Patch-Day Teil 2: Zwei neue Updates für Windows

Wie jeden zweiten Dienstag im Monat ist heute wieder Patch-Day beim Redmonder Riesen Microsoft. Angekündigt waren zwei sicherheitsrelevante Updates für Windows sowie einige Patches, die nicht im Zusammenhang mit der Sicherheit stehen. Um die neuen Sicherheits-Updates zu beziehen, empfehlen wir die Nutzung von Microsoft Update. Andernfalls besteht die Möglichkeit, sich die Update-Dateien direkt aus dem Download-Center von Microsoft zu laden. Die Links findet man in den entsprechenden Security Bulletins. Folgende Sicherheits-Updates wurden heute veröffentlicht:

MS08-001 - Sicherheitslücke in Windows TCP/IP
Der erste Patch behebt zwei Sicherheitslücken im TCP/IP-Protokoll von Windows. Ein Angreifer könnte damit die komplette Kontrolle über das System übernehmen. Betroffen sind die Windows-Versionen 2000, XP, Server 2003 und Vista. Microsoft stuft das Problem als kritisch ein.

Security Bulletin: MS08-001
Knowledge Base: KB941644


MS08-002 - Sicherheitslücke in der Windows-Komponente LSASS
Der zweite und letzte Patch des heutigen Tages behebt eine Sicherheitslücke im Windows Local Security Authority Subsystem Service (LSASS). Betroffen sind die Windows-Versionen 2000, XP und Server 2003. Ein Angreifer könnte dadurch beliebigen Code auf dem System des Opfers ausführen. Microsoft stuft das Problem als wichtig ein.

Security Bulletin: MS08-002
Knowledge Base: KB943485