Donnerstag, 15. April 2010
979683 (MS10-021) - Sicherheitslücke in Kernel von Windows XP - 13.04.10
Kurzbeschreibung:
Sicherheitsupdate, das eine Lücke im Kernel von Windows XP schließen soll, urch die ein lokal angemeldeter Benutzer höhere Benutzerrechte erlangen kann (Elevation of Privilege / Rechtsausweitung). Siehe Security Bulletin MS10-021 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB981852 (MS10-047)
Sicherheitsupdate, das eine Lücke im Kernel von Windows XP schließen soll, urch die ein lokal angemeldeter Benutzer höhere Benutzerrechte erlangen kann (Elevation of Privilege / Rechtsausweitung). Siehe Security Bulletin MS10-021 (englisch bzw. deutsch).
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB981852 (MS10-047)
Ersetzt:
Sicherheitsupdate KB977165 (MS10-015)
Enthält:
ntkrnlmp.exe (5.1.2600.5938 - 16.02.2010)
ntkrnlpa.exe (5.1.2600.5938 - 16.02.2010)
ntkrpamp.exe (5.1.2600.5938 - 16.02.2010)
ntoskrnl.exe (5.1.2600.5938 - 17.02.2010)
Bekannte Probleme:
Siehe MSKB-Artikel KB979683
Anmerkungen:
Wie schon in der Endphase des Kernel-Updates KB977165 (MS10-015) für Windows XP, sollen laut MSRC-Blog-Eintrag sowohl für KB979683 (MS10-021) als auch für alle weiteren Kernel-Updates Erkennungsmechanismen dafür sorgen, dass Kernel-Updates nicht (über Windows/Auto Update) installiert werden können, wenn eine "ungewöhnliche Umstände" oder "Manipulationen" rund um den im System vorhandenen Windows-Kernel festgestellt werden. Solche Umstände bzw. Manipulationen können z.B. dann auftreten, wenn ein (Schäden verursachendes) Rootkit installiert wurde. In diesen Situationen wird beim Installationsversuch über Windows/Auto Update der Fehlercode 0x8007F0F4 ausgegeben. In diesen Fällen sollen sich lt. Microsoft betroffene Kunden an den Support von Microsoft wenden - entweder telefonisch (die Nummern werden dort rechts oben angezeigt) oder online
Sollte KB979683 dagegen nach der erfolgreichen Installation durch Windows/Microsoft/AutoUpdate immer wieder erneut zur Installation angeboten wird, kann das manuelle Herunterladen dieses Updates über den obigen "direkter Download"-Link helfen. Diese Datei speichern und anschließend mit dem Parameter "/o" (o wie overwriteOEM) unter "Ausführen" im Startmenü starten, also
"[Speicherpfad]\WindowsXP-KB979683-x86-DEU.exe" /o
wobei "[Speicherpfad]" durch den Laufwerksbuchstaben und Ordner ersetzt werden muss, in den die EXE-Datei gespeichert wurde. Bitte das Leerzeichen nach dem letzten Anführungszeichen und vor dem Parameter beachten! Siehe auch MSKB-Artikel KB262841 und dort im Abschnitt "Befehlszeilenoptionen für das Programm 'Update.exe'".
Um anschließend auch Auto Update unmittelbar mitzuteilen, dass das Update bereits (mit dem Parameter "/o") installiert wurde, genügt ein Besuch der Windows Update-Seite (mit dem Internet Explorer) und dort das Ausführen einer "Benutzerdefinierten Suche". Ersatzweise mag auch ein "wuauctl -detectnow" unter "Ausführen" im Startmenü helfen, welches Auto Update zu einer neuen Prüfung veranlasst. Andernfalls kann es bis zu 22 Stunden dauern, ehe Auto Update selbstständig eine neue Prüfung vornimmt und von der erfolgreiche Installation des Updates "Kenntnis erlangt". Hintergrund: Updates, die über die Windows Update-Seite oder von Auto Update bezogen wurden, werden im Ordner \Windows\SoftwareDistribution\Download (im Regelfall für 10 Tage) zwischengespeichert, um im Falle eines Installationsfehlversuchs den erneuten Download des Updates einzusparen.
Sicherheitsupdate KB977165 (MS10-015)
Enthält:
ntkrnlmp.exe (5.1.2600.5938 - 16.02.2010)
ntkrnlpa.exe (5.1.2600.5938 - 16.02.2010)
ntkrpamp.exe (5.1.2600.5938 - 16.02.2010)
ntoskrnl.exe (5.1.2600.5938 - 17.02.2010)
Bekannte Probleme:
Siehe MSKB-Artikel KB979683
Anmerkungen:
Wie schon in der Endphase des Kernel-Updates KB977165 (MS10-015) für Windows XP, sollen laut MSRC-Blog-Eintrag sowohl für KB979683 (MS10-021) als auch für alle weiteren Kernel-Updates Erkennungsmechanismen dafür sorgen, dass Kernel-Updates nicht (über Windows/Auto Update) installiert werden können, wenn eine "ungewöhnliche Umstände" oder "Manipulationen" rund um den im System vorhandenen Windows-Kernel festgestellt werden. Solche Umstände bzw. Manipulationen können z.B. dann auftreten, wenn ein (Schäden verursachendes) Rootkit installiert wurde. In diesen Situationen wird beim Installationsversuch über Windows/Auto Update der Fehlercode 0x8007F0F4 ausgegeben. In diesen Fällen sollen sich lt. Microsoft betroffene Kunden an den Support von Microsoft wenden - entweder telefonisch (die Nummern werden dort rechts oben angezeigt) oder online
Sollte KB979683 dagegen nach der erfolgreichen Installation durch Windows/Microsoft/AutoUpdate immer wieder erneut zur Installation angeboten wird, kann das manuelle Herunterladen dieses Updates über den obigen "direkter Download"-Link helfen. Diese Datei speichern und anschließend mit dem Parameter "/o" (o wie overwriteOEM) unter "Ausführen" im Startmenü starten, also
"[Speicherpfad]\WindowsXP-KB979683-x86-DEU.exe" /o
wobei "[Speicherpfad]" durch den Laufwerksbuchstaben und Ordner ersetzt werden muss, in den die EXE-Datei gespeichert wurde. Bitte das Leerzeichen nach dem letzten Anführungszeichen und vor dem Parameter beachten! Siehe auch MSKB-Artikel KB262841 und dort im Abschnitt "Befehlszeilenoptionen für das Programm 'Update.exe'".
Um anschließend auch Auto Update unmittelbar mitzuteilen, dass das Update bereits (mit dem Parameter "/o") installiert wurde, genügt ein Besuch der Windows Update-Seite (mit dem Internet Explorer) und dort das Ausführen einer "Benutzerdefinierten Suche". Ersatzweise mag auch ein "wuauctl -detectnow" unter "Ausführen" im Startmenü helfen, welches Auto Update zu einer neuen Prüfung veranlasst. Andernfalls kann es bis zu 22 Stunden dauern, ehe Auto Update selbstständig eine neue Prüfung vornimmt und von der erfolgreiche Installation des Updates "Kenntnis erlangt". Hintergrund: Updates, die über die Windows Update-Seite oder von Auto Update bezogen wurden, werden im Ordner \Windows\SoftwareDistribution\Download (im Regelfall für 10 Tage) zwischengespeichert, um im Falle eines Installationsfehlversuchs den erneuten Download des Updates einzusparen.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo,
Ersetzt ... Zahlendreher.
Heisst wohl korrekt:
Sicherheitsupdate KB977165 (MS10-015)
Gruß
Herrand
Ersetzt ... Zahlendreher.
Heisst wohl korrekt:
Sicherheitsupdate KB977165 (MS10-015)
Gruß
Herrand
#1
am
15.04.2010 18:59
[grummel]
Was bin ich froh, dass KB977615 endlich Geschichte ist...
Danke, korrigiert,
Freudi
Was bin ich froh, dass KB977615 endlich Geschichte ist...
Danke, korrigiert,
Freudi
KB977615 ist ja auch eine ganz andere Baustelle.
Gruß
Herrand
Gruß
Herrand
#1.1.1
am
16.04.2010 22:28
Argl, schon wieder dieser Zahlendreher 
Ich meinte latürnich auch hier KB977165...
Bye,
Freu"ein bisserl viel Stress derzeit"di
Ich meinte latürnich auch hier KB977165...
Bye,
Freu"ein bisserl viel Stress derzeit"di
update funktioniert nicht...
auch nicht mit ausführen und mit
"C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\WindowsXP-KB979683-x86-DEU.exe" /o
Mache ich was falsch?
auch nicht mit ausführen und mit
"C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\WindowsXP-KB979683-x86-DEU.exe" /o
Mache ich was falsch?
#2
am
16.04.2010 12:14
KB979683 wird nach der erfolgreichen Installation durch Windows/Microsoft/AutoUpdate immer wieder erneut zur Installation angeboten.
Nach manuellem download und mit ausführen im Startmenü mit
"C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\WindowsXP-KB979683-x86-DEU.exe" /o
scheint das update installiert zu werden und wird mit:
"Das KB979683 Setup wurde erfolgreich durchgeführt"
beendet.
Nach fertig stellen wird ein Neustart verlangt.
Nach dem Neustart will das Automatische Update von Window wieder dieses Update KB979683 durchführen.....
Ich verzweifel langsam!!!!
PS: Mache das Update auch mit Adminrechten
Nach manuellem download und mit ausführen im Startmenü mit
"C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\WindowsXP-KB979683-x86-DEU.exe" /o
scheint das update installiert zu werden und wird mit:
"Das KB979683 Setup wurde erfolgreich durchgeführt"
beendet.
Nach fertig stellen wird ein Neustart verlangt.
Nach dem Neustart will das Automatische Update von Window wieder dieses Update KB979683 durchführen.....
Ich verzweifel langsam!!!!
PS: Mache das Update auch mit Adminrechten
#2.1
am
16.04.2010 12:24
Moin,
es handelt sich um Windows XP SP3?
KB979683 wird auch nach der Installation mit dem Parameter "/o" auch auf der Windows/Microsoft Update-Seite und dort nach einer Benutzerdefinierten Suche erneut angeboten?
Falls zwei Mal Ja, hilft ggf. ein Blick in die "KB979683.log"-Datei im Windows-Ordner. Evtl. verhindert auch eine im Hintergrund mitlaufende "Sicherheitssoftware" das Anlegen von notwendigen Dateien bzw. Registry-Einträgen. Versuchs daher auch im Abgesicherten Modus von Windows XP ([F8]-Taste unmittelbar nach dem Ende des Bootscreens und vor dem Start von Windows XP drücken).
Bye,
Freudi
es handelt sich um Windows XP SP3?
KB979683 wird auch nach der Installation mit dem Parameter "/o" auch auf der Windows/Microsoft Update-Seite und dort nach einer Benutzerdefinierten Suche erneut angeboten?
Falls zwei Mal Ja, hilft ggf. ein Blick in die "KB979683.log"-Datei im Windows-Ordner. Evtl. verhindert auch eine im Hintergrund mitlaufende "Sicherheitssoftware" das Anlegen von notwendigen Dateien bzw. Registry-Einträgen. Versuchs daher auch im Abgesicherten Modus von Windows XP ([F8]-Taste unmittelbar nach dem Ende des Bootscreens und vor dem Start von Windows XP drücken).
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke im Windows-Kernel schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte erlangen kann (Elevation of Privilege / [...]
Aufgenommen: 15.04.2010 12:40
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke im Kernel von Windows XP schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte erlangen kann (Elevation of [...]
Aufgenommen: 10.08.2010 17:55