Pannenserie reißt nicht ab - Microsoft muss Patch flicken

Aktualisierter Sicherheits-Patch für Windows 2000. Bereits in den letzten beiden Monaten musste Microsoft Sicherheits-Updates überarbeiten, die am allmonatlichen Patch-Day veröffentlicht wurden. Auch im Oktober 2006 wurde ein Fehler in einem Sicherheits-Patch erst nach Erscheinen bemerkt. Microsoft hat nun einen überarbeiteten Patch für Windows 2000 veröffentlicht.

20. Oktober 2006 um 15:37 Uhr / Ingo Pakalski

Ein Patch für Windows 2000 sollte am Patch-Day im Oktober 2006 eine Sicherheitslücke in Microsofts XML Core Services bereinigen. Angreifer können über das Sicherheitsloch beliebigen Programmcode ausführen und so eine umfassende Kontrolle über ein fremdes System erlangen. Allerdings blieb die erste Version des Patches – wie Microsoft nun eingesteht – erfolglos.

Zur Beseitigung des Sicherheitslochs sollte der ursprüngliche Patch ein so genanntes Kill Bit im XML Parser 2.6 setzen, so dass Angreifer das Leck nicht mehr für eigene Zwecke missbrauchen können. Hierbei versagt der bisher angebotene Patch aber. Der nun bereitgestellte Patch für Windows 2000 mit Service Pack 4 soll den Fehler aber korrigieren. Der Patch steht wie gewohnt separat zum Download bereit und wird auch über die Windows-Update-Funktion verteilt.