VORANKÜNDIGUNG: AUSSERPLANMÄSSIGE SICHERHEITS-AKTUALISIERUNGEN – August 2010
Update: Außerplanmäßige Sicherheitsaktualisierung MS10-046 ab sofort verfügbar
Die Sicherheit unserer Kunden und Partner ist für Microsoft ein vordringliches Anliegen. Um diese beim sicheren Betreiben Ihrer IT-Infrastruktur optimal zu unterstützen, wird Microsoft voraussichtlich am nächsten Montag, den 2. August, gegen 19:00 Mitteleuropäische Zeit eine außerplanmäßige Sicherheitsaktualisierung veröffentlichen. Diese wird alle unterstützten Versionen von Microsoft Windows betreffen.
Solche außerplanmäßigen Sicherheitsaktualisierungen werden von uns nur aus wichtigen Gründen veröffentlicht, und sollten daher umgehend installiert werden. Diese Vorabinformation soll Ihnen helfen die außerplanmäßige Sicherheitsaktualisierung auch in Ihrem Unternehmen bzw. auf Ihrem Privat Computer möglichst rasch zum Einsatz zu bringen.
Die Detailinformationen zur außerplanmäßigen Sicherheitsaktualisierung werden kommenden Montag, den 2. August 2010, gegen 19:00 veröffentlicht.
Um von der Veröffentlichung der Sicherheitsaktualisierung kommenden Montagabend per E-Mail informiert zu werden, und auch in Zukunft sicherheitsrelevante Informationen automatisch zu bekommen können Sie die „Microsoft Technical Security Notifications“ abonnieren: https://www.microsoft.com/technet/security/bulletin/notify.mspx
Bei Surfen im Internet raten wir ganz allgemein zu erhöhter Aufmerksamkeit bei Links zu eventuell nicht vertrauenswürdigen Webseiten. Als zusätzlichen Schutz empfiehlt Microsoft die Überprüfung der eigenen PC Sicherheit:
- aktive Firewall
- aktuelle Antivirus Lösung (zum Beispiel die kostenlosen Microsoft Security Essentials)
- regelmäßige Software Aktualisierungen
- Benutzern von älteren Browser Versionen empfiehlt Microsoft zudem den Umstieg auf Internet Explorer 8
PS: Das Microsoft Malware Protection Center (MMPC) hat für die derzeit verwendete Angriffs Software (Stuxnet, Vobfus, and Chymine) die Erkennung in den Microsoft Antiviren Lösungen schon eingebaut. Allen Benutzern von Microsoft Antiviren Lösungen empfehlen wir daher auch Ihre Viren Definitionen auf den neuesten Stand zu bringen. In diesem Zusammenhang seien auch nochmals die kostenlosen Microsoft Security Essentials erwähnt.
Technische Hintergrundinformationen:
Am Freitag, den 16. Juli 2010 hat Microsoft die Microsoft-Sicherheitsempfehlung (2286198) veröffentlicht. Die Microsoft-Sicherheitsempfehlung (2286198) hat den Titel Sicherheitsanfälligkeit in Windows Shell kann Remotecodeausführung ermöglichen. Darin hat Microsoft seine Kunden darüber informiert, dass Microsoft derzeit Meldungen über begrenzte, gezielte Angriffe untersucht, bei denen eine Sicherheitsanfälligkeit in der Windows Shell ausgenutzt wird. Bei der Windows Shell handelt es sich um eine Komponente von Microsoft Windows.
Die Sicherheitsempfehlung enthält auch detaillierte Informationen zu den anfälligen Versionen von Windows, sowie was Microsoft Kunden in der Zwischenzeit tun können, um sich bis zur Verfügbarkeit der Sicherheitsaktualisierung vor Angriffen zu schützen. Eine schadensbegrenzende Maßnahme ist zum Beispiel das Ausführen des automatisierten “Fix-It Tools” - "Fix it for me". Wer die Schritte lieber selber durchführen möchte findet eine Schritt für Schritt Anleitung unter "Let me fix it myself".
Wie auch schon oben erwähnt hat das Microsoft Malware Protection Center (MMPC) für die derzeit verwendete Angriffs Software (Stuxnet, Vobfus, and Chymine) die Erkennung in den Microsoft Antiviren Lösungen schon eingebaut. (siehe: Protection for New Malware Families Using .LNK Vulnerability) Benutzer aktueller Antiviren Software sind somit vor den derzeit bekannten Angriffen geschützt.
Die Vorabinformationen zur kommenden außerplanmäßigen Sicherheitsaktualisierung findet man auf diesen Webseiten:
- Microsoft Security Bulletin Advance Notification for August 2010 (https://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx)
- Blog des Microsoft Security Reponse Centers (MSRC): Out of Band Release to address Microsoft Security Advisory 2286198 (https://blogs.technet.com/b/msrc/archive/2010/07/29/out-of-band-release-to-address-microsoft-security-advisory-2286198.aspx)
Sicher auch ganz interessant:
- Warum eine außerplanmäßige Sicherheits Aktualisierung?
- Warum gerade heute?
Die Lösung findet sich in diesem Blogeintrag des Microsoft Malware Protection Center: Stuxnet, malicious .LNKs, ...and then there was Sality (https://blogs.technet.com/b/mmpc/archive/2010/07/30/stuxnet-malicious-lnks-and-then-there-was-sality.aspx)
Folgende technischen Informationen stehen derzeit zur Verfügung:
- Microsoft-Sicherheitsempfehlung (2286198) : Sicherheitsanfälligkeit in Windows Shell kann Remotecodeausführung ermöglichen (https://www.microsoft.com/austria/technet/advisory/2286198.mspx)
- Microsoft Security Advisory (2286198) : Vulnerability in Windows Shell Could Allow Remote Code Execution (https://www.microsoft.com/technet/security/advisory/2286198.mspx)
- The Microsoft Security Response Center (MSRC): Security Advisory 2286198 Released (https://blogs.technet.com/b/msrc/archive/2010/07/16/security-advisory-2286198-released.aspx)
- The Microsoft Security Response Center (MSRC): Security Advisory 2286198 Updated (https://blogs.technet.com/b/msrc/archive/2010/07/20/security-advisory.aspx)
- Microsoft Knowledge Base-Artikel 2286198 - Microsoft Security Advisory: Vulnerability in Windows Shell could allow remote code execution (https://support.microsoft.com/kb/2286198)
- Microsoft Malware Protection Center: Protection for New Malware Families Using .LNK Vulnerability (https://blogs.technet.com/b/mmpc/archive/2010/07/23/protection-for-new-malware-families-using-lnk-vulnerability.aspx)
Detailinformationen zur ausserplanmäßigen Sicherheitsaktualisierungen bekommt man auch im folgenden WebCast für Techniker am Montag, den 2. August ab 22:00: “Information about Microsoft’s August 2010 OOB Security Bulletin Release (Level 200) ” (https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032456779&EventCategory=4&culture=en-US&CountryCode=US)
Gerhard Göschl (Gerhard.Goeschl@Microsoft.com)
Manager strategisches Marketing und Sicherheits-Sprecher
Microsoft Österreich GmbH
Comments
Anonymous
January 01, 2003
Wie schon am Freitag in VORANKÜNDIGUNG: AUSSERPLANMÄSSIGE SICHERHEITS-AKTUALISIERUNGEN – August 2010Anonymous
January 01, 2003
Wie schon am Freitag in VORANKÜNDIGUNG: AUSSERPLANMÄSSIGE SICHERHEITS-AKTUALISIERUNGEN – August 2010Anonymous
January 01, 2003
Die Sicherheit unserer Kunden und Partner ist für Microsoft ein vordringliches Anliegen. Um diese beim