[swissboy]

Microsoft Security Bulletin Vorankündigung für den November Patch-Day:


Aktuelle Advance Notification für November 2005
Microsoft plant, am 8. November 2005 Folgendes zu veröffentlichen:


Sicherheitsupdates

• Ein Microsoft Security Bulletin für Microsoft Windows. Der größte Schweregrad dieses Bulletins ist "Kritisch". Die Updates, die mit dem Bulletin veröffentlicht werden, erfordern nach der Installation einen Neustart. Alle Updates werden durch den Microsoft Baseline Security Analyzer erkannt.


Tool zum Entfernen schädlicher Software (Microsoft Windows Malicious Software Removal Tool)

• Microsoft wird über Windows Update (WU), Microsoft Update (MU), Windows Server Update Services (WSUS) sowie im Download Center eine aktualisierte Version des Tools zum Entfernen schädlicher Software veröffentlichen.

Beachten Sie, dass das Tool NICHT über Software Update Services (SUS) veröffentlicht wird.


Wichtige, nicht sicherheitsrelevante Updates über MU, WU, WSUS und SUS

• Microsoft wird über Microsoft Update (MU) und Windows Server Update Services (WSUS) zwei wichtige, nicht sicherheitsrelevantes Updates veröffentlichen.

• Microsoft wird über Windows Update (WU) und Software Update Services (SUS) ein wichtiges, nicht sicherheitsrelevantes Update veröffentlichen.


Microsoft geht nicht davon aus, dass sich hinsichtlich der oben genannten Informationen Änderungen ergeben. Dennoch ist dies bis zur tatsächlichen Veröffentlichung jederzeit möglich, speziell in Bezug auf die Anzahl der veröffentlichten Bulletins, die betroffenen Produkte, die Neustartanforderungen und den Schweregrad der Sicherheitsanfälligkeiten.

Bis zum 8. November 2005 werden keine weiteren Details zu diesem Security Bulletin, speziell zum Schweregrad und der Art der einzelnen Sicherheitsanfälligkeiten, bekannt gegeben.


Englisches Bulletin: Microsoft Security Bulletin Advance Notification
Deutsches Bulletin: Microsoft Security Bulletin Advance Notification


UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,22915.html

Dieser Beitrag wurde von swissboy bearbeitet: 08. November 2005 - 18:22

[UserXYZ]

ich habe nur darauf gewartet

cya

[swissboy]

Microsoft hat seine Patch-Day Vorankündigung nochmals aktualisiert. Zusätzlich zu dem einen sicherheitsrelevanten Update für Windows, werden nun auch noch zwei wichtige, nicht sicherheitsrelevante Updates über Microsoft Update (MU), bzw. noch ein wichtiges, nicht sicherheitsrelevantes Updates über Windows Update (WU) angekündigt. Ich habe den obigen Beitrag #1 entsprechend angepasst.


UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,22932.html

Dieser Beitrag wurde von swissboy bearbeitet: 05. November 2005 - 12:37

[DK2000]

Ich hoffe mal, das Microsoft auch schon den Patch für KB909360 (Potential file corruption problem on NTFS volumes during extensive stress tests in Windows Server 2003 Service Pack 1) veröffentlicht. So ganz geheuer ist mir das nicht mit den Bug im NTFS Dateisystem.

[swissboy]

Zitat (DK2000: 05.11.2005, 12:01)

Ich hoffe mal, das Microsoft auch schon den Patch für KB909360 (Potential file corruption problem on NTFS volumes during extensive stress tests in Windows Server 2003 Service Pack 1) veröffentlicht. So ganz geheuer ist mir das nicht mit den Bug im NTFS Dateisystem.

Der wir sicher an diesem Patch-Day noch nicht dabei sein, es ist ja noch nicht einmal ein Hotfix dazu verfügbar.
Ausserdem scheint dieses Problem nur unter extremsten Bedingungen aufzutauchen, mehr Infos dazu auch bei heise online.

Dieser Beitrag wurde von swissboy bearbeitet: 05. November 2005 - 12:20

[UserXYZ]

bin ja mal gespannt was morgen und wann morgen so erscheint von ms

cya

[Sereby]

was isn los? normalerweise hätte MS doch schon längs wenigstens das "Microsoft Removal Tool" freigegeben! oder nich?

bitte um nähere infos o.o

[swissboy]

Microsoft November Patch-Day - Infos und Downloads


Bekanntlich wurden für heutigen Patch-Day ein sicherheitsrelevantes Microsoft Windows Updates,
zwei nicht sicherheitsrelevante Microsoft Updates, sowie wie üblich eine aktualisierte Version des
"Microsoft Windows-Tool zum Entfernen bösartiger Software" angekündigt.

Eine Übersicht der Microsoft Security Bulletins in Deutsch gibt es hier.

Eine Übersicht der Microsoft Security Bulletins in Englisch gibt es hier.



Sicherheitsrelevante Windows Updates:


Security Bulletin MS05-053 / Sicherheitsupdate für Windows KB896424 (Kritisch)

Es wurde eine Sicherheitslücke in der Graphics Rendering Engine entdeckt, durch die ein Angreifer remote in ein Windows-System eindringen, Code ausführen und die Steuerung übernehmen könnte. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation des Updates müssen Sie den Computer gegebenenfalls neu starten.

Infos und Download für Windows 2000 SP4 hier.
Infos und Download für Windows XP SP1 und SP2 hier.
Infos und Download für Windows Server 2003 (32-bit) hier.
Infos und Download für Windows Server 2003 64-Bit Itanium Edition hier.
Infos und Download für Windows Server 2003 x64 Edition (gibt's nur Englisch) hier.
Infos und Download für Windows XP x64 Edition (gibt's nur Englisch) hier.



Nicht sicherheitsrelevante Updates:


Microsoft .NET Framework Version v2.0 Redistributable Package

The Microsoft .NET Framework version 2.0 redistributable package installs the .NET Framework runtime and associated files required to run applications developed to target the .NET Framework v2.0.
The .NET Framework version 2.0 improves scalability and performance of applications with improved caching, application deployment and updating with ClickOnce, support for the broadest array of browsers and devices with ASP.NET 2.0 controls and services. For more information on the .NET Framework 2.0, click here.

Infos und Download (32-Bit / x86) hier.
Infos und Download (64-Bit / x64) hier.
Infos und Download (64-Bit / IA64) hier.

Über Microsoft Update bzw. Windows Update wird Microsoft .NET Framework Version v2.0 erst nach einem Systemneustart als optionales Update angeboten!


Update für Microsoft Office 2003 KB907417

Microsoft hat ein Update für Microsoft Office Excel 2003 und Microsoft Office Word 2003 veröffentlicht. Dieses Update behebt ein mögliches Problem, durch das ein Add-In, Smarttag oder SmartDocument nicht geladen wird, wenn es Microsoft .NET Framework 2.0 verwendet.

Infos und Download hier.



Microsoft Windows-Tool zum Entfernen bösartiger Software v1.10 KB890830
(Microsoft Windows Malicious Software Removal Tool)

Mit Version 1.10 sind Bugbear, Codbot, Mabutu, OpaServ und Swen neu hinzugekommen.

Microsoft Windows Malicious Software Removal Tool Homepage hier.
Infos und Download hier.



UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,22987.html

Dieser Beitrag wurde von swissboy bearbeitet: 09. November 2005 - 00:25

[Sereby]

tool zum entfernen bösartiger software:
http://www.microsoft.com/downloads/details...&DisplayLang=de

edit: hmm im dl-cdnter wirds als neu angezeigt
edit2: v1.10? das gabs doch mal! das letzte war doch 1.9?!!! da is was falsch

Dieser Beitrag wurde von Sereby bearbeitet: 08. November 2005 - 18:45

[UserXYZ]

Zitat (swissboy: 08.11.2005, 18:21)

Microsoft November Patch-Day - Infos und Downloads

was denn nu los sonst hast du doch immer vorankündigung und tatsächlicher patch-day getrennt und nun nicht

cya

[swissboy]

Ich denke die beiden nicht sicherheitsrelevanten Updates gefunden zu haben. Es handelt sich dabei um das November Update für den Junk-E-Mail-Filter von Microsoft Outlook 2003 und ein Update für Office 2003. Ich habe Beitrag #9 entsprechend aktualisiert.

[swissboy]

KORREKTUR: Die beiden nicht sicherheitsrelevanten Updates sind Microsoft .NET Framework Version v2.0 und ein Update für Office 2003. Ich habe Beitrag #9 nochmals entsprechend aktualisiert. Das Update für den Junk-E-Mail-Filter von Microsoft Outlook 2003 wird nicht zum Patch-Day gerechnet.

Danke The Master und Django2005 für den Tipp!

Dieser Beitrag wurde von swissboy bearbeitet: 09. November 2005 - 11:51

[UserXYZ]

das war früher aber übersichtlicher

cya