VORANKÜNDIGUNG: AUSSERPLANMÄSSIGE SICHERHEITS-AKTUALISIERUNG – Dezember 2008

Die Sicherheit unserer Kunden und Partner ist für Microsoft ein vordringliches Anliegen. Um diese beim sicheren Betreiben Ihrer IT-Infrastruktur optimal zu unterstützen, wird Microsoft morgen Mittwoch, den 17. Dezember gegen 19:00 Mitteleuropäischer Zeit eine außerplanmäßige Sicherheitsaktualisierung veröffentlichen. Diese wird alle unterstützten Versionen von Microsoft Internet Explorer betreffen.

Die Detailinformationen dazu werden morgen Abend gegen 19:00 veröffentlicht werden. Solche außerplanmäßigen Sicherheitsaktualisierungen werden von uns nur aus wichtigen Gründen veröffentlicht. Die seit heute stark steigende Anzahl an Angriffen macht diesen Schritt aus unserer Sicht nötig. Diese Vorabinformation soll Ihnen helfen die außerplanmäßige Sicherheitsaktualisierung auch in Ihrem Unternehmen bzw. auf Ihrem Privat Computer möglichst rasch zum Einsatz zu bringen.

Unmittelbar nach Bekanntwerden der Angriffsmöglichkeit wurden bei Microsoft rings um die Welt Sicherheitsexperten darauf angesetzt. Ihre Aufgabe war es eine Sicherheitsaktualisierung zu entwickeln, zu testen, und in einer Qualität abzuliefern, die es ermöglicht in allen unterstützten Sprachen die Sicherheitsaktualisierung weltweit auszurollen. Das Fertigstellen der Sicherheitsaktualisierung gelang in der extrem kurzen Zeit von nur acht Tagen. Parallel dazu wurden von unseren Experten verschiedene Schutzmaßnahmen erarbeitet und publiziert. Diese ermöglichten es Kunden und Partner auch schon vor Veröffentlichung der Sicherheitsaktualisierung sich gegen diese Angriffe zu schützen. Die Anleitung zu diesen Schutzmaßnahmen wurden innerhalb von sechs Tagen fünfmal erweitert und laufend verbessert. So konnten wir unseren Kunden und Partner die bestmöglichen Verfahren in die Hand geben um Ihre IT-Infrastruktur vor Angriffen zu schützen.  

Folgende Informationen stehen derzeit zur Verfügung (in englisch):

• Blog des Microsoft Security Reponse Centers (MSRC): https://blogs.technet.com/msrc/archive/2008/12/16/advance-notification-for-december-2008-out-of-band-release.aspx
• Detail Informationen: „Microsoft Security Bulletin Advance Notification for December 2008“ auf: https://www.microsoft.com/technet/security/bulletin/ms08-dec.mspx
• WebCast für Techniker Mittwoch, 17. Dezember, 22:00: “TechNet Webcast: Information About Microsoft December Out-of-Band Security Bulletin”: https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032399448&EventCategory=4&culture=en-US&CountryCode=US
• WebCast für Techniker Donnerstag 18. Dezember, 20:00: “TechNet Webcast: Information About Microsoft December Out-of-Band Security Bulletin #2”: https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032399449&EventCategory=4&culture=en-US&CountryCode=US

Um von der Veröffentlichung der Sicherheitsaktualisierung morgen Abend per E-Mail informiert zu werden, und auch in Zukunft sicherheitsrelevante Informationen automatisch zu bekommen können Sie die „Microsoft Security Bulletin Advance Notification“ abonnieren: https://www.microsoft.com/technet/security/Bulletin/advance.mspx

Zusätzliche Hintergrundinformationen rings um die Entstehung der kommenden Sicherheitsaktualisierung findet man unter anderem hier:

• Wie schütze ich mich gegen die aktuellen Angriffe gegen den Internet Explorer, ohne die kommende Sicherheitsaktualisierung einzuspielen: Security Vulnerability Research & Defense: Clarification on the various workarounds from the recent IE advisory
• The Microsoft Security Response Center (MSRC): Friday update for Microsoft Security Advisory 961051
• Weltweite Statistiken rings um die aktuellen Angriffe gegen den Internet Explorer: Microsoft® Malware Protection Center: Limited Exploitation of Microsoft Security Advisory 961051
• Microsoft® Malware Protection Center: The new IE exploits for Advisory 961051, now hosted on pornography sites

Gerhard Göschl
Manager strategisches Marketing und Sicherheits-Sprecher

Microsoft Österreich GmbH

Comments

• Anonymous
  January 01, 2003
  Wie ich gerade bei meinem Kollegen Gerhard Göschl gelesen habe, wird Microsoft morgen Mittwoch, den 17.

• Anonymous
  January 01, 2003
  Die gestern angekündigte ausserplanmäßige Sicherheits-Aktualisierung MS08-078 - Security Update for Internet

• Anonymous
  January 01, 2003
  Microsoft wird am 17. Dezember ein Sicherheitsupdate für den Internet Explorer zur Verfügung stellen.