Montag, 2. August 2010
2286198 (MS10-046) - Sicherheitslücke in Shell von Windows XP ("LNK-Lücke") - 02.08.10 [Update]
Kurzbeschreibung:
Wichtiges Sicherheitsupdate, das eine schwere Sicherheitslücke in der Shell von Windows XP bei der Anzeige von Verknüpfungssymbolen (in LNK und PIF-Dateien) schließen soll, durch die ein Angreifer möglicherweise in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS10-046 (englisch bzw. deutsch), sowie Sicherheitswarnung vom 17. Juli 2010. Aufgrund der Schwere der Sicherheitslücke, die bereits zunehmend ausgenutzt wird, hat Microsoft dieses Sicherheitsupdate außerhalb des üblichen Patch-Day-Zyklusses (jeden zweiten Dienstag im Monat) veröffentlicht ("Out-of-Band").
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB2483185 (MS11-006)
Wichtiges Sicherheitsupdate, das eine schwere Sicherheitslücke in der Shell von Windows XP bei der Anzeige von Verknüpfungssymbolen (in LNK und PIF-Dateien) schließen soll, durch die ein Angreifer möglicherweise in Windows-Systeme eindringen und die Steuerung übernehmen könnte (Remote Code Execution). Siehe Security Bulletin MS10-046 (englisch bzw. deutsch), sowie Sicherheitswarnung vom 17. Juli 2010. Aufgrund der Schwere der Sicherheitslücke, die bereits zunehmend ausgenutzt wird, hat Microsoft dieses Sicherheitsupdate außerhalb des üblichen Patch-Day-Zyklusses (jeden zweiten Dienstag im Monat) veröffentlicht ("Out-of-Band").
Aktuell: Nein!
Ersetzt durch:
Sicherheitsupdate KB2483185 (MS11-006)
Ergänzt/Ersetzt:
Optionale Updates KB971029 und KB955704 bzw. KB967715, zu letzterem siehe auch "Anmerkung"
Enthält:
shell32.dll (6.0.2900.6018 - 27.07.2010)
Bekannte Probleme:
Siehe MSKB-Artikel KB2286198
[Update 04.08.2010]:
Anmerkung:
KB2286198 für Windows XP setzt den Registry-Wert HonorAutoRunSetting im Gegensatz zu KB967715 nicht, so dass das optionale Update KB967715 nicht theoretisch nicht vollständig ersetzt, sondern lediglich ergänzt wird. Ist besagter Registry-Wert nicht vorhanden, wird ein Deaktivieren von AutoRun/AutoPlay ggf. nicht ordnungsgemäß vom System umgesetzt. Fehlt der Wert, wird KB967715 von Windows/Auto Update verteilt. Wie AutoRun bzw. AutoPlay in Windows vollständig deaktiviert werden kann, beschreibt der MSKB-Artikel KB953252, sowie der MSKB-Artikel KB967715.
Dennoch berücksichtigt das Sicherheitsupdate KB2286198 bzw. die darin enthaltene aktuellere Version der shell32.dll, wenn der Registry-Wert HonorAutoRunSetting zuvor vorhanden war (z.B. durch die frühere Installation von KB967715) oder nachträglich (manuell) erstellt wird. Zur Vereinfachung des nachträglichen Setzens des Registry-Werts im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, also dort, wo KB967715 ihn ebenfalls standardmäßig anlegt, stelle ich die KB2286198_HonorAutoRunSetting-KB967715.zip (1 KB) zum Download zur Verfügung. Wird nach dem Entpacken der ZIP-Datei die darin befindliche KB2286198_HonorAutoRunSetting-KB967715.reg z.B. über einen Doppelklick darauf in die Registry importiert, wird besagter Wert in o.g. Schlüssel erstellt und die Installation von KB967715 ist in jedem Fall überflüssig.
Microsoft begründete in einer Antwort auf meine Anfrage das Fehlen des automatischen Erstellens des Registry-Werts mit dem Zeitdruck, der hinter der Veröffentlichung von KB2286198 (MS10-046) zum Schließen der kritischen Sicherheitslücke stand. In evtl. zukünftig erscheinenden Sicherheitsupdates, welche die "shell32.dll" beinhalten, soll der Registry-Wert automatisch erstellt werden.
Optionale Updates KB971029 und KB955704 bzw. KB967715, zu letzterem siehe auch "Anmerkung"
Enthält:
shell32.dll (6.0.2900.6018 - 27.07.2010)
Bekannte Probleme:
Siehe MSKB-Artikel KB2286198
[Update 04.08.2010]:
Anmerkung:
KB2286198 für Windows XP setzt den Registry-Wert HonorAutoRunSetting im Gegensatz zu KB967715 nicht, so dass das optionale Update KB967715 nicht theoretisch nicht vollständig ersetzt, sondern lediglich ergänzt wird. Ist besagter Registry-Wert nicht vorhanden, wird ein Deaktivieren von AutoRun/AutoPlay ggf. nicht ordnungsgemäß vom System umgesetzt. Fehlt der Wert, wird KB967715 von Windows/Auto Update verteilt. Wie AutoRun bzw. AutoPlay in Windows vollständig deaktiviert werden kann, beschreibt der MSKB-Artikel KB953252, sowie der MSKB-Artikel KB967715.
Dennoch berücksichtigt das Sicherheitsupdate KB2286198 bzw. die darin enthaltene aktuellere Version der shell32.dll, wenn der Registry-Wert HonorAutoRunSetting zuvor vorhanden war (z.B. durch die frühere Installation von KB967715) oder nachträglich (manuell) erstellt wird. Zur Vereinfachung des nachträglichen Setzens des Registry-Werts im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, also dort, wo KB967715 ihn ebenfalls standardmäßig anlegt, stelle ich die KB2286198_HonorAutoRunSetting-KB967715.zip (1 KB) zum Download zur Verfügung. Wird nach dem Entpacken der ZIP-Datei die darin befindliche KB2286198_HonorAutoRunSetting-KB967715.reg z.B. über einen Doppelklick darauf in die Registry importiert, wird besagter Wert in o.g. Schlüssel erstellt und die Installation von KB967715 ist in jedem Fall überflüssig.
Microsoft begründete in einer Antwort auf meine Anfrage das Fehlen des automatischen Erstellens des Registry-Werts mit dem Zeitdruck, der hinter der Veröffentlichung von KB2286198 (MS10-046) zum Schließen der kritischen Sicherheitslücke stand. In evtl. zukünftig erscheinenden Sicherheitsupdates, welche die "shell32.dll" beinhalten, soll der Registry-Wert automatisch erstellt werden.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hallo Freudi,
ich bin der Meinung, dass KB967715 durch dieses Update nicht ersetzt wird, zumindest nicht vollständig.
Die shell32.dll wird zwar ersetzt, doch der durch KB967715 erzeugte Registry-Eintrag "HonorAutorunSetting" erfolgt nicht durch KB2286198.
Grüße, Jens
ich bin der Meinung, dass KB967715 durch dieses Update nicht ersetzt wird, zumindest nicht vollständig.
Die shell32.dll wird zwar ersetzt, doch der durch KB967715 erzeugte Registry-Eintrag "HonorAutorunSetting" erfolgt nicht durch KB2286198.
Grüße, Jens
#1
am
03.08.2010 12:42
Moin Jens,
eine Klärung diesbezüglich läuft gerade mit MS.
Bye,
Freudi
eine Klärung diesbezüglich läuft gerade mit MS.
Bye,
Freudi
Moin Jens nochmal,
siehe neuen Abschnitt "Anmerkung".
Bye,
Freudi
siehe neuen Abschnitt "Anmerkung".
Bye,
Freudi
Hi Freudi,
vielen Dank für die Bestätigung.
Immerhin wird KB967715 über Windows-Update angeboten, wenn der Registry-Wert nicht vorhanden ist.
Grüße,
Jens
vielen Dank für die Bestätigung.
Immerhin wird KB967715 über Windows-Update angeboten, wenn der Registry-Wert nicht vorhanden ist.
Grüße,
Jens
#1.2.1
am
05.08.2010 00:16
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Microsoft warnt im Security Advisory 2286198 (deutschsprachig) vor einer Sicherheitslücke in der Windows Shell aller aktuell von Microsoft unterstützter Windows-Versionen (darunter Windows XP [...]
Aufgenommen: 02.08.2010 16:40
Kurzbeschreibung: Optionales aber sehr empfehlenswertes Update, das ein Problem beim Deaktivieren von AutoPlay bzw. AutoRun in der Windows-Shell beheben soll. Siehe MSKB-Artikel KB967715, sowie [...]
Aufgenommen: 02.08.2010 16:43
Kurzbeschreibung: Sicherheitsupdate, das eine Sicherheitslücke in der Shell und Graphics Rendering Engine" (shimgvw.dll) von Windows XP schließen soll, durch die ein Angreifer [...]
Aufgenommen: 08.02.2011 18:11