativ kannst Du latürnich auch KB938464v2 m manuell laden und installieren lassen.
Bye,
Freudi
geh einfach mit dem IE auf die Windows Update-Seite. Wird Dir nach einer Benutzerdefinierten Suche KB938464v2 als (fehlendes) wichtiges Update angeboten? Falls ja, installier es. Falls nein, brauchst Du bzw. Dein Windows XP es höchstwahrscheinlich auch nicht - wovon ich ausgehe.
Alternativ kannst Du latürnich auch KB938464v2 m manuell laden und installieren lassen.
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Sicherheitsupdate, das ein Lücke in GDI+ bei der Verarbeitung von VML-, EMF-, GIF-, WMF- und BMP-Dateien schließen soll, durch die ein Angreifer von außen in ein [...]
Aufgenommen: 10.03.2009 17:20
Kurzbeschreibung: Optionales Update in einer Vorabversion, das unter Windows XP eine robustere Version von GDIplus installiert. Siehe MSKB-Artikel KB958911 Aktuell: ja direkter Download - wird [...]
Aufgenommen: 26.08.2009 05:51