Nicht vergessen: Am 11. September ist Patchday

Diesmal lohnt sich das Patchen wieder: Gleich 4 Sicherheitslücken mit der Einstufung „hoch“ und eine der Stufe „kritisch“ sollen geschlossen werden. Betroffene Komponenten sind das Betriebssystem, der MSN Messanger und der Windows Service for Unix.

Das kritische Problem, durch welches sich fremder Code einschleusen und ausführen lässt, betrifft Benutzer des Betriebsystems Windows 2000 mit installiertem Servicepack 4. Die anderen Windows-Probleme betreffen alle Entwicklerumgebungen von Visual Studio .Net 2002 (SP 1) bis einschliesslich Visual Studio 2005 (SP 1), sowie die Messenger-Clients MSN Messenger Versionen zwischen 6.2 und 7.5 und Windows Live Messenger 8.0. Da hier jedoch der eingeschleuste Code erst durch eine Interaktion mit dem Benutzer ausgeführt werden kann, werden diese Schwachstellen nur als „hoch“ klassifiziert.

Bei den Unix-basierten Microsoft-Anwendungen konnten Angreifer unter Umständen ihre Rechte ausweiten. Lediglich das emulierte Windows XP mit 64bit war hiervon nicht betroffen. Das gleiche Problem betrifft auch die Nutzer von Windows Server 2003 und SharePoint Service 3.0.