Microsoft veröffentlicht Sicherheitsupdate MS08-078 Out-of-Band [Sicherheitswarnung]

Microsoft veröffentlicht Sicherheitsupdates am 2. Dienstag jeden Monats. In der "Industrie" heißt das "Microsoft Super Tuesday". Ich spreche normalerweise nicht viel darüber, da dies schon seit Jahren passiert. Unter den meisten normalen Umständen wird Ihr Windows-Computer mit Windows Update oder WSUS automatisch aktualisiert, wenn Sie ein Unternehmen haben Maschine.

Einmal in einem Blue Moon wird Microsoft ein Sicherheitspatch „out of band“ veröffentlichen. Dies ist nur einmal in diesem Jahr geschehen (die Veröffentlichung von gestern ist nicht berücksichtigt). Wenn sie es also tun, ist es ziemlich ernst.

Also… das bringt uns zu MS08-078. Gestern veröffentlichte Microsoft Sicherheitsupdates für Internet Explorer 7 und heute für Internet Explorer 8 und Server 2008 SP2 Beta.

Eine Liste aller Patches für die verschiedenen Windows Client- und Windows Server-Versionen sowie für x86 und x64 finden Sie unter http://www.microsoftpost.com/?s=kb960714 unter microsoftPost.

Diese Version ist besonders unangenehm, da Sie lediglich eine schädliche Website besuchen müssen, die den Exploit-Code enthält, oder eine Website besuchen, die gehackt wurde und nun den Exploit-Code ausführt. Wenn Sie die Website besuchen, verwendet der Code die Sicherheitsanfälligkeit von Internet Explorer und Tadaa. Ihre Maschine ist gefährdet.

Am gestrigen Nachmittag sagte meine Quelle bei Microsoft, dass sie ~ 6000 Websites, auf denen der Schadcode gehostet wird (und wächst), „bewusst“ ist. In diesem Sinne haben sie den Abzug des Patches „Out-of-Band“ ausgelöst.

Um aktualisiert zu werden, müssen die meisten Benutzer nur Windows Update besuchen und sind am wahrscheinlichsten bereits gepatcht.

Wenn Sie ÜBERPRÜFEN möchten, dass Sie gepatcht wurden:

Hinweis: Screenshots aus Windows XP und IE7.

1.   Öffnen Internet Explorer und Klicken Werkzeuge, Windows Update

2.   Klicken Brauch

3.   Überprüfen oder Prüfen Radio Knöpfe auf der Patches Sie möchten installieren (KB960714 oder MS08-078 in meinem Screenshot) und Klicken Überprüfen und Aktualisierungen installieren

Folgen Sie den Anweisungen von dort aus und Sie sollten golden sein. Der oben erwähnte IE-Patch (MS08-078 oder KB960714) erfordert einen Neustart. Bereiten Sie sich darauf vor und speichern Sie alle geöffneten Dokumente oder Arbeiten, die Sie möglicherweise geöffnet haben.

Windows Vista ist sehr ähnlich, aber wenn Sie Windows Update über Internet Explorer starten, gelangen Sie zu einem integrierten Windows Update-Menü in Windows Vista (es gibt keine Website wie XP.) Von dort aus ist es sehr einfach, das Update zu installieren und zu installieren verarbeiten.

Ich hoffe, das bringt alle auf die richtige Spur! GLÜCKLICHES GROSSES PATCHING!

Stichworte: Sicherheitswarnung, Internet-Explorer, MS08-078, KB960714