Patch-Day: Microsoft zieht nutzloses Update zurück

Microsoft hat ein Update zurückgezogen, das am letzten Patch-Day veröffentlicht wurde. Dabei handelt es sich um das Security Bulletin MS10-025, in dem eine Lücke in den Media Services unter Windows 2000 Server beschrieben wird. Jerry Bryant vom Security Response Center hat erklärt, dass der Patch den aus der Ferne nutzbaren Buffer Overflow in den Media Unicast Services nicht beseitigt. In der nächsten Woche soll ein neuer Patch zur Verfügung gestellt werden, der die Sicherheitslücke dann endlich schließt.

Standardmäßig sind die Media Services unter Windows 2000 Server nicht installiert. Die Sicherheitslücke wird nach derzeitigem Stand auch noch nicht ausgenutzt. Microsoft geht jedoch davon aus, dass sich dieser Zustand schon bald ändern könnte. Man empfiehlt deshalb, den verwundbaren Dienst über die Eingabeaufforderung zu deaktivieren.

sc stop nsunicast & sc config nsunicast start= disabled