Dienstag, 8. September 2009
968816 (MS09-047) - Weitere Sicherheitslücke in Windows Media Runtime - 08.09.09
Kurzbeschreibung:
In der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Runtime (WMR) 9 wurden Sicherheitslücken entdeckt, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Dazu reicht bereits der Aufruf einer entsprechend präparierten Website oder auch das Öffnen von ASF- oder MP3-Dateien in einer E-Mail. Siehe Security Bulletin MS09-047 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB978695 (MS10-033)
In der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Runtime (WMR) 9 wurden Sicherheitslücken entdeckt, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Dazu reicht bereits der Aufruf einer entsprechend präparierten Website oder auch das Öffnen von ASF- oder MP3-Dateien in einer E-Mail. Siehe Security Bulletin MS09-047 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB978695 (MS10-033)
Ergänzt:
Sicherheitsupdate KB952069 v2 (MS08-076)
Enthält:
wmvcore.dll (9.0.0.4506 - 26.05.2009)
die Dateiangaben beziehen sich auf ein Windows XP SP3 Kernsystem mit dem darin enthaltenen Windows Media Player 9, siehe auch "Anmerkung".
Bekannte Probleme:
Siehe MSKB-Artikel KB968816
Anmerkung:
Im selben Update-Paket befinden sich auch Updates für Windows Media, falls der Windows Media Player (WMP) 10 oder 11 bzw. die entsprechenden "Runtimes" installiert wurden. Die enthaltenen Dateien und -versionsangaben weichen in diesen Fällen von den obigen ab. In Windows XP SP2 und SP3 ist die Windows Media Runtime in der Version 9, im WMP10 die Version 9.5 und im WMP11 die Version 11 standardmäßig enthalten.
Sicherheitsupdate KB952069 v2 (MS08-076)
Enthält:
wmvcore.dll (9.0.0.4506 - 26.05.2009)
die Dateiangaben beziehen sich auf ein Windows XP SP3 Kernsystem mit dem darin enthaltenen Windows Media Player 9, siehe auch "Anmerkung".
Bekannte Probleme:
Siehe MSKB-Artikel KB968816
Anmerkung:
Im selben Update-Paket befinden sich auch Updates für Windows Media, falls der Windows Media Player (WMP) 10 oder 11 bzw. die entsprechenden "Runtimes" installiert wurden. Die enthaltenen Dateien und -versionsangaben weichen in diesen Fällen von den obigen ab. In Windows XP SP2 und SP3 ist die Windows Media Runtime in der Version 9, im WMP10 die Version 9.5 und im WMP11 die Version 11 standardmäßig enthalten.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
WindowsXP-WindowsMedia-KB968816-x86-DEU.exe
betrifft auch Windows Media Format Runtime 9.0, Windows Media Format Runtime 9.5 und Windows Media Format Runtime 11.
Und nicht alleinig Windows Media 9.
Nachzulesen unter: http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms09-047.mspx
MfG
betrifft auch Windows Media Format Runtime 9.0, Windows Media Format Runtime 9.5 und Windows Media Format Runtime 11.
Und nicht alleinig Windows Media 9.
Nachzulesen unter: http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms09-047.mspx
MfG
#1
am
08.09.2009 23:13
Moin,
ich verstehe gerade nicht, worauf Du hinaus willst. Den Abschnitt "Anmerkung" hast Du sicherlich gelesen, oder?
Bye,
Freudi
ich verstehe gerade nicht, worauf Du hinaus willst. Den Abschnitt "Anmerkung" hast Du sicherlich gelesen, oder?
Bye,
Freudi
Hallo Freudi,
Kurze Nachfrage: Warum hast Du das Update als "ergänzt MS08-076" deklariert? Im Bulletin steht explizit "replaced by"...
Kurze Nachfrage: Warum hast Du das Update als "ergänzt MS08-076" deklariert? Im Bulletin steht explizit "replaced by"...
#2
am
09.09.2009 15:03
Moin,
schau Dir die Dateien an, die in KB952069-v2 (MS08-076) enthalten sind und vergleich das Ganze mit denen in KB968816 (MS09-047).
Es gibt einen gewisse Tradition im Hause Microsoft, regelmäßig in Windows Media-Security Bulletins zu schlampen.
Bye,
Freudi
schau Dir die Dateien an, die in KB952069-v2 (MS08-076) enthalten sind und vergleich das Ganze mit denen in KB968816 (MS09-047).
Es gibt einen gewisse Tradition im Hause Microsoft, regelmäßig in Windows Media-Security Bulletins zu schlampen.
Bye,
Freudi
Du hast sicherlich mitbekomme, dass MS das Security Bulletin bzw. die darin urspünglich erwähnte aber falsche Nennung von MS08-076, korrigiert hat. MS meinte MS06-078 
Bye,
Freudi
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: In der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Player (WMP) 9 wurden Sicherheitslücken entdeckt, durch die ein Angreifer in [...]
Aufgenommen: 08.09.2009 18:04
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke in der Windows Media Runtime des standardmäßig in Windows XP SP3 enthaltenen Windows Media Player (WMP) 9 schließen soll, durch die ein [...]
Aufgenommen: 08.06.2010 18:33