Microsoft Security Bulletin MS09-007

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im S-Channel- Sicherheitspaket (Secure Channel) in Windows, die Spoofing ermöglichen können.

Kennung des Bulletins: Microsoft Security Bulletin MS09-007 Titel des Bulletins: Sicherheitsanfälligkeit in SChannel kann Spoofing ermöglichen (960225) Bewertung: Hoch Auswirkung: Spoofing Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im SChannel-Sicherheitspaket (Secure Channel) in Windows. Die Sicherheitsanfälligkeit kann Spoofing ermöglichen, wenn ein Angreifer Zugriff auf das Zertifikat erhält, das vom Endbenutzer zur Authentifizierung verwendet wird. Benutzer sind nur betroffen, wenn die öffentliche Schlüsselkomponente des Zertifikats, das zur Authentifizierung verwendet wird, anderweitig vom Angreifer erhalten wurde.

Dieses Sicherheitsupdates wurde für alle unterstützten Editionen von Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista und Windows Server 2008 als Hoch eingestuft. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie der Server während des TLS-Handshakes Schlüsselaustauschdaten analysiert.

Empfehlung. Microsoft empfiehlt Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Betroffene Software

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Windows XP Service Pack 2 – Update herunterladen
• Windows XP Service Pack 3 – Update herunterladen
• Windows XP Professional x64 Edition – Update herunterladen
• Windows XP Professional x64 Edition Service Pack 2 – Update herunterladen
• Windows Server 2003 Service Pack 1 – Update herunterladen
• Windows Server 2003 Service Pack 2 – Update herunterladen
• Windows Server 2003 x64 Edition – Update herunterladen
• Windows Server 2003 x64 Edition Service Pack 2 – Update herunterladen
• Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Windows Server 2003 mit SP2 für Itanium-basierte Systeme – Update herunterladen
• Windows Vista – Update herunterladen
• Windows Vista Service Pack 1 – Update herunterladen
• Windows Vista x64 Edition – Update herunterladen
• Windows Vista x64 Edition Service Pack 1 – Update herunterladen
• Windows Server 2008 für 32-Bit-Systeme* – Update herunterladen
• Windows Server 2008 für x64-basierte Systeme* – Update herunterladen
• Windows Server 2008 für Itanium-basierte Systeme* – Update herunterladen

* Die Server Core-Installation von Windows Server 2008 ist betroffen. Für unterstützte Editionen von Windows Server 2008 gilt dieses Update mit der gleichen Bewertung des Schweregrads. Dabei spielt es keine Rolle, ob Windows Server 2008 mit der Server Core-Installationsoption installiert wurde oder nicht. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 10.03.2009

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service