Hallo,
habe von Buerger-CERT untenstehende Warnung erhalten. Bin genau so vorgegangen:
1.Mit Link FixIT-Tool herunterladen (Microsoft Fixit 50459.msi)
2.Tool ausführen--
3. kommt Fehlermeldung: Dies Installationspaket kann nicht geöffnet werden.
Wer kann aufklären und helfen?
Danke
Wolf
[Bcert-2010-0051/2]:
Sicherheitsluecke im Microsoft Hilfe- und Supportcenter erlaubt
Codeausfuehrung
Risiko: Hoch
Betroffene Systeme:
Windows XP
Windows Server 2003
Aktualisierungen dieser Technischen Warnung:
Update vom 14.06.2010: Microsoft stellt Fix It-Tool zur Verfuegung
Empfehlung:
Bis zur Bereitstellung eines Patches empfiehlt das Buerger-CERT die vom
Hersteller genannten Workaround-Massnahmen umzusetzen:
http://www.microsoft.com/technet/security/advisory/2219475.mspx#ETG
Nach Anwendung der Workaround-Massnahmen kann es zu Problemen in
Programmen bei der Anzeige von Hilfeseiten kommen, falls diese das
"hcp://"-Protokoll benutzen.
Mittlerweile bietet Microsoft ein Fix It-Tool auf seiner Support Seite
http://support.microsoft.com/kb/2219475/de an, dass diese Aenderung ohne
manuellen Eingriff in die Windows-Registierungsdatenbank vornimmt.
Beschreibung:
Das Microsoft Hilfe- und Supportcenter weist unter den oben genannten
Betriebssystem Versionen eine Sicherheitsluecke bei der Umwandlung von
Adressen des HCP-Protokolls auf.
Der Besuch einer manipulierten Webseite oder das Oeffnen eines
schadhaften E-Mail-Anhangs erlaubt einem entfernten Angreifer mit
Ausnutzung der Sicherheitsluecke die Ausfuehrung von beliebigem Code mit
den Benutzerrechten des Opfers.
WH (938) ![]() 66x Beste Antwort 75x "Danke"
|
