Patches für Internet Explorer und Windows Media Player

Ein weiteres Sicherheitsleck betrifft nur Windows 2000 und kann dort zum Ausführen beliebigen Codes missbraucht werden. Der Fehler tritt in den Remote-Installationsdiensten auf und kann durch eine manipulierte Datei hervorgerufen werden. Ein Patch soll das Sicherheitsloch schließen.

Ein ungeprüfter Puffer im SNMP-Dienst verhilft Angreifern zu einer kompletten Kontrolle über ein fremdes System, indem eine manipulierte Nachricht an den Dienst geschickt wird. Mit einem Patch soll der Fehler in Windows 2000, XP und Windows Server 2003 beseitigt werden. Windows Vista ist von dem Problem nicht betroffen.

Ein weiteres Sicherheitsloch in Windows XP und Windows Server 2003 verschafft einem Fremden mehr Rechte, wenn dieser sich einen Fehler bei der Verarbeitung und Verwaltung der Dateiaufstellungen durch das Client/Server-Runtime-Subsystem zunutze macht. Dazu muss ein Angreifer lokal am entsprechenden System angemeldet sein. Ein bereitgestellter Sicherheits-Patch soll diesen Fehler ausmerzen.

In Visual Studio 2005 steckt ein Sicherheitsleck, über das sich mit Hilfe einer manipulierten Webseite beliebiger Programmcode ausführen lässt. Der Fehler steckt im ActiveX-Steuerelement "WMI Object Broker" und wird dadurch verursacht, dass Steuerelemente nicht korrekt geprüft werden. Ein Patch für Visual Studio 2005 soll den Fehler korrigieren.

Winboard.org bietet bereits inoffizielle Update-Pakete für Windows XP mit Service Pack 1 oder 2, für Windows XP in der 64-Bit-Ausführung sowie für Windows Server 2003 mit Service Pack 1 zum Download an. Diese stehen als Upgrade und als Vollversion bereit. Das Update-Paket für Windows XP mit Service Pack 2 gibt es auch in einer englischen Sprachversion. Patch-Pakete für Windows 2000 folgen in Kürze und es wird dann auch ein CD-Image mit den Sammel-Patch geben. Auch Winhelpline.de bietet Patch-Pakete zum Download, die derzeit für Windows 2000 und Windows Server 2003 zu haben sind. Die Patch-Pakete für Windows XP werden wohl später folgen. In Kürze wird auch WinFuture.de mit einem Sammel-Patch für Windows XP nachziehen.