[swissboy]

Microsoft August Patch-Day - Infos und Downloads

Bekanntlich wurden für heutigen Patch-Day 6 sicherheitsrelevante Windows Updates, 1 nicht sicherheitsrelevantes Windows Update, sowie wie üblich eine aktualisierte Version des "Microsoft Windows-Tool zum Entfernen bösartiger Software" angekündigt.

Übersicht Microsoft Security Bulletins (Deutsch):
http://www.microsoft.com/germany/technet/s...ns/default.mspx

Übersicht Microsoft Security Bulletins (Englisch):
http://www.microsoft...ty/current.aspx



Sicherheitsrelevante Windows Updates:


Security Bulletin MS05-038 / Sicherheitsupdate für den Internet Explorer KB896727

Kumulatives Sicherheitsupdate für Internet Explorer. Die in Internet Explorer entdeckten Sicherheitsprobleme ermöglichen Angreifern die Gefährdung Windows-basierter Systeme. Angreifer könnten beispielsweise Programme auf dem Computer ausführen, während Sie eine Webseite anzeigen. Betroffen sind alle Computer, auf denen Internet Explorer installiert ist (selbst dann, wenn ein anderer Webbrowser verwendet wird). Nach Installation dieser Komponente müssen Sie den Computer gegebenenfalls neu starten.

Infos und Download für Internet Explorer 5.01 SP4 auf Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Internet Explorer 6 SP1 auf Windows 2000 SP4 od. Windows XP SP1:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Internet Explorer 6 auf Windows XP SP2:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Internet Explorer 6 auf Windows Server 2003:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Internet Explorer 6 auf Windows Server 2003 Itanium 64-bit Edition:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Internet Explorer 6 auf x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en
Infos und Download für Internet Explorer 6 auf Windows XP x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en

Die kumulativen Sicherheitsupdates für den Internet Explorer MS05-038 / KB896727 wurden kurzfristig zurückgezogen, da diese Updates ungültige digitale Signaturen aufweisen und nicht installiert werden können!
Sie können momentan nicht heruntergeladen werden, die Updates sind aber über Microsoft Update bzw. Windows Update weiterhin verfügbar (und funktionieren).
In Kürze sollen neue neue Versionen davon verfügbar sein. (Quelle IEBLOG)

UPDATE: Die (korrigierten) kumulativen Sicherheitsupdates für den Internet Explorer MS05-038 / KB896727 sind ab sofort wieder verfügbar!


Security Bulletin MS05-039 / Sicherheitsupdate für Windows KB899588

Im Plug & Play-Dienst wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Microsoft Windows-Systeme eindringen und die Steuerung übernehmen könnte. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie gegebenenfalls den Computer neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en
Infos und Download für Windows XP x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en


Security Bulletin MS05-040 / Sicherheitsupdate für Windows KB893756

In Telephony Application Programming Interface (TAPI) wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Microsoft Windows-Systeme eindringen und die Steuerung übernehmen könnte. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie gegebenenfalls den Computer neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en
Infos und Download für Windows XP x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en


Security Bulletin MS05-041 / Sicherheitsupdate für Windows KB899591

Im Remote Desktop Protocol (RDP) wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer remote verursachen könnte, dass ein Microsoft Windows-System nicht mehr reagiert. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie den Computer gegebenenfalls neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en
Infos und Download für Windows XP x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en


Security Bulletin MS05-042 / Sicherheitsupdate für Windows KB899587

Es wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer Zugriff auf vertrauliche Daten erhalten könnte, die über ein Microsoft Windows-System in einer Domänenumgebung übertragen werden. Außerdem könnten durch diese Sicherheitslücke DoS-Angriffe auf Domänencontroller durchgeführt werden. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie den Computer gegebenenfalls neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en
Infos und Download für Windows XP x64 Edition (gibt's nur Englisch):
http://www.microsoft.com/downloads/details...&displaylang=en


Security Bulletin MS05-043 / Sicherheitsupdate für Windows KB896423

Im Druckwarteschlangen-Dienst wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Microsoft Windows-Systeme eindringen und die Steuerung übernehmen könnte. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie gegebenenfalls den Computer neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&DisplayLang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&DisplayLang=de
Windows Server x64 Edition und Windows XP x64 Edition benötigen dieses Update nicht!



Nicht sicherheitsrelevantes Windows Update:

Update für Windows KB894391

Installieren Sie dieses Update, um ein Problem zu beheben, bei dem möglicherweise die Fehlermeldung "Generic Host Process" angezeigt wird, nachdem das Sicherheitsupdate MS05-012 installiert wurde, oder wenn Dateinamen von Anlagen nicht in Rich-Text-E-Mail-Nachrichten angezeigt werden. Nach der Installation dieses Updates müssen Sie den Computer gegebenenfalls neu starten.

Infos und Download für Windows XP SP1 und SP2:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Windows 2000 SP4:
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Windows Server 2003 (32-bit):
http://www.microsoft.com/downloads/details...&displaylang=de
Infos und Download für Windows Server 2003 64-Bit Itanium Edition:
http://www.microsoft.com/downloads/details...&displaylang=de
Windows Server x64 Edition und Windows XP x64 Edition benötigen dieses Update nicht!



Microsoft Windows-Tool zum Entfernen bösartiger Software v1.7 KB890830:
(Microsoft Windows Malicious Software Removal Tool)

Die Zahl der Malware, die das Tool bekämpfen kann, erhöht sich auf 34 (bei Version 1.6 waren es noch 31). Mit Version 1.7 sind Bagz, Dumaru und Spyboter neu hinzugekommen.

Homepage: http://www.microsoft.../malwareremove/
Infos und Download: http://www.microsoft.com/downloads/details...&DisplayLang=de
Direkt-Download (625KB): Windows-KB890830-V1.7-DEU.exe



UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,21785.html

Dieser Beitrag wurde von swissboy bearbeitet: 10. August 2005 - 18:23

[funny__bunny]

da helfe ich dir (euch) doch glatt mal etwas. für XP mit SP2

http://www.microsoft.com/downloads/results...d=0&type=&nr=20

KB899588
KB899591
KB899587
KB896423
KB893756


@swissboy

übrigens. du hattest Recht. Remote Desktop Lücke wurde gefixt

Dieser Beitrag wurde von funny__bunny bearbeitet: 09. August 2005 - 17:01

[swissboy]

Zitat (funny__bunny: 09.08.2005, 17:57)

da helfe ich dir (euch) doch glatt mal etwas. für XP mit SP2
<{POST_SNAPBACK}>

Danke, aber dann werden z.B. die Updates für Windows XP x64 nicht angezeigt das es diese nur in Englisch gibt.
Ausserdem dürften sich auch einige für die Windows 2000 Updates interessieren.
Mit meinen Link ist man auf der sicheren Seite da er alle englischen und deutschen Updates anzeigt.

[UserXYZ]

wieso gibt es denn bei den links von euch beiden soviele patches vom 08.08.2005 ?

cya

[funny__bunny]

Zitat (swissboy: 09.08.2005, 18:03)

Danke, aber dann werden z.B. die Updates für Windows XP x64 nicht angezeigt das es diese nur in Englisch gibt.
Ausserdem dürften sich auch einige für die Windows 2000 Updates interessieren.
Mit meinen Link ist man auf der sicheren Seite da er alle englischen und deutschen Updates anzeigt.
<{POST_SNAPBACK}>

du machst ganz schön einen auf Platzhirsch kann das sein? Sei es in den News oder auch hier. Ich wollte lediglich zuarbeiten. Die meisten benutzen XP mit SP2, nehme ich jedenfalls an (falls du das vertiefen willst, kannst du mal gerne eine Umfrage starten. Oder gibt es schon eine aktuelle?). Dein Link ist ziemlich unübersichtlich, mal so nebenbei bemerkt.

[joe-cool]

Habe eben mit microsoft update upgedatet, alles ok soweit. Ich habe jedoch eine Frage: Ist das update WindowsXP-KB889527-v3-x86-DEU.exe nur für winxp professional ? Es wurde bei mir beim updaten nicht angezeigt. Kann man bei Microsoft nicht klar erkennen...

[Sereby]

wenn ich versuche KB896727 zu installieren kommt bei mir immer nen Datei ist beschädigt error beim entpacken! hab schon mehrmals runtergeladen!

[Sohoko]

Zitat (Sereby: 09.08.2005, 20:02)

wenn ich versuche KB896727 zu installieren kommt bei mir immer nen Datei ist beschädigt error beim entpacken! hab schon mehrmals runtergeladen!
<{POST_SNAPBACK}>

dito. aber über Updatesite gehtwohl wollt nur traffic sparen und die für alle rechner runterladen aber geht nicht muss wegen des einen alle anderen extra laufen lassen!

[Sereby]

KB896727 wurde zurück gezogen! nciht mehr downloadbar! MS hats endlich bemerkt

[shogun03]

@swissboy

du wolltest ja wissen wie mein update-log aussieht weil du den ordnerdatierungen nicht so recht glauben willst.

http://terra1.deaggi.../1123616339.jpg

das eine update 899591 ist mit einem "abgebrochen" gekennzeichnet weil das wieder nur tröpfelnd lief, es steht aber noch als "erfolgreich" dabei.

[funny__bunny]

Zitat (funny__bunny: 09.08.2005, 17:57)

http://www.microsoft.com/downloads/results...d=0&type=&nr=20

KB899588
KB899591
KB899587
KB896423
KB893756

<{POST_SNAPBACK}>

als wenn ich es geahnt hätte. KB896727 wurde zurück gezogen...

Dieser Beitrag wurde von funny__bunny bearbeitet: 09. August 2005 - 22:21

[swissboy]

Zitat (Geli: 09.08.2005, 23:32)

Könnte mich mal jemand aufklären was es mit dem ......KB896727 wurde zurück gezogen... auf sich hat?<{POST_SNAPBACK}>

Siehe roter Text oben in Hauptbeitrag.

[funny__bunny]

Eine fehlerhafte Version des Patches wurde in die Download Center Server eingespeist. Also konnte die korrekte Version des 896727 wohl nur über Microsoft Update bezogen werden. Folglich mit dem neuen WGA. Ein Schelm, der dabei böses denkt.

Einzelteile sind lt. Freudi von Patchinfo KB834707, KB867282, KB890923, KB883939 und KB903235. Der "neue" wäre demnach kumulativ. Stichprobenvergleich auf einem bis dato voll gepatchten XP SP2 System ergab die Versionsnummer 6.0.2900.2668. Die neuen Dateien sind 6.0.2900.2713. Sind die nun neu oder was?

Bevor ich in die Heia falle noch gepostet. gN8

Dieser Beitrag wurde von funny__bunny bearbeitet: 10. August 2005 - 00:09