Mittwoch, 26. August 2009
971029 - Beschränkung von AutoRun/AutoPlay auf CD/DVD-Laufwerke - 25.08.09 [Update]
Kurzbeschreibung:
Optionales aber empfehlenswertes Update, welches das Ausführen von AutoPlay bzw. AutoRun auf CD- und DVD-Laufwerke (bzw. USB-Sticks, die sich als CD-Laufwerk zu erkennen geben) beschränkt. Siehe MSKB-Artikel KB971029, sowie das Microsoft Security Advisory 967940 (englisch bzw. deutsch).
Aktuell: ja
direkter Download - wird seit 08.02.2011(!) auch über Windows/Microsoft Update angeboten.
Ergänzt:
Optionales Update KB967715 - siehe auch "Anmerkung".
Enthält:
shell32.dll (6.0.2900.5853 - 28.07.2009)
shsvcs.dll (6.0.2900.5853 - 28.07.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB971029.
Anmerkung:
Optionales aber empfehlenswertes Update, welches das Ausführen von AutoPlay bzw. AutoRun auf CD- und DVD-Laufwerke (bzw. USB-Sticks, die sich als CD-Laufwerk zu erkennen geben) beschränkt. Siehe MSKB-Artikel KB971029, sowie das Microsoft Security Advisory 967940 (englisch bzw. deutsch).
Aktuell: ja
direkter Download - wird seit 08.02.2011(!) auch über Windows/Microsoft Update angeboten.
Ergänzt:
Optionales Update KB967715 - siehe auch "Anmerkung".
Enthält:
shell32.dll (6.0.2900.5853 - 28.07.2009)
shsvcs.dll (6.0.2900.5853 - 28.07.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB971029.
Anmerkung:
Dieses Update wurde erstmals im MSRC-Blog am 28. April 2009 angekündigt. Allerdings setzt bzw. berücksichtigt KB971029 den Registry-Wert HonorAutoRunSetting im Gegensatz zu KB967715 nicht, so dass KB971029 das optionale Update KB967715 nicht vollständig ersetzt, sondern lediglich ergänzt.
[Update 08.02.2011, 21:08] Dem eigentümlich anmutenden Schritt, das Update nach 18 Monaten in unveränderter Form über Windows Update anzubieten, widmet der MSRC-Blog von Microsoft einen eigenen Artikel. Weshalb der Schritt allerdings jetzt erfolgt und weshalb noch immer beide Updates (also auch KB967715) notwendig sind, erklärt jener Artikel ebensowenig, wie die Frage, weshalb man die Funktion samt HonorAutoRunSetting nicht der Einfachheit halber in das ohnehin heute (08.02.2011) veröffentlichte "Shell"-Sicherheitsupdate KB2483185 (MS11-006) gepackt hat. Microsoft at its best. [/ Update]
[Update 08.02.2011, 21:08] Dem eigentümlich anmutenden Schritt, das Update nach 18 Monaten in unveränderter Form über Windows Update anzubieten, widmet der MSRC-Blog von Microsoft einen eigenen Artikel. Weshalb der Schritt allerdings jetzt erfolgt und weshalb noch immer beide Updates (also auch KB967715) notwendig sind, erklärt jener Artikel ebensowenig, wie die Frage, weshalb man die Funktion samt HonorAutoRunSetting nicht der Einfachheit halber in das ohnehin heute (08.02.2011) veröffentlichte "Shell"-Sicherheitsupdate KB2483185 (MS11-006) gepackt hat. Microsoft at its best. [/ Update]
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Ah jetzt ja, eine Insel. Sorry, aber die letzten Tage/Wochen sind nicht meine.
Bye,
Freudi
Bye,
Freudi
Kurzbeschreibung: Optionales aber sehr empfehlenswertes Update, das ein Problem beim Deaktivieren von AutoPlay bzw. AutoRun in der Windows-Shell beheben soll. Siehe MSKB-Artikel KB967715, sowie [...]
Aufgenommen: 26.08.2009 05:15
Kurzbeschreibung: Wichtiges Sicherheitsupdate, das eine schwere Sicherheitslücke in der Shell von Windows XP bei der Anzeige von Verknüpfungssymbolen (in LNK und PIF-Dateien) schließen soll, [...]
Aufgenommen: 02.08.2010 16:39
Anscheinend setzt sich die Wellenentwicklung bei der Veröffentlichung von Sicherheitsupdates durch Microsoft im zwei Monats Rhythmus fort: Nach einem eher ruhigen Patchday im Januar 2011 mit [...]
Aufgenommen: 04.02.2011 07:20
Kurzbeschreibung: Sicherheitsupdate, das eine Sicherheitslücke in der Shell und Graphics Rendering Engine" (shimgvw.dll) von Windows XP schließen soll, durch die ein Angreifer [...]
Aufgenommen: 08.02.2011 18:11