12.09.2006 13:28
Weiterer Microsoft-Patch mit Nebenwirkungen
Die Updates, die Microsoft am vergangenen August-Patchday veröffentlicht hat, scheinen besonders viele Probleme zu bereiten. Jetzt häufen sich auch noch Anwenderberichte, dass der Patch zur Sicherheitsmeldung MS06-049, der eine Sicherheitslücke im Windows-Kernel behebt, unter Windows 2000 zu Datenverlusten führen kann.
Der Fehler soll auftreten, wenn Anwender die in Windows eingebaute Funktion zum Arbeiten mit komprimierten Ordnern nutzen. Dabei zerstöre Windows mit dem installierten Update beim Speichern in komprimierten Verzeichnissen gelegentlich die letzten 4 KByte der Dateien. Nach dem Ausschalten der Kompression in dem Ordner oder der Deinstallation des Patches trete das Problem nicht mehr auf.
Die Masse an Sicherheitsupdates am vergangenen Patchday scheint Microsofts Qualitätsprüfung vor größere Probleme zu stellen: Der Patch zum Bulletin MS06-040 für eine Lücke im Serverdienst setzte beispielsweise die hauseigene Unternehmenssoftware Navision schachmatt, während das Update zu MS06-051 zum Schließen einer weiteren Schwachstelle im Windows-Kernel, etwa Brockhaus, multimedial lahm legte. Weitere Nebenwirkungen der Patches nötigten das Unternehmen dazu, einen Hotfix für den Internet-Explorer-Patch herauszugeben.
Vor dem September-Patchday, der nach unserer Zeit heute Abend beginnt, sollten Anwender noch mal auf ihrem System reinemachen: Das Internet Storm Center listet in einer Meldung alle Microsoft-Patches vom August-Patchday auf und verweist dabei auf Nebenwirkungen, gesichtete Exploits und auch eine Einschätzung, wie dringend das jeweilige Update installiert sein sollte.
(dmk)
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch.
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen.
Der Krypto-Experte Karsten Nohl kritisiert die Absenkung des Schutzniveaus für Steuer-, Sozial- und Gerichtsdaten im Rahmen der gesetzlichen Anpassungen für De-Mail.
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen.
Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen.