Microsoft Security Bulletin MS09-008

Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten und zwei öffentlich gemeldete Sicherheitsanfälligkeiten in Windows DNS-Server und Windows WINS-Server, die Spoofing ermöglichen können.

Kennung des Bulletins: Microsoft Security Bulletin MS09-008 Titel des Bulletins: Sicherheitsanfälligkeiten in DNS- und WINS-Server können Spoofing ermöglichen (962238) Bewertung: Hoch Auswirkung: Spoofing Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten und zwei öffentlich gemeldete Sicherheitsanfälligkeiten in Windows DNS-Server und Windows WINS-Server. Diese Sicherheitsanfälligkeiten können einem Remoteangreifer ermöglichen, für Internet bestimmten Netzwerkverkehr auf seine eigenen Systeme umzuleiten.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Microsoft Windows 2000 Server, Windows Server 2003 und Windows Server 2008 als Hoch eingestuft. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Windows DNS-Server Abfragen zwischenspeichert und überprüft, und indem geändert wird, wie Windows DNS-Server und Windows WINS-Server WPAD- und ISATAP-Registrierung verarbeiten.

Empfehlung. Microsoft empfiehlt Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Betroffene Komponente

• DNS-Server
• Microsoft Windows 2000 Server Service Pack 4 – Update herunterladen
• Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 Service Pack 2 – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition Service Pack 2 – Update herunterladen
• Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 mit SP2 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2008 für 32-Bit-Systeme* – Update herunterladen
• Microsoft Windows Server 2008 für x64-basierte Systeme* – Update herunterladen
   
• WINS-Server
• Microsoft Windows 2000 Server Service Pack 4 – Update herunterladen
• Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 Service Pack 2 – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition Service Pack 2 – Update herunterladen
• Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 mit SP2 für Itanium-basierte Systeme – Update herunterladen

Nicht betroffene Software

• Windows 2000 Professional Service Pack 4
• Windows XP Service Pack 2 und Windows XP Service Pack 3
• Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2
• Windows Vista und Windows Vista Service Pack 1
• Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 für Itanium-basierte Systeme

* Die Server Core-Installation von Windows Server 2008 ist betroffen. Für unterstützte Editionen von Windows Server 2008 gilt dieses Update mit der gleichen Bewertung des Schweregrads. Dabei spielt es keine Rolle, ob Windows Server 2008 mit der Server Core-Installationsoption installiert wurde oder nicht. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 10.03.2009

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service