Abo
  • Services:

Patch-Day: Microsoft schließt zwei Windows-Sicherheitslecks

Gefährliche Sicherheitslücke im Exchange Server wird mit Patch korrigiert

Wie angekündigt, hat Microsoft am diesmonatigen Patch-Day insgesamt drei Security Bulletins veröffentlicht. Überraschenderweise behandelt eines dieser Bulletins zwei seit langem geschlossene Sicherheitslücken in Adobes Flash-Player, während nur die beiden anderen Security Bulletins aktuellen Sicherheitslecks in den Microsoft-Produkten Windows und Exchange Server gelten.

Artikel veröffentlicht am ,

Wie bei Microsoft ab und an üblich, behandelt das für Windows erschienene Security Bulletin nicht nur eine Sicherheitslücke, sondern korrigiert gleich zwei davon. Beide Lecks betreffen den Windows-Dienst "Microsoft Distributed Transaction Coordinator" (MSDTC) und verhelfen Angreifern über manipulierte Netzwerknachrichten zu einem Denial-of-Service-Angriff. Das Risiko stuft Microsoft als mittel ein. Passende Patches gibt es für Windows 2000, XP und Windows Server 2003 zum Download. Beide Sicherheitslecks wurden von eEye entdeckt und bereits im Oktober 2005 an Microsoft gemeldet, womit die Fehlerkorrektur rund sieben Monate gedauert hat.

Stellenmarkt
  1. Eurowings Aviation GmbH, Köln
  2. mobilcom-debitel GmbH, Büdelsdorf

Eine Sicherheitslücke im Kalender des Exchange Server tritt bei der Verarbeitung von iCal- oder vCal-Daten auf und erlaubt einem Angreifer über speziell modifizierte Daten eine vollständige Kontrolle über ein fremdes System. Dazu muss er einem Exchange Server lediglich entsprechend manipulierte Daten unterschieben. Für den Exchange Server 2000 sowie 2003 bietet Microsoft den nötigen Patch zum Download an.

Das dritte Sicherheitsloch am Patch-Day für den Monat Mai 2006 bezieht sich auf zwei Sicherheitslecks in Adobes Flash-Player. Die eine Sicherheitslücke wurde bereits im November 2005 gestopft, während das zweite Sicherheitsrisiko Mitte März 2006 durch einen Patch beseitigt wurde. Dennoch bietet Microsoft nun für die Windows-Plattform einen Patch zum Download an, womit die Lecks abermals geschlossen werden. Wer die damaligen Patches für den Flash-Player installiert, muss das Update nicht installieren.

Winboard.org bietet bereits inoffizielle Update-Pakete für Windows 2000 mit Service Pack 4, für Windows XP mit Service Pack 1 oder 2, für Windows XP in der 64-Bit-Ausführung sowie für Windows Server 2003 mit Service Pack 1. Das Update-Paket für Windows XP mit Service Pack 2 steht zudem auch in englischer Sprachversion zum Download bereit. Sämtliche Patch-Pakete enthalten die aktuellen Sicherheits-Patches und werden sowohl als Vollversion als auch in einer Upgrade-Ausführung zum Download angeboten.

Im Lauf der Woche will Winboard.org auch die Update-Pack-CD und -DVD in aktualisierten Versionen zum Download bereitstellen.

Nachtrag vom 11. Mai 2006:
Auf der Webseite Winfuture.de finden sich mittlerweile ebenfalls Patch-Pakete für das deutschsprachige Windows XP mit Service Pack 2 sowie für Windows XP Professional x64 Edition, die jeweils als Vollversion und als Update-Variante zum Download bereitstehen.



Anzeige
Spiele-Angebote
  1. 26,95€
  2. (-79%) 4,25€
  3. 19,99€

Michael - alt 11. Mai 2006

Lach, guter Text! Willkommen zurück! Wie Du weißt, bin ich natürlich nicht ganz Deiner...

Michael - alt 11. Mai 2006

Du scheinst in der Tat eine Menge zu verstehen. Du hast natürlich auch vollkommen recht...

Michael - alt 10. Mai 2006

Lach, ich habe nicht behauptet, tanzen zu können; das behauptest nur Du. Insofern fand...

andreasm 10. Mai 2006

Ist doch gut so! Viele Anwender gehen bestimmt nicht auf die Adobe Seite, um sich den...

coma 10. Mai 2006

Das stimmt, mein Problem ist dass ich nie die Hoffnung (selbst bei so einem) aufgebe...


Folgen Sie uns
       


Red Dead Redemption 2 auf der Xbox One X - Golem.de live

Wir zeigen auf zahlreich geäußerten Wunsch Red Dead Redemption 2 im Livestream auf der Xbox One X. In der Aufzeichung kommen die Details des zum Teil in 4K hereingezoomten Bildausschnittes gut zur Geltung.

Red Dead Redemption 2 auf der Xbox One X - Golem.de live Video aufrufen
Red Dead Online angespielt: Schweigsam auf der Schindmähre
Red Dead Online angespielt
Schweigsam auf der Schindmähre

Der Multiplayermodus von Red Dead Redemption 2 schickt uns als ehemaligen Strafgefangenen in den offenen Wilden Westen. Golem.de hat den handlungsgetriebenen Einstieg angespielt - und einen ersten Onlineüberfall gemeinsam mit anderen Banditen unternommen.

  1. Spielbalance Updates für Red Dead Online und Battlefield 5 angekündigt
  2. Rockstar Games Red Dead Redemption 2 geht schrittweise online
  3. Games US-Spielemarkt erreicht Rekordumsätze

Google Nachtsicht im Test: Starke Nachtaufnahmen mit dem Pixel
Google Nachtsicht im Test
Starke Nachtaufnahmen mit dem Pixel

Gut einen Monat nach der Vorstellung der neuen Pixel-Smartphones hat Google die Kamerafunktion Nachtsicht vorgestellt. Mit dieser lassen sich tolle Nachtaufnahmen machen, die mit denen von Huaweis Nachtmodus vergleichbar sind - und dessen Qualität bei Selbstporträts deutlich übersteigt.
Ein Test von Tobias Költzsch

  1. Pixel 3 Google patcht Probleme mit Speichermanagement
  2. Smartphone Google soll Pixel 3 Lite mit Kopfhörerbuchse planen
  3. Google Dem Pixel 3 XL wächst eine zweite Notch

Drahtlos-Headsets im Test: Ohne Kabel spielt sich's angenehmer
Drahtlos-Headsets im Test
Ohne Kabel spielt sich's angenehmer

Sie nerven und verdrehen sich in den Rollen unseres Stuhls: Kabel sind gerade bei Headsets eine Plage. Doch gibt es so viele Produkte, die darauf verzichten können. Wir testen das Alienware AW988, das Audeze Mobius, das Hyperx Cloud Flight und das Razer Nari Ultimate - und haben einen Favoriten.
Ein Test von Oliver Nickel

  1. Sieben Bluetooth-Ohrstöpsel im Test Jabra zeigt Apple, was den Airpods fehlt
  2. Ticpods Free Airpods-Konkurrenten mit Touchbedienung kosten 80 Euro
  3. Bluetooth-Ohrstöpsel im Vergleichstest Apples Airpods lassen hören und staunen

    •  /