Dienstag, 13. Oktober 2009
974112 (MS09-052) - Sicherheitslücke in Windows Media Player 6.4 - 13.10.09
Kurzbeschreibung:
Im auch in Windows XP SP3 standardmäßig enthaltenen Windows Media Player 6.4 wurde eine Sicherheitslücke entdeckt, das eine Lücke in schließen solll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS09-052 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Ersetzt:
Sicherheitsupdate KB954600 (MS08-076)
Enthält:
strmdll.dll (4.1.0.3938 - 26.08.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB974112
Anmerkung:
Der Windows Media Player (WMP) 6.4 ist auch trotz standardmäßig unter Windows XP SP3 enthaltenem WMP 9 vorhanden, und zwar zur Abwärtskompatiblität. Er residiert als "mplayer2.exe" im "\Programme\Windows Media Player"-Ordner. Dies gilt auch, falls der optionale Windows Media Player (WMP) 10 oder der ebenso optionale WMP 11 installiert wurde.
Im auch in Windows XP SP3 standardmäßig enthaltenen Windows Media Player 6.4 wurde eine Sicherheitslücke entdeckt, das eine Lücke in schließen solll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS09-052 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Ersetzt:
Sicherheitsupdate KB954600 (MS08-076)
Enthält:
strmdll.dll (4.1.0.3938 - 26.08.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB974112
Anmerkung:
Der Windows Media Player (WMP) 6.4 ist auch trotz standardmäßig unter Windows XP SP3 enthaltenem WMP 9 vorhanden, und zwar zur Abwärtskompatiblität. Er residiert als "mplayer2.exe" im "\Programme\Windows Media Player"-Ordner. Dies gilt auch, falls der optionale Windows Media Player (WMP) 10 oder der ebenso optionale WMP 11 installiert wurde.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Freudi,
zunächst: Hinsichtlich der Updates habe ich im Sicherheitscenter eingestellt dass ich über Updates nur benachrichtigt werde, sie aber nicht automatisch heruntergeladen und installiert werden.
Nun habe ich heute abend die Microsoft Update Seite besucht und es konnten nicht alle angebotenen Updates installiert werden, da bei einigen beim Download wohl ein Fehler aufgetreten war bzw. sie nicht verifiziert werden konnten.
Nach Installation der heruntergeladenen Updates und Neustart tauchte dann gelbe Schild auf um mich daraufhinzuweisen dass Updates verfügbar seien usw. Ich besuchte aber wieder die Microsoft Update Seite und installierte dann die verbliebenen Updates. Nach dem nun wieder erfolgten Neustart tauchte der gelbe Schild erneut auf, diesmal klickte ich darauf und installierte das angebotene Update, vermutlich weil ich dumm bin. Denn KB 974112 hatte ich ja zuvor schon über die Microsoft Update Seite installiert. Folgerichtig taucht auf der Microsoft Update Seite im Update Verlauf KB 974112 zweimal auf - einmal über die Seite installiert, einmal über "Automatische Updates".
Unter Systemsteuerung-Software taucht das Update nur einmal auf, ebenso ist im Windows Ordner der Ordner "$NtUninstallKB974112$" nur einmal vorhanden. Nun nach langer Vorrede die Frage, ob ein Update überhaupt ein zweites Mal installiert werden kann wenn es zuvor korrekt installiert wurde? Tatsächlich verlief die Installation (?) via "Automatische Updates/gelber Schild" auf meinem alten Laptop außergewöhnlich schnell.
Danke für Deine Mühe.
Joachim
zunächst: Hinsichtlich der Updates habe ich im Sicherheitscenter eingestellt dass ich über Updates nur benachrichtigt werde, sie aber nicht automatisch heruntergeladen und installiert werden.
Nun habe ich heute abend die Microsoft Update Seite besucht und es konnten nicht alle angebotenen Updates installiert werden, da bei einigen beim Download wohl ein Fehler aufgetreten war bzw. sie nicht verifiziert werden konnten.
Nach Installation der heruntergeladenen Updates und Neustart tauchte dann gelbe Schild auf um mich daraufhinzuweisen dass Updates verfügbar seien usw. Ich besuchte aber wieder die Microsoft Update Seite und installierte dann die verbliebenen Updates. Nach dem nun wieder erfolgten Neustart tauchte der gelbe Schild erneut auf, diesmal klickte ich darauf und installierte das angebotene Update, vermutlich weil ich dumm bin. Denn KB 974112 hatte ich ja zuvor schon über die Microsoft Update Seite installiert. Folgerichtig taucht auf der Microsoft Update Seite im Update Verlauf KB 974112 zweimal auf - einmal über die Seite installiert, einmal über "Automatische Updates".
Unter Systemsteuerung-Software taucht das Update nur einmal auf, ebenso ist im Windows Ordner der Ordner "$NtUninstallKB974112$" nur einmal vorhanden. Nun nach langer Vorrede die Frage, ob ein Update überhaupt ein zweites Mal installiert werden kann wenn es zuvor korrekt installiert wurde? Tatsächlich verlief die Installation (?) via "Automatische Updates/gelber Schild" auf meinem alten Laptop außergewöhnlich schnell.
Danke für Deine Mühe.
Joachim
Moin Joachim,
offensichtlich ist bei der ersten Installation irgend etwas nicht so gelaufen, wie es hätte laufen sollen. Daher wurde das Update erneut angeboten. Updates, die über die Windows/Microsoft Update-Seite oder über AutoUpdate geladen und (normalerweise auch) installiert werden, werden fr einige Tage lokal auf dem jeweilien Rechner zwischengespeichert (im Ordner /Windows/SoftwareDistribution/Download), Hierdurch soll vermeiden werden, dass beim Scheitern der ordnungsgemäßen Installation (aus welchen Gründen auch immer) das Update noch einmal heruntergeladen werden muss. Ordnungsgemäß installiert worden ist das Update tatsächlich nur einmal.
Wenn Du Lust und Zeit hast, kannst Du Dir die "KB974112.log"-Datei im Windows-Ordner anschauen, in der der Installationsablauf festgehalten wird.
Bye,
Freudi
offensichtlich ist bei der ersten Installation irgend etwas nicht so gelaufen, wie es hätte laufen sollen. Daher wurde das Update erneut angeboten. Updates, die über die Windows/Microsoft Update-Seite oder über AutoUpdate geladen und (normalerweise auch) installiert werden, werden fr einige Tage lokal auf dem jeweilien Rechner zwischengespeichert (im Ordner /Windows/SoftwareDistribution/Download), Hierdurch soll vermeiden werden, dass beim Scheitern der ordnungsgemäßen Installation (aus welchen Gründen auch immer) das Update noch einmal heruntergeladen werden muss. Ordnungsgemäß installiert worden ist das Update tatsächlich nur einmal.
Wenn Du Lust und Zeit hast, kannst Du Dir die "KB974112.log"-Datei im Windows-Ordner anschauen, in der der Installationsablauf festgehalten wird.
Bye,
Freudi
Kurzbeschreibung: Im auch in Windows XP SP3 standardmäßig enthaltenen Windows Media Player 6.4 wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Windows-Systeme eindringen und [...]
Aufgenommen: 13.10.2009 18:58