Dienstag, 13. Oktober 2009
969878 (MS09-051) - Sicherheitslücke im DirectShow WMA Voice Codec - 13.10.09
Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im in Windows XP SP3 standardmäßig enthaltenen Windows Media Player 9 schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution), falls eine bestimmte Version des DirectShow WMA Voice Codec installiert ist. Siehe Security Bulletin MS09-051 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
wmavds32.ax (9.0.0.3360 - 07.04.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB969878
Anmerkung:
Dieses Sicherheitsupdate ist nur in bestimmten Kombinationen von Windows Media Player 9 zusammen mit dem betroffenen Windows Media Audio Voice Codec notwendig und kann auch nur in diesen bestimmten Kombinationen installiert werden. Siehe hierzu auch Abschnitt "Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate" im zugehörigen Security Bulletin:
Sicherheitsupdate, das eine Lücke im in Windows XP SP3 standardmäßig enthaltenen Windows Media Player 9 schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution), falls eine bestimmte Version des DirectShow WMA Voice Codec installiert ist. Siehe Security Bulletin MS09-051 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
wmavds32.ax (9.0.0.3360 - 07.04.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB969878
Anmerkung:
Dieses Sicherheitsupdate ist nur in bestimmten Kombinationen von Windows Media Player 9 zusammen mit dem betroffenen Windows Media Audio Voice Codec notwendig und kann auch nur in diesen bestimmten Kombinationen installiert werden. Siehe hierzu auch Abschnitt "Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate" im zugehörigen Security Bulletin:
Ich habe Windows Media Player auf meinem System installiert. Warum wird mir dieses Sicherheitsupdate nicht angeboten?
Dieses Update wird automatisch nur für Systeme angeboten, auf denen Windows Media Player sowie die optionalen, von diesen Sicherheitsanfälligkeiten betroffenen Audio-Codecs installiert sind. Diese Codecs werden nicht standardmäßig installiert, können aber automatisch über Windows Media Player oder manuell über das Microsoft Download Center heruntergeladen werden. Wenn Sie die Codecs nicht installiert haben und versuchen, das Update manuell zu installieren, erhalten Sie möglicherweise eine der folgenden Fehlermeldungen:Wenn Sie diese Meldung erhalten, wird dieses Update nicht auf Ihr System angewendet. Diese Meldungen werden nur angezeigt, wenn Sie manuell versuchen, das Update zu installieren.
- Zur Installation dieses Updates ist Windows Media Player 9 erforderlich.
- Windows Media Format 9.5 SDK muss auf Ihrem Computer vorhanden sein, bevor dieses Update installiert werden kann.
In Zweifelsfällen hilft der Besuch der Windows Update-Seite mit dem Internet Explorer weiter. Das Update wird dort lediglich den von der Sicierheitslücke betroffenen Systemen angebotene, welche dieses Update benötigen.
Trackbacks
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Herr Freudenberger,
dieser Patch setzt den WMP9 voraus, sonst wird die Installation verweigert. Der Dateiname "WindowsMedia9-KB969878-x86-DEU.exe" sagt es auch aus. Bitte ergänzen Sie diesen Beitrag. Danke.
dieser Patch setzt den WMP9 voraus, sonst wird die Installation verweigert. Der Dateiname "WindowsMedia9-KB969878-x86-DEU.exe" sagt es auch aus. Bitte ergänzen Sie diesen Beitrag. Danke.
Hallo, 
ich versuche schon seit gestern abend diesen Patch (KB969878) zu installieren was aber nicht geht, obwohl WMP 9 installiert ist. Es kommt immer folgende Fehlermeldung:
http://s1.directupload.net/images/091014/pgpjn7uo.jpg
Was kann ich da tun? Hast Du da eine Idee? Würde mich sehr freuen.
Danke sehr!
Robert
ich versuche schon seit gestern abend diesen Patch (KB969878) zu installieren was aber nicht geht, obwohl WMP 9 installiert ist. Es kommt immer folgende Fehlermeldung:
http://s1.directupload.net/images/091014/pgpjn7uo.jpg
Was kann ich da tun? Hast Du da eine Idee? Würde mich sehr freuen.
Danke sehr!
Robert
Nachtrag:
Ich habe gerade mal den WMP eine Zeit lang geöffnet. Es kam ein Hinweis auf ein Update was ich auch anschob. Es kam dann folgende Fehlermeldung:
http://s8.directupload.net/images/091014/j6jkdtkl.jpg
In der Tat habe ich die IMHO unnütze SWH deaktiviert da ich eine gute Imagepflege betreibe. Allerdings kann ich, wenn ich denn will den WMP9 problemlos nutzen was den Sinn der Meldung natürlich unverständlich erscheinen läßt. Muß oder sollte ich die SWH erst einschalten und dann den Patch installieren oder reicht es auch in meinem Fall ohne den Patch?
Nochmals meinen verbindlichsten Dank.
Ich habe gerade mal den WMP eine Zeit lang geöffnet. Es kam ein Hinweis auf ein Update was ich auch anschob. Es kam dann folgende Fehlermeldung:
http://s8.directupload.net/images/091014/j6jkdtkl.jpg
In der Tat habe ich die IMHO unnütze SWH deaktiviert da ich eine gute Imagepflege betreibe. Allerdings kann ich, wenn ich denn will den WMP9 problemlos nutzen was den Sinn der Meldung natürlich unverständlich erscheinen läßt. Muß oder sollte ich die SWH erst einschalten und dann den Patch installieren oder reicht es auch in meinem Fall ohne den Patch?
Nochmals meinen verbindlichsten Dank.
Mögliche Lösung:
[quote]Windows XP users: Windows Media Player 9 Series is no longer available for Windows XP. Download Windows Media Player 11.[/quote]
Quelle: http://www.microsoft.com/windows/windowsmedia/player/9series/default.aspx
Mehr fällt mir jetzt dazu nicht mehr ein.
[quote]Windows XP users: Windows Media Player 9 Series is no longer available for Windows XP. Download Windows Media Player 11.[/quote]
Quelle: http://www.microsoft.com/windows/windowsmedia/player/9series/default.aspx
Mehr fällt mir jetzt dazu nicht mehr ein.
Moin,
darf man denn in aller Bescheidenheit einmal nachfragen, welche Runtime Version von Windows Media installiert ist? Es muss die Version 9 sein, also nicht 9.5 (auch enthalten im WMP 10) oder 11 (auch enthalten im WMP 11), die beide unabhängig von der Windows Media Player Version zum Download zur Verfügung stehen.
Jenes Update wurde Dir von Windows Update nicht angeboten, richtig? Dann benötigt Dein System das Update auch mit großer Wahrscheinlichkeit nicht.
Bye,
Freudi
darf man denn in aller Bescheidenheit einmal nachfragen, welche Runtime Version von Windows Media installiert ist? Es muss die Version 9 sein, also nicht 9.5 (auch enthalten im WMP 10) oder 11 (auch enthalten im WMP 11), die beide unabhängig von der Windows Media Player Version zum Download zur Verfügung stehen.
Jenes Update wurde Dir von Windows Update nicht angeboten, richtig? Dann benötigt Dein System das Update auch mit großer Wahrscheinlichkeit nicht.
Bye,
Freudi
Auch moin,
danke schon mal für Deine Hilfe.
Ich muß gestehen das ich mich um so etwas wie Runtime noch nie gekümmert habe, wo kann ich bitte nachsehen welche Version Runtime von Windows Media installiert ist hier? Die Windows SuFu bringt bei Eingabe von 'Runtime' keine Ergebnisse und im WMP finde ich auch nichts dazu außer der Versionsnummer 9.00.00.4507.
Mein OS ist XP-SP3, demnach müßte ich wohl Runtime 9.5 haben wenn ich mir diese alte Windowsseite ansehe. http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-068.mspx
Wenn das stimmt hat sich mein Problem damit ja dann erledigt hoffe ich? Aber ich möchte erst auf Deine Antwort warten.
Das Update konnte mir nicht angeboten werden weil ich die Patches jeden Monat händisch von Deiner Seite installiere. Auf einem anderen Rechner mit WMP 11 und automatischen Updates wurde es nicht angeboten.
Robert
danke schon mal für Deine Hilfe.
Ich muß gestehen das ich mich um so etwas wie Runtime noch nie gekümmert habe, wo kann ich bitte nachsehen welche Version Runtime von Windows Media installiert ist hier? Die Windows SuFu bringt bei Eingabe von 'Runtime' keine Ergebnisse und im WMP finde ich auch nichts dazu außer der Versionsnummer 9.00.00.4507.
Mein OS ist XP-SP3, demnach müßte ich wohl Runtime 9.5 haben wenn ich mir diese alte Windowsseite ansehe. http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-068.mspx
Wenn das stimmt hat sich mein Problem damit ja dann erledigt hoffe ich? Aber ich möchte erst auf Deine Antwort warten.
Das Update konnte mir nicht angeboten werden weil ich die Patches jeden Monat händisch von Deiner Seite installiere. Auf einem anderen Rechner mit WMP 11 und automatischen Updates wurde es nicht angeboten.
Robert
Moin Robert,
in Windows XP SP3 ist die standardmäßig die Windows Media Runtime (WMR) 9.0 enthalten. WMR 9.5 ist im Windows Media Player 10 enthalten, die WMR 11 im WMP 11. Zusätzlich gibt/gab es die WMR 9.5 und 11 aber auch separat zum Download. Daher ist es von außen "etwas" schwierig zu sagen, was konkret auf dem jeweiligen System installiert ist.
Geh auf die Windows Update-Seite, lass eine "Benutzerfedinierte Suche" laufen. Wenn Dir KB969878 dann nicht als Wichtiges Update angeboten wird, benötigt das System dieses Update auch nicht - worauf auch die Fehlermeldung hindeutet, die Du beim manuellen Installationsversuch von KB969878 erhältst.
Ich hab den Text im Artikel "etwas" umformiliert und einen Abschnitt "Anmerkung" eingefügt, der möglicherweise weiterhilft.
Bye,
Freudi
in Windows XP SP3 ist die standardmäßig die Windows Media Runtime (WMR) 9.0 enthalten. WMR 9.5 ist im Windows Media Player 10 enthalten, die WMR 11 im WMP 11. Zusätzlich gibt/gab es die WMR 9.5 und 11 aber auch separat zum Download. Daher ist es von außen "etwas" schwierig zu sagen, was konkret auf dem jeweiligen System installiert ist.
Geh auf die Windows Update-Seite, lass eine "Benutzerfedinierte Suche" laufen. Wenn Dir KB969878 dann nicht als Wichtiges Update angeboten wird, benötigt das System dieses Update auch nicht - worauf auch die Fehlermeldung hindeutet, die Du beim manuellen Installationsversuch von KB969878 erhältst.
Ich hab den Text im Artikel "etwas" umformiliert und einen Abschnitt "Anmerkung" eingefügt, der möglicherweise weiterhilft.
Bye,
Freudi
Moin Ottmar,
hab das WinUpdate heute morgen durchlaufen und KB969878 wird mir nicht angeboten. Also sollte ich es auch nicht benötigen.
Vielen Dank für Deine Mühe auch für die Änderung Deines Artikels.
Hier auch einmal ein grundsätzliches Dankeschön an Dich für den umfassenden Service hier bez. der Patches und Deinen sonstigen Aktivitäten in Deinem Blog. Sehr hilfreich.
Eine gute Zeit wünsch ich...
Robert
hab das WinUpdate heute morgen durchlaufen und KB969878 wird mir nicht angeboten. Also sollte ich es auch nicht benötigen.
Vielen Dank für Deine Mühe auch für die Änderung Deines Artikels.
Hier auch einmal ein grundsätzliches Dankeschön an Dich für den umfassenden Service hier bez. der Patches und Deinen sonstigen Aktivitäten in Deinem Blog. Sehr hilfreich.
Eine gute Zeit wünsch ich...
Robert
Büdde, Danke, Schnief,
Freudi
Freudi
