Microsoft legt Patch für Windows XP neu auf

Patch von Mitte Oktober 2003 ersetzt eine Datei unter Windows XP nicht korrekt. Mitte Oktober 2003 veröffentlichte Microsoft sieben verschiedene Sicherheits-Patches für mehrere Microsoft-Produkte. Eines der Patches arbeitet auf Systemen mit Windows XP allerdings nicht korrekt, so dass dieser Patch erneuert werden musste und entsprechenden Nutzern die erneute Einspielung des Patches empfohlen wird.

17. November 2003 um 10:50 Uhr / Ingo Pakalski

Der ursprüngliche Patch für Windows XP installierte eine fehlerhafte Variante der Datei wkssvc.dll im DLL-Cache-Verzeichnis. Wenn die Originaldatei von wkssvc.dll unerlaubt gelöscht oder beschädigt wird, würde die Reparaturfunktion von Windows XP die fehlerhafte Variante von wkssvc.dll aus dem DLL-Cache zurückspielen. Der aktualisierte Patch soll die Datei im DLL-Cache nun ebenfalls erneuern, weswegen Microsoft empfiehlt, den aktualisierten Patch herunterzuladen und zu installieren. Dennoch versendete Microsoft aber nicht – wie sonst üblich – ein aktualisiertes Security Bulletin, sondern hat die entsprechende Webseite klammheimlich aktualisiert.

Das Mitte Oktober 2003 bekannt gewordene Sicherheitsleck im Messenger Service von Windows XP prüft die Nachrichtenlänge nicht korrekt, so dass ein Angreifer darüber Programmcode mit den lokalen Nutzerrechten ausführen kann. Zudem lässt sich darüber der Messenger-Service gezielt zum Absturz bringen, so dass ein Angreifer Daten löschen und neue Benutzerkonten anlegen kann.

Der aktualisierte Sicherheits-Patch für Windows XP kann ab sofort über das betreffende Security Bulletin oder über die Update-Funktion des Betriebssystems geladen werden.