Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Microsoft Security Bulletin MS04-025

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 30.07.2004, 20:44   #1
Rene-gad
 
Microsoft Security Bulletin MS04-025 - Standard

Problem: Microsoft Security Bulletin MS04-025



....neuer Patch vom MS.

Alt 31.07.2004, 05:58   #2
oliver_in_germany
 
Microsoft Security Bulletin MS04-025 - Standard

Microsoft Security Bulletin MS04-025 Anleitung / Hilfe



Kumulatives Sicherheitsupdate für Internet Explorer 6 Service Pack 1 (KB867801)

Microsoft stopft drei Internet-Explorer-Lecks

Außer der Reihe stellt Microsoft ein Sicherheitsupdate für den Internet Explorer bereit. Es beseitigt insgesamt drei Sicherheitslücken des Microsoft Browsers, die alle als kritisch eingestuft sind.


Der erste Bugfix beseitigt das Cross-Domain-Scripting-Problem mit ms-its-URIs, über das Download.Ject die Rechte der lokalen Zone erlangen konnte. Die zweite Korrektur behebt einen Fehler in der Art und Weise, wie der Internet Explorer BMP-Dateien interpretiert -- sie kann zu einem Buffer Overflow führen. Das dritte Bugfix korrigiert einen Fehler in der Speicherverwaltung beim Analysieren spezieller GIF-Bilder, durch den Speicherbereiche mehrfach freigegeben werden können. Auch dieser Fehler kann dazu führen, dass beliebiger Code des Angreifers ausgeführt wird.

Alle drei Fehler lassen sich durch speziell präparierte Web-Seiten ausnutzen, der Angreifer kann Code mit den Rechten des angemeldeten Benutzers ausführen. Einen Angriff sowohl über den BMP- als auch über den GIF-Fehler kann auch eine HTML-Mail mit Anhang auslösen.

Die Schwachstellen waren bereits seit einiger Zeit bekannt (der GIF-Fehler seit September 2003), die ersten beiden werden auch aktiv ausgenutzt. Die Updates stehen bereits über den Windows-Update-Service zur Verfügung. Das dazugehörige Microsoft Security Bulletin MS04-025 liegt derzeit nur in englisch vor, soll aber demnächst auf Microsofts deutschem Sicherheits-Portal erscheinen.
__________________

__________________

Geändert von oliver_in_germany (31.07.2004 um 10:15 Uhr)

Antwort

Themen zu Microsoft Security Bulletin MS04-025
microsoft, microsoft security, patch, security




Ähnliche Themen: Microsoft Security Bulletin MS04-025


  1. Microsoft Security Essentials Einstellungen
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2014 (12)
  2. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 06.01.2014 (4)
  3. troj zero acces in: Live Security Platinum und Microsoft\Security Center|
    Log-Analyse und Auswertung - 10.12.2012 (7)
  4. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 03.11.2011 (1)
  5. Microsoft Security Essentials + Threatfire
    Antiviren-, Firewall- und andere Schutzprogramme - 22.10.2011 (2)
  6. Microsoft Security Essentials - Befall
    Log-Analyse und Auswertung - 05.06.2011 (3)
  7. Microsoft Security Development Lifecycle
    Nachrichten - 28.04.2011 (0)
  8. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 03.03.2011 (16)
  9. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2011 (76)
  10. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (9)
  11. microsoft security essential art
    Plagegeister aller Art und deren Bekämpfung - 11.10.2010 (2)
  12. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (1)
  13. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (39)
  14. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 24.09.2010 (27)
  15. Betaversion von Microsoft Security Essentials 2
    Nachrichten - 24.07.2010 (0)
  16. 'EXP/MS04-028.JPEG.A' [exploit]
    Plagegeister aller Art und deren Bekämpfung - 23.02.2010 (7)
  17. TR/Exploit.MS04-28.JPEG.A
    Antiviren-, Firewall- und andere Schutzprogramme - 11.07.2005 (6)

Zum Thema Microsoft Security Bulletin MS04-025 - ....neuer Patch vom MS. - Microsoft Security Bulletin MS04-025...
Archiv
Du betrachtest: Microsoft Security Bulletin MS04-025 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.