Dienstag, 8. Dezember 2009
973904 (MS09-073) - Sicherheitslücke im Wordpad-Textconverter - 08.12.09
Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im Wordpad-Textconverter schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS09-073 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
html32.cnv (2003.1100.8165.0 - 29.07.2009)
msconv97.dll (2003.1100.8165.0 - 29.07.2009)
mswrd6.wpc (2009.10.31.10 - 21.11.2009)
mswrd632.wpc (2009.10.31.10 - 21.11.2009)
mswrd8.wpc (2009.10.31.10 - 21.11.2009)
mswrd832.cnv (2003.1100.8313.0 - 16.09.2009)
write.wpc (2009.10.31.10 - 21.11.2009)
write32.wpc (2009.10.31.10 - 21.11.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB973904
Anmerkung:
Nach Installation dieses Updates ist es aus Sicherheitsgründen nicht mehr möglich, mit Word 6 erstellte Dateien in Wordpad zu öffnen. Siehe hierzu auch KB975539.
Sicherheitsupdate, das eine Lücke im Wordpad-Textconverter schließen soll, durch die ein Angreifer in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS09-073 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
html32.cnv (2003.1100.8165.0 - 29.07.2009)
msconv97.dll (2003.1100.8165.0 - 29.07.2009)
mswrd6.wpc (2009.10.31.10 - 21.11.2009)
mswrd632.wpc (2009.10.31.10 - 21.11.2009)
mswrd8.wpc (2009.10.31.10 - 21.11.2009)
mswrd832.cnv (2003.1100.8313.0 - 16.09.2009)
write.wpc (2009.10.31.10 - 21.11.2009)
write32.wpc (2009.10.31.10 - 21.11.2009)
Bekannte Probleme:
Siehe MSKB-Artikel KB973904
Anmerkung:
Nach Installation dieses Updates ist es aus Sicherheitsgründen nicht mehr möglich, mit Word 6 erstellte Dateien in Wordpad zu öffnen. Siehe hierzu auch KB975539.
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Freudi,
du konntest mir schon einmal weiterhelfen, und so hoffe ich jetzt wieder auf deine Unterstützung.
Die Vorgeschichte steht bereits in den Kommentaren zum Update KB923561, und ich fasse mich daher kurz:
Auch diesmal wird die Aufforderung zur Installation des Updates immer wieder angezeigt, obwohl die Installation jedes Mal als erfolgreich abgeschlossen ausgewiesen wird.
Damals half das Einkopieren der aktuellen Version von wordpad.exe 5.1.2600.5584 in den Ordner C:\Programme\Windows NT\Zubehör. Nur konnte ich damals diese Version aus dem Ordner C:\WINDOWS\SoftwareDistribution\Download beschaffen. Dort habe ich aber diesmal keine neuere Version.
Manuelles Herunterladen des Updates aus dem Download-Center und anschließendes Installieren habe ich schon versucht. Die Installationsaufforderung kommt auch dann immer wieder.
Mein Betriebssystem: Windows XP mit SP3.
Den Inhalt der Logdatei für das Update kann ich bei Bedarf nachliefern.
++++++++
Als Alternative würde ich gerne Wordpad überhaupt vom Rechner entfernen (ich benötige es nie, und ich habe auch schon herausgefunden, wie man es deinstallieren kann). Allerdings weiß ich nicht, wie ich dann dieses heruntergeladene und offenbar nicht installierte Update KB973904 wieder vom Rechner bekomme.
Gibt es dafür eine Möglichkeit - und hätte ich dann in Zukunft verlässlich Ruhe von allen Wordpad-bezogenen Windows-Updates? Wenn ja, wäre mir eine solche Lösung durchaus Recht.
Danke im Voraus für deine Hilfe,
Peter
du konntest mir schon einmal weiterhelfen, und so hoffe ich jetzt wieder auf deine Unterstützung.
Die Vorgeschichte steht bereits in den Kommentaren zum Update KB923561, und ich fasse mich daher kurz:
Auch diesmal wird die Aufforderung zur Installation des Updates immer wieder angezeigt, obwohl die Installation jedes Mal als erfolgreich abgeschlossen ausgewiesen wird.
Damals half das Einkopieren der aktuellen Version von wordpad.exe 5.1.2600.5584 in den Ordner C:\Programme\Windows NT\Zubehör. Nur konnte ich damals diese Version aus dem Ordner C:\WINDOWS\SoftwareDistribution\Download beschaffen. Dort habe ich aber diesmal keine neuere Version.
Manuelles Herunterladen des Updates aus dem Download-Center und anschließendes Installieren habe ich schon versucht. Die Installationsaufforderung kommt auch dann immer wieder.
Mein Betriebssystem: Windows XP mit SP3.
Den Inhalt der Logdatei für das Update kann ich bei Bedarf nachliefern.
++++++++
Als Alternative würde ich gerne Wordpad überhaupt vom Rechner entfernen (ich benötige es nie, und ich habe auch schon herausgefunden, wie man es deinstallieren kann). Allerdings weiß ich nicht, wie ich dann dieses heruntergeladene und offenbar nicht installierte Update KB973904 wieder vom Rechner bekomme.
Gibt es dafür eine Möglichkeit - und hätte ich dann in Zukunft verlässlich Ruhe von allen Wordpad-bezogenen Windows-Updates? Wenn ja, wäre mir eine solche Lösung durchaus Recht.
Danke im Voraus für deine Hilfe,
Peter
Moin Peter,
Du meinst http://patch-info.de/artikel/2009/04/14/625#c3579 ff., richtig?
Wie ich damals schon schrieb, scheint an Deinem System etwas grundsätzlich -äh- "seltsam" zu sein. Ich bin fast geneigt, Dir eine "Reparturinstallation" Deines Systems mit einer Installations-CD, in der das SP3 für Windows XP integriert ist, zu empfehlen (siehe http://patch-info.de/artikel/2008/05/06/470). Zunächst aber:
Schau bitte nach, welche Dateiversionen die write32.wpc, mswrd832.cnv, mswrd632.wpc, msconv97.dll und html32.cnv im Ordner "C:\Programme\Gemeinsame Dateien\microsoft shared\textconv" und welche Dateiversionen die write.wpc, mswrd8.cnv und mswrd6.wpc im Ordner "C:\Programme\windows nt\zubehör" aufweisen.
Sollten die Dateiversionen der dortigen Dateien nicht mit den im Artikel ("Enthält") übereinsteimmen, würde mich interessieren, ob in der KB973904.log wiederum "zubehφr" anstatt "zubehör" finden lässt. Falls ja, bitte dieses Mal "einfach" in den Regions- und Sprachoptionen die Sprache auf Deutsch umstellen und die Installation des Updates abermals durchführen lassen, auf "Deutsch" belassen und anschließend über einen Besuch auf der Windows Update-Seite klären, ob KB973904 in dieser Konfiguration bei einer "Benutzerdefinierten Suche" abermals als Wichtiges Update angezeigt wird.
Bye,
Freudi
Du meinst http://patch-info.de/artikel/2009/04/14/625#c3579 ff., richtig?
Wie ich damals schon schrieb, scheint an Deinem System etwas grundsätzlich -äh- "seltsam" zu sein. Ich bin fast geneigt, Dir eine "Reparturinstallation" Deines Systems mit einer Installations-CD, in der das SP3 für Windows XP integriert ist, zu empfehlen (siehe http://patch-info.de/artikel/2008/05/06/470). Zunächst aber:
Schau bitte nach, welche Dateiversionen die write32.wpc, mswrd832.cnv, mswrd632.wpc, msconv97.dll und html32.cnv im Ordner "C:\Programme\Gemeinsame Dateien\microsoft shared\textconv" und welche Dateiversionen die write.wpc, mswrd8.cnv und mswrd6.wpc im Ordner "C:\Programme\windows nt\zubehör" aufweisen.
Sollten die Dateiversionen der dortigen Dateien nicht mit den im Artikel ("Enthält") übereinsteimmen, würde mich interessieren, ob in der KB973904.log wiederum "zubehφr" anstatt "zubehör" finden lässt. Falls ja, bitte dieses Mal "einfach" in den Regions- und Sprachoptionen die Sprache auf Deutsch umstellen und die Installation des Updates abermals durchführen lassen, auf "Deutsch" belassen und anschließend über einen Besuch auf der Windows Update-Seite klären, ob KB973904 in dieser Konfiguration bei einer "Benutzerdefinierten Suche" abermals als Wichtiges Update angezeigt wird.
Bye,
Freudi
Lieber Freudi,
ich glaube du bist ein Zauberer!
Erstaunlich, mit welcher Treffsicherheit du die Ursache des Problems entdeckt und mir zur Lösung verholfen hast: es waren die Einstellungen bei den Windows-Sprachoptionen!
Aber der Reihe nach:
1.
==Du meinst http://patch-info.de/artikel/2009/04/14/625#c3579 ff., richtig?==
Ja, genau.
2.
==Ich bin fast geneigt, Dir eine "Reparturinstallation" Deines Systems mit einer Installations-CD, in der das SP3 für Windows XP integriert ist, zu empfehlen.==
Bei allem Respekt vor deinem enormen Wissen und Können - das würde ich nie machen. Mein Windows läuft so schön und problemlos - das zu ändern, würde ich nicht riskieren. Es geht ja nur um die komischen Wordpad-Updates. Alles anderes klappt ja perfekt. Aber ich denke, auch du wirst eine Reparaturinstallation jetzt ohnehin nicht mehr als angebracht einstufen.
3.
Ich habe die Dateiversionen wie von dir angegeben überprüft:
a)
Jene der Dateien im Ordner "C:\Programme\Gemeinsame Dateien\microsoft shared\textconv" waren die richtigen. (Mit einer Ausnahme, siehe c).
b)
Die drei von dir genannten Dateien im Ordner "C:\Programme\windows nt\zubehör" waren hingegen ältere Versionen.
c)
Die Datei msconv97.dll heißt bei mir MSCONV97.DLL (also alles Blockbuchstaben) und ist Version 2003.1100.8202.0 – 9.2.2009 (statt 2003.1100.8165.0 - 29.07.2009)
(kein Tippfehler von mir: 8202 statt 8165, obwohl älteren Datums)
4.
In der Log-Datei fand sich zwar diesmal das Wort "Zubehör" (oder "Zubehφr") nicht (soweit ich gesehen habe, auch sonst keines mit Umlauten). Ich bin aber dennoch so vorgegangen, wie von dir empfohlen:
D.h. ich habe unter den Regions- und Sprachoptionen als "Sprache für Programme, die Unicode nicht unterstützen" auf Deutsch umgestellt (anstatt Griechisch, das ich sonst gewählt habe) und natürlich den obligaten Neustart des Rechners durchgeführt.
Und damit war das Problem gelöst:
Die Installation des Updates funktionierte anschließend endgültig: Die veralteten Dateien waren danach in der aktuellen Version vorhanden (einzige Ausnahme siehe unten); und auf der Windows-Updateseite wurde KB973904 nicht mehr als wichtiges Update angezeigt.
Die Ausnahme bei der Aktualisierung der Dateiversionen:
MSCONV97.DLL ist weiterhin in der Version 2003.1100.8202.0 – 9.2.2009 vorhanden.
Aber ich nehme an, das ist kein Grund zur Beunruhigung.
Was soll ich Anderes sagen als ein herzliches Danke für deine schnelle, leicht verständliche und vor allem wirkungsvolle Unterstützung? Du hast mir unschätzbare Hilfe geleistet. Nie wäre ich auf die Idee gekommen, die Schuld in den Spracheinstellungen zu suchen, und im Internet hätte ich wohl auch kaum diese Lösung gefunden.
Wie gut, dass du seinerzeit meine Log-Datei sehen wolltest und so genau auf die missgestalteten Umlaute geachtet hast. Ohne dieses Detail wäre die Ursachensuche wahrscheinlich auch für dich ungleich schwieriger geworden.
Ich werde mir deine Anleitung auch notieren, damit ich bei ähnlichen Problemen mit dem nächsten Wordpad-Update die Behebung schon selbst in Angriff nehmen kann.
Herzliche Grüße und nochmals vielen Dank,
Peter
ich glaube du bist ein Zauberer!
Erstaunlich, mit welcher Treffsicherheit du die Ursache des Problems entdeckt und mir zur Lösung verholfen hast: es waren die Einstellungen bei den Windows-Sprachoptionen!Aber der Reihe nach:
1.
==Du meinst http://patch-info.de/artikel/2009/04/14/625#c3579 ff., richtig?==
Ja, genau.
2.
==Ich bin fast geneigt, Dir eine "Reparturinstallation" Deines Systems mit einer Installations-CD, in der das SP3 für Windows XP integriert ist, zu empfehlen.==
Bei allem Respekt vor deinem enormen Wissen und Können - das würde ich nie machen. Mein Windows läuft so schön und problemlos - das zu ändern, würde ich nicht riskieren. Es geht ja nur um die komischen Wordpad-Updates. Alles anderes klappt ja perfekt. Aber ich denke, auch du wirst eine Reparaturinstallation jetzt ohnehin nicht mehr als angebracht einstufen.
3.
Ich habe die Dateiversionen wie von dir angegeben überprüft:
a)
Jene der Dateien im Ordner "C:\Programme\Gemeinsame Dateien\microsoft shared\textconv" waren die richtigen. (Mit einer Ausnahme, siehe c).
b)
Die drei von dir genannten Dateien im Ordner "C:\Programme\windows nt\zubehör" waren hingegen ältere Versionen.
c)
Die Datei msconv97.dll heißt bei mir MSCONV97.DLL (also alles Blockbuchstaben) und ist Version 2003.1100.8202.0 – 9.2.2009 (statt 2003.1100.8165.0 - 29.07.2009)
(kein Tippfehler von mir: 8202 statt 8165, obwohl älteren Datums)
4.
In der Log-Datei fand sich zwar diesmal das Wort "Zubehör" (oder "Zubehφr") nicht (soweit ich gesehen habe, auch sonst keines mit Umlauten). Ich bin aber dennoch so vorgegangen, wie von dir empfohlen:
D.h. ich habe unter den Regions- und Sprachoptionen als "Sprache für Programme, die Unicode nicht unterstützen" auf Deutsch umgestellt (anstatt Griechisch, das ich sonst gewählt habe) und natürlich den obligaten Neustart des Rechners durchgeführt.
Und damit war das Problem gelöst:
Die Installation des Updates funktionierte anschließend endgültig: Die veralteten Dateien waren danach in der aktuellen Version vorhanden (einzige Ausnahme siehe unten); und auf der Windows-Updateseite wurde KB973904 nicht mehr als wichtiges Update angezeigt.
Die Ausnahme bei der Aktualisierung der Dateiversionen:
MSCONV97.DLL ist weiterhin in der Version 2003.1100.8202.0 – 9.2.2009 vorhanden.
Aber ich nehme an, das ist kein Grund zur Beunruhigung.
Was soll ich Anderes sagen als ein herzliches Danke für deine schnelle, leicht verständliche und vor allem wirkungsvolle Unterstützung?
Du hast mir unschätzbare Hilfe geleistet. Nie wäre ich auf die Idee gekommen, die Schuld in den Spracheinstellungen zu suchen, und im Internet hätte ich wohl auch kaum diese Lösung gefunden.Wie gut, dass du seinerzeit meine Log-Datei sehen wolltest und so genau auf die missgestalteten Umlaute geachtet hast. Ohne dieses Detail wäre die Ursachensuche wahrscheinlich auch für dich ungleich schwieriger geworden.
Ich werde mir deine Anleitung auch notieren, damit ich bei ähnlichen Problemen mit dem nächsten Wordpad-Update die Behebung schon selbst in Angriff nehmen kann.
Herzliche Grüße und nochmals vielen Dank,
Peter
Moin Peter,
manchmal ist es auch einfach nur eine Vermutung
Schön, dass es so einfach funktioniert hat. Du hast Glück, dass IIRC der "Zubehör"-Ordner auf deutschsprachigen Systemen der einzige vom System by default angelegte Ordner mit Umlauten ist.
Bye,
Freudi
manchmal ist es auch einfach nur eine Vermutung
Schön, dass es so einfach funktioniert hat. Du hast Glück, dass IIRC der "Zubehör"-Ordner auf deutschsprachigen Systemen der einzige vom System by default angelegte Ordner mit Umlauten ist.
Bye,
Freudi
== Du hast Glück, dass IIRC der "Zubehör"-Ordner auf deutschsprachigen Systemen der einzige vom System by default angelegte Ordner mit Umlauten ist.==
Ach so ist das!! Der Umlaut in der Ordner-Bezeichnung ist Schuld. (Ich dachte, es hätte irgendwie mit dem Wordpad-Programm als solchem zu tun.)
Aber das ist schon logisch so: In meinem Zubehör-Ordner ("C:\Programme\windows nt\zubehör") sind (zum Glück) nur die einschlägigen Wordpad-Dateien drinnen. Und somit trat das Problem gerade bei Wordpad-Updates auf.
Die hätten aber bei Microsoft auch so geschickt sein können, den Umlaut in der Ordnerbezeichnung zu umschreiben ("oe" statt "ö"). Damit wäre dieses Problem gar nicht erst entstanden.
Jedenfalls hast du die Zusammenhänge auf fast schon geniale Weise herausgefunden.
Schönen Tag noch,
Peter
Ach so ist das!! Der Umlaut in der Ordner-Bezeichnung ist Schuld. (Ich dachte, es hätte irgendwie mit dem Wordpad-Programm als solchem zu tun.)
Aber das ist schon logisch so: In meinem Zubehör-Ordner ("C:\Programme\windows nt\zubehör") sind (zum Glück) nur die einschlägigen Wordpad-Dateien drinnen. Und somit trat das Problem gerade bei Wordpad-Updates auf.
Die hätten aber bei Microsoft auch so geschickt sein können, den Umlaut in der Ordnerbezeichnung zu umschreiben ("oe" statt "ö"). Damit wäre dieses Problem gar nicht erst entstanden.
Jedenfalls hast du die Zusammenhänge auf fast schon geniale Weise herausgefunden.
Schönen Tag noch,
Peter
Hallo Freudi,
machdem sich bei meinem Windows XP (SP 3) jetzt schon seit geraumer Zeit (erster fehlgeschlagener Versuch am 11. Dez. 09) ständig das Update KB973904 zu installieren versucht, aber immer wieder aufs neue fehlschlägt, habe ich jetzt angefangen nach dem Problem zu googeln und war deshalb auch ganz froh, auf dieser Seite einen Leidensgenossen gefunden zu haben, bei dem das Problem gelöst werden konnte.
Allerdings ist bei mir der Fall offensichtlich etwas anders gelagert:
1) Beim Updateverlauf bei update.microsoft.com ist das Update jedesmal mit dem Status "Fehler" aufgeführt
2) Sämtliche unter "Enthält" aufgeführte Dateien weisen bei mir nicht die angegebene Version auf
3) Die Datei KB973904.log existiert nicht im Windows-Verzeichnis
4) Die oben erwähnte Spracheinstellung, die ja letztendlich die Crux an der ganzen Sache bei Peter war, ist bei mir "Deutsch"
Hast du irgendeine Erklärung, was auf meinem System schief läuft? (alle anderen Updates sind und werden erfolgreich installiert).
Im voraus herzlichen Dank für eine Auskunft.
Grüße,
matthias
machdem sich bei meinem Windows XP (SP 3) jetzt schon seit geraumer Zeit (erster fehlgeschlagener Versuch am 11. Dez. 09) ständig das Update KB973904 zu installieren versucht, aber immer wieder aufs neue fehlschlägt, habe ich jetzt angefangen nach dem Problem zu googeln und war deshalb auch ganz froh, auf dieser Seite einen Leidensgenossen gefunden zu haben, bei dem das Problem gelöst werden konnte.
Allerdings ist bei mir der Fall offensichtlich etwas anders gelagert:
1) Beim Updateverlauf bei update.microsoft.com ist das Update jedesmal mit dem Status "Fehler" aufgeführt
2) Sämtliche unter "Enthält" aufgeführte Dateien weisen bei mir nicht die angegebene Version auf
3) Die Datei KB973904.log existiert nicht im Windows-Verzeichnis
4) Die oben erwähnte Spracheinstellung, die ja letztendlich die Crux an der ganzen Sache bei Peter war, ist bei mir "Deutsch"
Hast du irgendeine Erklärung, was auf meinem System schief läuft? (alle anderen Updates sind und werden erfolgreich installiert).
Im voraus herzlichen Dank für eine Auskunft.
Grüße,
matthias
Moin Matthias,
es ist etwas strange, dass Du keine entsprechende LOG-Datei finden kannst. Wie sieht es denn aus, wenn Du das Update über den "Direkter Download"-Link lädst und zu installieren versuchst? Gigbt es dann eine Fehlermeldung? Falls ja, wie ist deren Wortlaut? Findet sich danach besagte LOG-Datei im Windows-Ordner?
Bye,
Freudi
es ist etwas strange, dass Du keine entsprechende LOG-Datei finden kannst. Wie sieht es denn aus, wenn Du das Update über den "Direkter Download"-Link lädst und zu installieren versuchst? Gigbt es dann eine Fehlermeldung? Falls ja, wie ist deren Wortlaut? Findet sich danach besagte LOG-Datei im Windows-Ordner?
Bye,
Freudi
Hallo Freudi,
ich hab es jetzt über den "Direkter Download"-Link probiert und es hat tatsächlich anstandslos geklappt. Die Log-Datei ist vorhanden, die Dateien liegen in der gewünschten Version vor, alles tip top. Also war es wohl nur eine Kleinigkeit, die das Ausführen des automatischen Updates bei mir lahm gelegt hat.
Leider war mir nicht bekannt, dass man Windows-Updates auch direkt beim Microsoft-Downloadcenter herunterladen und "von Hand" installieren kann (ich kannte bisher nur die Möglichkeit der automatischen Updates und über update.microsoft.com).
Insofern vielen Dank für den Hinweis! (die Sache ging mir mittlerweile ziemlich auf die Nerven und entsprechend erleichtert bin ich jetzt, dass sich das Ganze in Wohlgefallen aufgelöst hat)
Beste Grüße,
matthias
ich hab es jetzt über den "Direkter Download"-Link probiert und es hat tatsächlich anstandslos geklappt. Die Log-Datei ist vorhanden, die Dateien liegen in der gewünschten Version vor, alles tip top. Also war es wohl nur eine Kleinigkeit, die das Ausführen des automatischen Updates bei mir lahm gelegt hat.
Leider war mir nicht bekannt, dass man Windows-Updates auch direkt beim Microsoft-Downloadcenter herunterladen und "von Hand" installieren kann (ich kannte bisher nur die Möglichkeit der automatischen Updates und über update.microsoft.com).
Insofern vielen Dank für den Hinweis! (die Sache ging mir mittlerweile ziemlich auf die Nerven und entsprechend erleichtert bin ich jetzt, dass sich das Ganze in Wohlgefallen aufgelöst hat)
Beste Grüße,
matthias
