Forum
Tipps
News
Menu-Icon

Sicherheitslücke MS HilfeCenter--Fix it 50459

Hallo,
habe von Buerger-CERT untenstehende Warnung erhalten. Bin genau so vorgegangen:
1.Mit Link FixIT-Tool herunterladen (Microsoft Fixit 50459.msi)
2.Tool ausführen--
3. kommt Fehlermeldung: Dies Installationspaket kann nicht geöffnet werden.
Wer kann aufklären und helfen?
Danke
Wolf

 

[Bcert-2010-0051/2]:
Sicherheitsluecke im Microsoft Hilfe- und Supportcenter erlaubt
Codeausfuehrung

Risiko: Hoch

Betroffene Systeme:
Windows XP
Windows Server 2003

Aktualisierungen dieser Technischen Warnung:
Update vom 14.06.2010: Microsoft stellt Fix It-Tool zur Verfuegung

Empfehlung:

Bis zur Bereitstellung eines Patches empfiehlt das Buerger-CERT die vom
Hersteller genannten Workaround-Massnahmen umzusetzen:

http://www.microsoft.com/technet/security/advisory/2219475.mspx#ETG

Nach Anwendung der Workaround-Massnahmen kann es zu Problemen in
Programmen bei der Anzeige von Hilfeseiten kommen, falls diese das
"hcp://"-Protokoll benutzen.

Mittlerweile bietet Microsoft ein Fix It-Tool auf seiner Support Seite
http://support.microsoft.com/kb/2219475/de an, dass diese Aenderung ohne
manuellen Eingriff in die Windows-Registierungsdatenbank vornimmt.

Beschreibung:

Das Microsoft Hilfe- und Supportcenter weist unter den oben genannten
Betriebssystem Versionen eine Sicherheitsluecke bei der Umwandlung von
Adressen des HCP-Protokolls auf.

Der Besuch einer manipulierten Webseite oder das Oeffnen eines
schadhaften E-Mail-Anhangs erlaubt einem entfernten Angreifer mit
Ausnutzung der Sicherheitsluecke die Ausfuehrung von beliebigem Code mit
den Benutzerrechten des Opfers.

 



Antworten zu Sicherheitslücke MS HilfeCenter--Fix it 50459:

würde von dem Installationspaket sein lassen und nutzt du Windows Firewall? 

Hallo,
ja, ich nutze Windows Firewall (unter  XP, SP3).
Auf Anraten des Forums habe ich ZoneAlarm, dass ich früher  genutzt habe wieder deinstalliert.
Also Ratschlag: Warten bis Microsoft ein Update bringt????
Danke
Wolf

Gehst Du über einen Proxy-Server in Pullach in's Netz, daß die so genau wußten was Du gerade anwenden willst? Infoemieren die Dich jedesmal mit zertifizierter Visitenkarte, daß sie bei Dir etwas zu beanstanden haben?

Was antwortet Dir denn Microsoft zur Problematik, wenn Du die Warnung mal da hin weiterleitest?

habe ich ZoneAlarm, dass ich früher  genutzt habe wieder deinstalliert.

Wirklich ?? :
Deinstallieren : laut ZA :

> Führen Sie bitte eine komplette manuelle Bereinigung aller
> Programmdateien durch. Führen Sie im Anschluß den Download erneut
> durch und speichern Sie die Installationsdatei diesmal NICHT unter
> C:\Dokumente und Einstellungen\Username\ usw.
>
> 1. Den PC im abgesicherten Modus neu starten.
> (Drücken Sie dazu die Taste ?F8? während des Bootvorgangs und wählen
> Sie ?Windows im abgesicherten Modus starten?)
>
> 2. Öffnen Sie den Windows Explorer und suchen Sie im Verzeichnis
> C:\Programme\Zone Labs nach der Datei "zauninst.exe".
> Starten Sie die Deinstallation der Software via Doppelklick auf die Datei.
>
> 3. Klicken Sie im Windows-Explorer auf "Extras" -> "Ordneroptionen" -
>> "Ansicht" und aktivieren Sie "Alle Dateien und Ordner anzeigen".
> Deaktivieren Sie die Option "Geschützte Systemdateien ausblenden".
>
> 4. Folgende Dateien, bzw. Ordner müssen nun aus dem Windows-Explorer
> gelöscht werden:
>
> ZoneLabs        (C:\Programme\ZoneLabs)
> Internet Logs   (C:\Windows\Internet Logs)
> ZoneLabs        (C:\Windows\System32\Zone Labs)
>
> 5. Danach suchen Sie bitte in dem Verzeichnis C:\Windows\System32 nach
> den folgenden Dateien und löschen Sie diese:
>
> - vsconfig.xml
> - vsxml.dll
> - vsregexp.dll
> - vsdata.dll
> - vsdata95.vxd
> - vsdatant.sys
> - vsmon.*
> - vsmonapi.dll
> - vsnetutils.dll
> - vspubapi.dll
> - vsinit.dll
> - vsutil.dll
> - zlcommdb.dll
> - zlcomm.dll
> - zllictbl.dat
> - zlparser.dll
>
> 6. Bereinigen Sie die temporären Daten von Windows:
>
> - Klicken Sie auf "Start" -> "Ausführen"
> - Geben Sie "%temp%" als Befehl ein und drücken Sie "OK".
> - Markieren Sie alle Dateien in dem anschließend erscheinenden Fenster
> und löschen Sie sie.
>
> 7. Bereinigen Sie den Prefetch-Ordner von Windows:
>
> - Klicken Sie auf "Start" -> "Ausführen"
> - Geben Sie "Prefetch" als Befehl ein und drücken Sie "OK".
> - Markieren Sie alle Dateien in dem anschließend erscheinenden Fenster
> und löschen Sie sie.
>
> 8. Öffnen Sie bitte die Registry von Windows:
> Dazu klicken Sie bitte auf "Windows-Start? -> ?Ausführen? und tragen
> dort "regedit" als Befehl ein und drücken Sie "OK".
> Löschen Sie bitte jeweils in dem linken Fenster die folgenden Schlüssel :
> HKEY_LOCAL_MACHINE\Software\Zone Labs
> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\vsmon
> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\vsdatant
>
> 9. Leeren Sie bitte die gelöschten Dateien aus dem Papierkorb und
> starten Ihren Rechner neu.
>
> 10. Nun können Sie das Programm neu installieren und es dürften keine
> weiteren Schwierigkeiten auftreten.

> Mit freundlichen Grüßen,
> 
> Ihr Zone Labs EMEA-Support Team
 

Hallo,

ja ich habe mich damals im Forum erkundigt und nach dieser Anweisung die Deinstallation vorgenommen.
Es sieht so aus als ob es o.k. wäre.
Danke
Wolf

http://www.computerhilfen.de/hilfen-17-335127-0.html#msg1765035

Nur für die Original - FIXITs .....
Muss man später ggf wieder zurückpatchen ... (Fix it 50460)

« Windows 7: Wie bekomme ich Windows 7 wieder von meinem PC?Windows XP: seiten sperren »
 

Fremdwörter? Erklärungen im Lexikon!
Dead Link
Als Dead Link, also einen toten Link, bezeichnet man eine Verlinkung oder Verknüpfung, die ins Leere führt. Der Link bezieht sich auf einen Zielpunkt, der nicht...

Deep Link
Die Begriffe Surface Link und Deep Link (in Deutsch: Oberflächenverknüpfung und tiefe Verknüpfung) sind Begriffe aus dem Webmaster-Bereich und bezeichnen v...

Hyperlink
Ein Hyperlink, kurz Link, ist eine Verknüpfung oder ein elektronischer Verweis in Hypertext-Systemen, die es ermöglicht innerhalb eines Hypertextes einen Verwei...



Poodle: Schutz vor SSL 3.0 Sicherheitslücke