Dienstag, 11. Mai 2010
KB978542 (MS10-030) - Sicherheitslücke in Windows (Live) Mail unter Windows 7 - 11.05.10
Kurzbeschreibung:
Sicherheitsupdate, das eine Sicherheitslücke im unter Windows 7 standardmäßig nicht aktiven Windows Mail und dem standardmäßig in Windows 7 nicht enthaltenen Windows Live Mail schließen soll, durch die ein Angreifer möglicherweise in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS10-030 (englisch bzw. deutsch).
Aktuell: Einträge zu Updates für Windows 7 SP0/RTM (also OHNE installiertes SP1 für Windows 7), werden seit dem 01.04.2011 nicht mehr aktualisiert.
Verfügbar über Windows Update: ja, wichtiges Update
Download über das DownloadCenter:
Für 32-Bit/x86-Versionen: Windows6.1-KB978542-x86.msu (1,8 MB)
Für 64-Bit/x64-Versionen: Windows6.1-KB978542-x64.msu (3,0 MB)
Bekannte Probleme:
Siehe MSKB-Artikel KB978542.
Anmerkungen:
Da es sich bei der in forderster Front für die Sicherheitslücke anfällige "inetcomm.dll" um eine Systemdatei handelt, wird KB978542 (MS10-030) einem System auch dann über Windows Update als Wichtiges Update angeboten, wenn weder Windows Mail genutzt, noch das von Windows 7 separate "Windows Live Mail" installiert ist.
"Windows Mail" ist unter Windows 7 zwar rudimentär enthalten, standardmäßig aber nicht startbar. Microsoft behauptet sogar , dass Windows Mail überhaupt nicht in Windows 7 enthalten sei. Gleichwohl findet sich der Ordner "\ProgramFiles\Windows Mail" ein wesentlicher Teil von Windows Mail wieder. Absichtlich befinden sich die "Überreste" von Windows Mail in Windows 7 ausschließlich für die eine Konstellation eines Upgrades von Windows Vista zu Windows 7. Durch das Kopieren einer Datei (msoe.dll) aus einem Windows Vista(!)-System, lässt sich "Windows Mail" allerdings auch unter Windows 7 nutzen, wozu es zahlreiche Beschreibungen und Anleitungen gibt. Im Sicherheitsupdate ist aber auch eine neue Version der "erforderlichen" msoe.dll enthalten. So man sich also auf dieses Experiment "Windows Mail unter Windows 7" einlässt, sollte in jedem Fall die msoe.dll verwendet werden, die in KB978542 (MS10-030) für Windows Vista! (32-bit bzw. 64-bit) enthalten ist.
Enthält:
Sicherheitsupdate, das eine Sicherheitslücke im unter Windows 7 standardmäßig nicht aktiven Windows Mail und dem standardmäßig in Windows 7 nicht enthaltenen Windows Live Mail schließen soll, durch die ein Angreifer möglicherweise in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS10-030 (englisch bzw. deutsch).
Aktuell: Einträge zu Updates für Windows 7 SP0/RTM (also OHNE installiertes SP1 für Windows 7), werden seit dem 01.04.2011 nicht mehr aktualisiert.
Verfügbar über Windows Update: ja, wichtiges Update
Download über das DownloadCenter:
Für 32-Bit/x86-Versionen: Windows6.1-KB978542-x86.msu (1,8 MB)
Für 64-Bit/x64-Versionen: Windows6.1-KB978542-x64.msu (3,0 MB)
Bekannte Probleme:
Siehe MSKB-Artikel KB978542.
Anmerkungen:
Da es sich bei der in forderster Front für die Sicherheitslücke anfällige "inetcomm.dll" um eine Systemdatei handelt, wird KB978542 (MS10-030) einem System auch dann über Windows Update als Wichtiges Update angeboten, wenn weder Windows Mail genutzt, noch das von Windows 7 separate "Windows Live Mail" installiert ist.
"Windows Mail" ist unter Windows 7 zwar rudimentär enthalten, standardmäßig aber nicht startbar. Microsoft behauptet sogar , dass Windows Mail überhaupt nicht in Windows 7 enthalten sei. Gleichwohl findet sich der Ordner "\ProgramFiles\Windows Mail" ein wesentlicher Teil von Windows Mail wieder. Absichtlich befinden sich die "Überreste" von Windows Mail in Windows 7 ausschließlich für die eine Konstellation eines Upgrades von Windows Vista zu Windows 7. Durch das Kopieren einer Datei (msoe.dll) aus einem Windows Vista(!)-System, lässt sich "Windows Mail" allerdings auch unter Windows 7 nutzen, wozu es zahlreiche Beschreibungen und Anleitungen gibt. Im Sicherheitsupdate ist aber auch eine neue Version der "erforderlichen" msoe.dll enthalten. So man sich also auf dieses Experiment "Windows Mail unter Windows 7" einlässt, sollte in jedem Fall die msoe.dll verwendet werden, die in KB978542 (MS10-030) für Windows Vista! (32-bit bzw. 64-bit) enthalten ist.
Enthält:
Für 32-bit/x86:
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
Für 64-bit/x64:
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
Für 64-bit/x64:
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.16543 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
inetcomm.dll (6.1.7600.20659 - 04.03.2010)
inetres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.16543 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
msoe.dll (6.1.7600.20659 - 04.03.2010)
msoeres.dll (6.1.7600.16385 - 14.07.2009)
Trackbacks
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Ein Artikel im Priotecs Blog beschäftigt sich genauer mit den Auswirkungen des Updates auf Windows Mail unter Windows 7 und zeigt wie damit umgegangen werden kann.
http://www.priotecs.com/blog/tipps-und-tricks/windows-mail/windows-update-deaktiviert-windows-mail-unter-windows-7/
http://www.priotecs.com/blog/tipps-und-tricks/windows-mail/windows-update-deaktiviert-windows-mail-unter-windows-7/
#1
am
25.08.2010 11:45
Moin,
ich verweise mal ganz frech auf die "Anmerkungen" in meinem Artikel:
"So man sich also auf dieses Experiment "Windows Mail unter Windows 7" einlässt, sollte in jedem Fall die msoe.dll verwendet werden, die in KB978542 (MS10-030) für Windows Vista! [...] enthalten ist."
Und ja, Du darfst durchaus darauf hinweisen, dass Du den von Dir genannten Artikel nicht nur selbst geschrieben hast, sondern der Betreiber des Priotecs-Blogs bist
Bye,
Freudi
ich verweise mal ganz frech auf die "Anmerkungen" in meinem Artikel:
"So man sich also auf dieses Experiment "Windows Mail unter Windows 7" einlässt, sollte in jedem Fall die msoe.dll verwendet werden, die in KB978542 (MS10-030) für Windows Vista! [...] enthalten ist."
Und ja, Du darfst durchaus darauf hinweisen, dass Du den von Dir genannten Artikel nicht nur selbst geschrieben hast, sondern der Betreiber des Priotecs-Blogs bist
Bye,
Freudi
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
