Dienstag, 14. April 2009
956572 (MS09-012) - Sicherheitslücke in Windows Kernel und Dienste-Isolierung - 14.04.09
Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im Windows Kernel und der Isolierung von Diensten schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte (bis hinauf zu Systemrechten) erlangen könnte (Elevation of Privilege). Siehe Security Bulletin MS09-012 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Ersetzt:
Sicherheitsupdate KB956841 (MS08-064)
Ergänzt durch:
Optionales, empfohlenes Update KB968389, sowie Sicherheitsupdate KB977165 (MS10-015).
Enthält:
advapi32.dll (5.1.2600.5755 - 09.02.2009)
fastprox.dll (5.1.2600.5755 - 09.02.2009)
lsasrv.dll (5.1.2600.5755 - 09.02.2009)
ntdll.dll (5.1.2600.5755 - 09.02.2009)
ntkrnlmp.exe (5.1.2600.5755 - 09.02.2009)
ntkrnlpa.exe (5.1.2600.5755 - 10.02.2009)
ntkrpamp.exe (5.1.2600.5755 - 09.02.2009)
ntoskrnl.exe (5.1.2600.5755 - 09.02.2009)
pdh.dll (5.1.2600.5773 - 06.03.2009)
rpcss.dll (5.1.2600.5755 - 09.02.2009)
sc.exe (5.1.2600.5755 - 06.02.2009)
services.exe (5.1.2600.5755 - 09.02.2009)
wmiprvsd.dll (5.1.2600.5755 - 09.02.2009)
wmiprvse.exe (5.1.2600.5755 - 06.02.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB956572.
Anmerkungen:
Behebt zusammen mit KB952004 (MS09-012) auch die Sicherheitslücke im IIS vom April 2008(!).
Sollte KB956572 nach der erfolgreichen Installation durch Windows/Microsoft/AutoUpdate immer wieder erneut zur Installation angeboten wird, kann das manuelle Herunterladen dieses Updates über den obigen "direkter Download"-Link helfen. Diese Datei speichern und anschließend mit dem Parameter "/o" (o wie overwriteOEM) unter "Ausführen" im Startmenü starten, also
"[Speicherpfad]\WindowsXP-KB956572-x86-DEU.exe" /o
wobei "[Speicherpfad]" durch den Laufwerksbuchstaben und Ordner ersetzt werden muss, in den die EXE-Datei gespeichert wurde. Bitte das Leerzeichen nach dem letzten Anführungszeichen und vor dem Parameter beachten! Siehe auch MSKB-Artikel KB262841 und dort im Abschnitt "Befehlszeilenoptionen für das Programm 'Update.exe'".
Sicherheitsupdate, das eine Lücke im Windows Kernel und der Isolierung von Diensten schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte (bis hinauf zu Systemrechten) erlangen könnte (Elevation of Privilege). Siehe Security Bulletin MS09-012 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Ersetzt:
Sicherheitsupdate KB956841 (MS08-064)
Ergänzt durch:
Optionales, empfohlenes Update KB968389, sowie Sicherheitsupdate KB977165 (MS10-015).
Enthält:
advapi32.dll (5.1.2600.5755 - 09.02.2009)
fastprox.dll (5.1.2600.5755 - 09.02.2009)
lsasrv.dll (5.1.2600.5755 - 09.02.2009)
ntdll.dll (5.1.2600.5755 - 09.02.2009)
ntkrnlmp.exe (5.1.2600.5755 - 09.02.2009)
ntkrnlpa.exe (5.1.2600.5755 - 10.02.2009)
ntkrpamp.exe (5.1.2600.5755 - 09.02.2009)
ntoskrnl.exe (5.1.2600.5755 - 09.02.2009)
pdh.dll (5.1.2600.5773 - 06.03.2009)
rpcss.dll (5.1.2600.5755 - 09.02.2009)
sc.exe (5.1.2600.5755 - 06.02.2009)
services.exe (5.1.2600.5755 - 09.02.2009)
wmiprvsd.dll (5.1.2600.5755 - 09.02.2009)
wmiprvse.exe (5.1.2600.5755 - 06.02.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB956572.
Anmerkungen:
Behebt zusammen mit KB952004 (MS09-012) auch die Sicherheitslücke im IIS vom April 2008(!).
Sollte KB956572 nach der erfolgreichen Installation durch Windows/Microsoft/AutoUpdate immer wieder erneut zur Installation angeboten wird, kann das manuelle Herunterladen dieses Updates über den obigen "direkter Download"-Link helfen. Diese Datei speichern und anschließend mit dem Parameter "/o" (o wie overwriteOEM) unter "Ausführen" im Startmenü starten, also
"[Speicherpfad]\WindowsXP-KB956572-x86-DEU.exe" /o
wobei "[Speicherpfad]" durch den Laufwerksbuchstaben und Ordner ersetzt werden muss, in den die EXE-Datei gespeichert wurde. Bitte das Leerzeichen nach dem letzten Anführungszeichen und vor dem Parameter beachten! Siehe auch MSKB-Artikel KB262841 und dort im Abschnitt "Befehlszeilenoptionen für das Programm 'Update.exe'".
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Also wenn mit diesem Update nun KB956841 ersetzt wurde, dann bedeutet das doch im Umkehrschluss, dass mir vorgestern (also vor dem Patch Day) das Sicherheitsupdate KB956841 per Windows Update zum Download zur Verfügung stehen hätte müssen, oder? In meiner aktuellen Hotfixe Sammlung ist KB956841 nicht enthalten und wurde mir auch nie angeboten...?!!
Moin,
ja, so ist es.
Bye,
Freu"von welcher 'Sammlung' auch immer Du schreibst"di
ja, so ist es.
Bye,
Freu"von welcher 'Sammlung' auch immer Du schreibst"di
Hotfixe Sammlung=alle aktuellen Hotfixe (SP3 als Basis), die von MS über WinUpdate angeboten werden... is doch leicht verständlich 
KB956841 wurde mir aber NIE zum Download angeboten (WinXP SP3 Home Edition)!!! Da muss ein Fehler vorliegen, wobei dir/mir das jetzt egal sein kann, da es eh was neues (956572) gibt.
PS: Hier sollte auch ein Fehler vorliegen:
http://patch-info.de/artikel/2008/06/10/499
Du schreibst da nämlich, dass dieser Hotfix durch einen anderen bereits ersetzt wurde und trotzdem schreibst du gleichzeitig, dass der Hotfix noch "aktuell" sein soll.
KB956841 wurde mir aber NIE zum Download angeboten (WinXP SP3 Home Edition)!!! Da muss ein Fehler vorliegen, wobei dir/mir das jetzt egal sein kann, da es eh was neues (956572) gibt.
PS: Hier sollte auch ein Fehler vorliegen:
http://patch-info.de/artikel/2008/06/10/499
Du schreibst da nämlich, dass dieser Hotfix durch einen anderen bereits ersetzt wurde und trotzdem schreibst du gleichzeitig, dass der Hotfix noch "aktuell" sein soll.
Moin,
Hotfixes != Updates. Weshalb Dir das durch KB956572 ersetzte Update nicht angeboten wurde, kann man von außen schlecht sagen. Falls Du Zweifel daran hast, dass KB956572 KB956841 ersetzt, schau Dir das zugehörige Security Bulletin an.
Was KB950760 anbelangt: Du hast ein altes Dingen für Windows XP SP2 ausgegraben (wie auch immer). Siehe hierzu http://patch-info.de/artikel/2008/08/26/553
Bye,
Freudi
Hotfixes != Updates. Weshalb Dir das durch KB956572 ersetzte Update nicht angeboten wurde, kann man von außen schlecht sagen. Falls Du Zweifel daran hast, dass KB956572 KB956841 ersetzt, schau Dir das zugehörige Security Bulletin an.
Was KB950760 anbelangt: Du hast ein altes Dingen für Windows XP SP2 ausgegraben (wie auch immer). Siehe hierzu http://patch-info.de/artikel/2008/08/26/553
Bye,
Freudi
Bei mir installiert sich dieses Update immer eine Minute nach angeblich erfolgreichem Abschluss der Installation neu.
Muss das so sein oder ist das ein BUG?
Muss das so sein oder ist das ein BUG?
Moin Micha,
Du hast den Abschnitt "Anmerkungen" im obigen Artikel gelesen? Versuchs mit der Installation mit Parameter "/o", so wie es oben erwähnt wird.
Bye,
Freudi
Du hast den Abschnitt "Anmerkungen" im obigen Artikel gelesen? Versuchs mit der Installation mit Parameter "/o", so wie es oben erwähnt wird.
Bye,
Freudi
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke des Virtual Address Descriptor im Windows-Kernel schließen soll, durch die eine Erhöhung von Berechtigungen ermöglicht wird, wenn ein [...]
Aufgenommen: 14.04.2009 18:18
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke in MSDTC (Microsoft Distributed Transaction Coordinator) schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte [...]
Aufgenommen: 15.04.2009 04:29
Microsoft warnt im Security Advisory 951306 (deutschsprachig) vor einer Sicherheitslücke (u.a.) unter Windows XP Professional, über die ein lokal angemeldeter Benutzer höhere Benutzerrechte [...]
Aufgenommen: 15.04.2009 04:31
Kurzbeschreibung: Optionales, aber empfohlenes Update, mit Anmeldeinformationen besser geschützt werden können ("Extended Protection for Windows Authentication"). Siehe Security [...]
Aufgenommen: 11.08.2009 21:38
Kurzbeschreibung: Optionales Update, welches Administratoren die Steuerung des Ladeverhaltens von (externen) DLL-Dateien beim Start einer Anwendung unter Windows XP ermöglichen soll, um damit [...]
Aufgenommen: 13.07.2010 21:31