[swissboy]

Microsoft Security Bulletin Vorankündigung für den Januar Patch-Day:


Aktuelle Advance Notification für Januar 2006
In Abweichung vom regulären Zeitplan für die Veröffentlichung von Security Bulletins hat Microsoft am 05. Januar 2006 das Security Bulletin MS06-001 publiziert. Dieses Bulletin umfasst ein Sicherheitsupdate, das eine kritische Sicherheitsanfälligkeit im Grafikwiedergabemodul des Betriebssystems Windows behebt. Zusätzlich zum Bulletin MS06-001 plant Microsoft, am 10. Januar 2006 Folgendes zu veröffentlichen:


Sicherheitsupdates

• Ein Microsoft Security Bulletin für Microsoft Windows. Der größte Schweregrad dieses Bulletins ist "Kritisch". Die Updates, die mit dem Bulletin veröffentlicht werden, erfordern nach der Installation unter Umständen einen Neustart. Alle Updates werden durch den Microsoft Baseline Security Analyzer (MBSA) erkannt.

• Ein Microsoft Security Bulletin für Microsoft Exchange und Microsoft Office. Der größte Schweregrad dieses Bulletins ist "Kritisch". Die Updates, die mit dem Bulletin veröffentlicht werden, erfordern nach der Installation unter Umständen einen Neustart. Alle Updates werden durch den Microsoft Baseline Security Analyzer (MBSA) erkannt.


Tool zum Entfernen schädlicher Software (Microsoft Windows Malicious Software Removal Tool)

• Microsoft wird über Windows Update (WU), Microsoft Update (MU), Windows Server Update Services (WSUS) sowie im Download Center eine aktualisierte Version des Tools zum Entfernen schädlicher Software veröffentlichen.


Beachten Sie, dass das Tool NICHT über Software Update Services (SUS) veröffentlicht wird.


Wichtige, nicht sicherheitsrelevante Updates über MU, WU, WSUS und SUS

• Microsoft wird über Windows Update (WU) und Software Update Services (SUS) ein wichtiges, nicht sicherheitsrelevantes Update veröffentlichen.

• Microsoft wird über Microsoft Update (MU) und Windows Server Update Services (WSUS) drei wichtige, nicht sicherheitsrelevante Updates veröffentlichen.


Microsoft geht nicht davon aus, dass sich hinsichtlich der oben genannten Informationen Änderungen ergeben. Dennoch ist dies bis zur tatsächlichen Veröffentlichung jederzeit möglich, speziell in Bezug auf die Anzahl der veröffentlichten Bulletins, die betroffenen Produkte, die Neustartanforderungen und den Schweregrad der Sicherheitsanfälligkeiten.

Microsoft geht nicht davon aus, dass sich hinsichtlich der oben genannten Informationen Änderungen ergeben. Dennoch ist dies bis zur tatsächlichen Veröffentlichung jederzeit möglich, speziell in Bezug auf die Anzahl der veröffentlichten Bulletins, die betroffenen Produkte, die Neustartanforderungen und den Schweregrad der Sicherheitsanfälligkeiten.

Bis zum 10. Januar 2006 werden keine weiteren Details zu diesem Security Bulletin, speziell zum Schweregrad und der Art der einzelnen Sicherheitsanfälligkeiten, bekannt gegeben.


Deutsche Ankündigung: Microsoft Security Bulletin Advance Notification
Englische Ankündigung: Microsoft Security Bulletin Advance Notification



UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,23613.html

Dieser Beitrag wurde von swissboy bearbeitet: 08. Januar 2006 - 06:47

[Sydney]

Zitat (swissboy: 05.01.2006, 20:44)

Microsoft Security Bulletin Vorankündigung für den Januar Patch-Day:
Aktuelle Advance Notification für Januar 2006
Microsoft plant, am Dienstag den 10. Januar 2006 Folgendes zu veröffentlichen:
Sicherheitsupdates

Anmerkung: Das Security Bulletin wird voraussichtlich die WMA-Sicherheitslücke betreffen.

PATCH BEREITS ONLINE SIEHE
Sicherheitsupdate Für Windows Xp (kb912919)
WMF security patch jetzt verfügbar!

Dieser Beitrag wurde von Sydney bearbeitet: 05. Januar 2006 - 21:06

[swissboy]

Microsoft Security Bulletin MS06-001
Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919)

Das Security Bulletin betrifft die WMA-Sicherheitslücke und die Updates dazu sind jetzt bereits verfügbar.

Microsoft Security Bulletin MS06-001 (Deutsch) hier.
Microsoft Security Bulletin MS06-001 (Englisch) hier.


UPDATE:
Ich werde hier dazu nicht ausführlicher da es dazu bereits einen Thread von Sidney und inzwischen auch eine News auf der Frontseite gibt.

Dieser Beitrag wurde von swissboy bearbeitet: 08. Januar 2006 - 06:48

[swissboy]

Doch noch ein zusätzliches Microsoft Security Bulletin zum Januar Patch-Day

Entgegen der allgemeinen Annahme das es sich bei dem einen angekündigten Security Bulletin um das bereits veröffentlichte MS06-001 für die WMF-Sicherheitslücke handelt, scheint dies nicht der Fall zu sein und wird es am Dienstag zusätzlich noch ein neues Security Bulletin geben. Microsoft schreibt in der aktualisierten Version zur Patch-Day Vorankündigung (oder ich/wir hatten es bloss übersehen?):

In Abweichung vom regulären Zeitplan für die Veröffentlichung von Security Bulletins hat Microsoft am 05. Januar 2006 das Security Bulletin MS06-001 publiziert. Dieses Bulletin umfasst ein Sicherheitsupdate, das eine kritische Sicherheitsanfälligkeit im Grafikwiedergabemodul des Betriebssystems Windows behebt. Zusätzlich zum Bulletin MS06-001 plant Microsoft, am 10. Januar 2006 Folgendes zu veröffentlichen: ...

Dieser Beitrag wurde von swissboy bearbeitet: 08. Januar 2006 - 07:10