Microsoft News

Software-Update außer der Reihe

Microsoft mit Patch für "Download.Ject"

Microsoft stellt ab sofort Informationen und Hinweise auf Ressourcen zur Verfügung, die seinen Kunden dabei helfen, ihre PCs und IT-Systeme vor einer Gefährdung durch "Download.Ject" zu schützen. Es geht dabei um ein Sicherheitsproblem mit dem Namen "Download.Ject", das Benutzer von Microsoft Internet Information Services 5.0 (IIS) und Microsoft Internet Explorer betrifft. ("Download.Ject" ist auch unter den Namen "JS.Scob.Trojan", "Scob" und "JS.Toofeer" bekannt.)

Informationen und Ressourcen zu "Download.Ject"

Microsoft hat eine Konfigurationsänderung veröffentlicht, die einen Angriff von "Download.Ject" gegen den Internet Explorer verhindert. Diese Konfigurationsänderung ist im Microsoft Knowledge Base-Artikel 870669 beschrieben. Die Änderung lässt sich automatisiert in Form eines Sicherheitsupdates aus dem Microsoft Download Center durchführen. Alternativ können Systemadministratoren die Änderung manuell vornehmen und in ihrer IT-Umgebung bereitstellen. Beide Varianten werden im Artikel 870669 beschrieben.

Der Knowledge Base-Artikel 870669 ist auf folgender Webseite verfügbar:

http://support.microsoft.com/default.aspx?scid=kb;de;870669

Moin
bitte gerne geschehen!
Bekomme regelmäßig solche Mails von den MS Leuten
Wenn Ihr wollt kann ich Sie gerne jedesmal posten!
Und die Quelle ist absolut sicher da diese Mails direkt von MS kommen

Moin
also ich lese Sie zumindest und was den Punkt Sicherheit angeht den führe ich dann auch aus
aber ich werde nicht jede Mail hier Posten

Sehr geehrte Kolleginnen und Kollegen,

am Abend des 30. Juli 2004 bieten wir mit einem aktuellen Security Bulletin Abhilfe gegen jüngst berichtete Schwächen im Internet Explorer:

Microsoft empfiehlt kritisches Sicherheitsupdate

Außer der Reihe der üblichen vierwöchigen Sicherheitsupdates bietet Microsoft am 30. Juli 2004 ein Security Bulletin MS04-025 unter

www.microsoft.com/germany/tech…tin/bulletinms04-025.mspx

an, mit dem die jüngst veröffentlichten Sicherheitsanfälligkeiten im Internet Explorer behoben werden. Dazu gehören Angriffsfunktionen, wie sie von Download.ject benutzt wurden und zwei Fälle von Pufferüberlauf bei der Analyse von Bitmap und Jpeg Dateien.

Microsoft empfiehlt allen Privatkunden, die Updates umgehend herunterzuladen und zu installieren. Unternehmenskunden sollten sich mit dem Inhalt des Security Bulletins vertraut machen und den Patch in ihrer individuellen Infastruktur vor einer breiten Installation testen. Der Patch benötigt zur kompletten Installation einen Systemneustart.

Microsoft Security Bulletin MS04-025
Kumulatives Sicherheitsupdate für Internet Explorer (867801)
Veröffentlicht: Juli 30, 2004
Version: 1.0
Zusammenfassung
Zielgruppe dieses Dokuments: Benutzer von Microsoft® Internet Explorer
Auswirkung der Sicherheitsanfälligkeit: Codeausführung von Remotestandorten aus
Bewertung des maximalen Schweregrads: Kritisch
Empfehlung: Wir empfehlen Benutzern die sofortige Installation des Updates.
Ersetzte Sicherheitsupdates: Dieses Update ersetzt das im Microsoft Security Bulletin MS04-004, zur Verfügung gestellte Update, das ebenfalls ein kumulatives Update ist.
Vorsichtsmaßnahmen: Benutzer, die Hotfixes durch Mitarbeiter des Premier Support erhalten haben, sollten den Abschnitt "Häufig gestellte Fragen (FAQs)" für dieses Update lesen, um zu erfahren, welche Auswirkungen das Update auf ihr Betriebsystem hat.
Getestete Software und Downloadpfade für das Update:
Betroffene Software:
*
Microsoft Windows NT® Workstation 4.0 Service Pack 6a
*
Microsoft Windows NT Server 4.0 Service Pack 6a
*
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
*
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
*
Microsoft Windows XP und Microsoft Windows XP Service Pack 1
*
Microsoft Windows XP 64-Bit Edition Service Pack 1
*
Microsoft Windows XP 64-Bit Edition Version 2003
*
Microsoft Windows Server(tm) 2003
*
Microsoft Windows Server 2003 64-Bit Edition
*
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), Microsoft Windows Millennium Edition (ME) - Weitere Informationen zu diesen Betriebssystemen finden Sie im Abschnitt "Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate" dieses Bulletins.
Getestete Microsoft Windows-Komponenten:
Betroffene Komponenten:
*
Internet Explorer 5.01 Service Pack 2: Update downloaden
*
Internet Explorer 5.01 Service Pack 3: Update downloaden
*
Internet Explorer 5.01 Service Pack 4: Update downloaden
*
Internet Explorer 5.5 Service Pack 2: Update downloaden
*
Internet Explorer 6: Update downloaden
*
Internet Explorer 6 Service Pack 1: Update downloaden
*
Internet Explorer 6 Service Pack 1 (64-Bit Edition): Update downloaden
*
Internet Explorer 6 für Windows Server 2003: Update downloaden
*
Internet Explorer 6 für Windows Server 2003 (64-Bit Edition): Update downloaden
Die in der Liste aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitsupdates erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Mit freundlichen Grüßen