Bremer24 Logo

Acht neue Windows-Updates

Sie befinden sich: Home > News Archiv > Software > Acht neue Windows-Up...

Die Microsoft-Entwickler waren fleißig und reichern das Windows-Update zur Mitte des Monats gleich mit acht Updates an.

Nicht nur WindowsXP- und 2003-Update ist dabei, auch für den Exchange Server 5.5 sind einige dabei.

Ein Update soll angeblich auch gleich 22 Löcher im System stopfen. Einige Updates möchte Microsoft online stellen, so dass man es über Windows Update aufrufen kann.

Hier die Einzelheiten:

  • 823182:
    Ein Angreifer kann mit einer speziellen HTML Seite und ActiveX auf ein System mit den vollen Rechten des Opfers zugreifen und eigenen Code ausführen. Betroffen sind alle NT basierten Windows Systeme. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 826232:
    Noch eine Lücke im ActiveX, diesmal im Local Troubleshooter. Auch hier kann ein Angreifer mit präparierten HTML Seiten eigenen Code ausführen. Betroffen ist nur Windows 2000 SP2, 3 und 4. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 828035:
    Im Windows Nachrichten-Dienst kann ein Pufferüberlauf erzeugt werden, durch den entweder der Dienst zum Absturz gebracht oder fremder Code ins System geschleust werden kann. Betroffen sind wieder alle NT basierten Systeme. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 825119:
    Auch die Hilfe von Windows ist Opfer einer Sicherheitslücke geworden. Über eine URL, die auf eine mit der Windows Hilfe verlinkten Dateiendung verweist, kann ein Pufferüberlauf erzeugt werden, durch den Code eingeschleust werden kann. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 824141:
    Die oft verwendeten ListBox und ComboBox Steuerelemente unter Windows können ebenfalls zu einem Pufferüberlauf führen. Schafft es ein Angreifer ein präpariertes Programm zu starten, kann er so die Kontrolle über das System erlangen. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 829436:
    Über den Exchange Server 5.5 kann ein unauthorisierter Angreifer über einen Fehler in der SMTP Implementierung eine sehr große Menge an Arbeitsspeicher belegen. Der Mail Server kann darauf hin abstürzen. In der Exchange Servcer Version 2000 kann auch eigener Code ausgeführt werden. Details (Englisch) mit Sprach/OS-Auswahl zum Download
  • 828489:
    In Outlook Web Access, Bestandteil von Exchange Server 5.5, wurde ein Cross-site ig entdeckt. Ein Angreifer kann also eigene Skripte ausführen. Details (Englisch) mit Sprach/OS-Auswahl zum Download

    Alle Updates sollten auch bereits über das Windows-Update verfügbar sein. Bei manchen wird sich noch ein weiteres, bisher nicht aufgelistetes Update mit der Nummer 826939 befinden. Hierbei handelt es sich um ein Windows XP Rollup Update, das viele ältere, aber wichtige Updates enthält. Das Rollup könnte somit das inoffiziell angekündigte 'Mini'-Service Pack sein. Die Größe beträgt etwas über 9 MB beim Direkt-Download, bzw. knapp 500KB über das Windows Update (ein Installer, der die restlichen Daten herunterläd).
    Das Rollup ist NUR für Windows XP mit Service Pack 1!
    Infos und Download (Deutsch)


  • acht neue updates windows


    Kommentar schreiben

    Füllen Sie das folgende Formular aus, um uns Ihre Kommentare oder Fragen mitzuteilen. Wir freuen uns auf Ihr Feedback!


    Neusten News in der Kategorie "Software"

    • Neu in Audacity 3.5.0: Cloud und Tempo-Erkennung
    Entdecken Sie die neuesten Funktionen der Audacity 3.5.0 Beta: Von Clo...
    • TeamViewer-Update behebt Passwort-Bug
    Ein kritisches Sicherheitsupdate für TeamViewer adressiert die Schwach...
    • WinRAR 7.0 veröffentlicht: Alle Neuerungen
    WinRAR 7.0, die lang erwartete finale Version, ist nun verfügbar. Mit ...
    • Total Commander 11.03: Neue Features & Fixes
    Die finale Version des Total Commander 11.03 ist erschienen, markiert ...
    • Erste Einblicke in Android 15: Das bringt die Developer Prev...
    Google hat offiziell die Developer Preview von Android 15 veröffe...
    • Adobe schließt 38 Sicherheitslücken in Februar-Updates 2024
    Im Februar 2024 hat Adobe entscheidende Sicherheitsupdates für seine P...
    • Dringender Sicherheitsalarm: Canon-Drucker gefährdet
    Canon-Nutzer aufgepasst: Schwere Sicherheitslücken in bestimmten Druck...
    • Nie mehr überrascht: Wetter-Infos direkt in Google Maps
    Google Maps erleichtert die Navigation mit einem neuen, nützlichen Fea...
    • Google Chrome Update schließt kritische Sicherheitslücken
    Google hat ein wichtiges Update für Chrome veröffentlicht, das drei kr...
    • Firefox 122.0.1: Update behebt Fehler
    Die neueste Version von Firefox, 122.0.1, bringt wichtige Fehlerbehebu...