ach wie nett das sie erst nach 17 jahren eine lücke im windows code schließen
Administrator
Bei der Veröffentlichung von 26 Sicherheits-Patches schloss Microsoft am vergangenen Dienstag mit dem Update "KB977165" eine 17 Jahre alte Lücke im Windows-Code. Doch genau dieses Update sorgt jetzt für noch mehr Ärger - zumindest bei XP-Nutzern. Der Konzern hat bestätigt, dass nach der Installation unter Windows XP vermehrt Bluescreens beim Herunterfahren oder Neustarten des Rechners auftreten können. Ein Grund für diesen Bug ist bisher noch nicht bekannt. Microsoft selbst rät davon ab, das Sicherheitspack zu installieren und hat den Download bis auf Weiteres zurückgezogen.
Hilfe für betroffene Nutzer bietet das das Microsoft Answers-Forum. Zur Lösung des Problems muss der Computer demnach mit eingelegter Windows XP-CD/DVD gestartet und anschließend per [R]-Taste die Reperaturkonsole geöffnet werden. Hier deinstallieren Sie das fehlerhafte Update, in dem Sie nacheinander die folgenden Befehle eingeben:
CHDIR $NtUninstallKB977165$\spuninst
BATCH spuninst.txt
exit
Der Fehler, den der Patch eigentlich behoben hat, war schon 17 Jahre alt und in allen Windows Versionen von NT 3.1 bis 7 vertreten. Durch die Lücke war es bisher auch Benutzern eingeschränkter Konten möglich, unter 32-Bit-Systemen Administrator-Rechte zu erlangen. Um dies auch ohne das Sicherheitsupdate zu verhindern, bietet Microsoft einen Hotfix an, der das Problem behebt. (mag)
Quelle: Chip.de
Amateursportler
ach wie nett das sie erst nach 17 jahren eine lücke im windows code schließen
Administrator
Schadsoftware könnte Probleme mit Windows-XP-Patch verursachen
In einem Blog-Eintrag des Microsoft Security Response Center (MSRC) äußert sich Jerry Bryant zu den möglichen Ursachen für Absturz-Probleme von Windows XP: Möglicherweise sei das Zusammenwirken des Sicherheitspatches MS10-015 mit Schadsoftware der Grund, man könne aber auch andere Zusammenhänge nicht ausschließen. Es müsse überprüft werden, ob als Ursache Probleme mit der Zusammenarbeit mit anderen Komponenten oder Software von Drittanbietern in Frage kommen, so Bryant.
Nach Einspielen des Sicherheits-Updates, das Microsoft im Rahmen seines großen Patch-Days bereitgestellt hatte, soll es bei einigen Anwendern von Windows XP zu einem "Neustart-Problem" gekommen sein. Microsoft hatte deshalb die Auslieferung über die automatische Update-Funktion von Windows XP gestoppt.
Das, was Microsoft als "Restart Issue" betitelt, beschreiben einige Anwender in Foren als "Bluescreen of Death", denn ihre Systeme ließen sich nach dem Updaten nicht mehr richtig starten und zeigten nur noch einen blauen Bildschirm. Auch im abgesicherten Modus ließ sich Windows nicht mehr starten. Betroffene können sich jedoch durch Einsatz der Installations-CD behelfen und den Patch entfernen.
Der Patch MS10-015 sollte eigentlich ein 17 Jahre altes Sicherheitsloch in der Virtual DOS Machine stopfen, durch das 16-Bit-Programme den zu jedem Prozess gehörenden Kernel-Stack manipulieren können. Anwender mit eingeschränkten Rechten können auf diese Weise eigenen Code mit Systemrechten ausführen.
Laut Microsoft-Blog sind nun Experten dabei, auf betroffenen PCs, die sie sich von den Anwender ausleihen, die Ursache näher einzukreisen. Bis das geschehen ist, solle man den Patch MS10-015 nicht mehr verwenden. Microsoft empfiehlt aber weiterhin, alle anderen Sicherheitsupdates einzuspielen. Bryant betont in seinem Blogeintrag: "Unsere Teams arbeiten so schnell wie möglich an einer Lösung". (jes)
Quelle: Heise.de