Thema: Microsoft stopft zahlreiche kritische Sicherheitslöcher in Windows

[Jürgen]

So viele kritische Sicherheitslöcher stopfte Microsoft schon lange nicht mehr: Zum Patch-Day haben die Redmonder acht Bulletins in vier Kategorien herausgegeben, in denen insgesamt 18 Schwachstellen beschrieben sind. Die meisten von ihnen bieten Angreifern die Möglichkeit, die vollständige Kontrolle über einen Server oder einen Desktop zu erlangen. Alle Patches zum Schließen der Lücken sind über den automatischen Update oder die Update-Seiten zu beziehen.
-/-
Siehe dazu auch:

    * Übersicht aktueller Sicherheitsupdates im April von Microsoft

(dab/c't) Der ganze Artikel mit Links
Quelle: www.heise.de

[Jürgen]

Nachtrag von mir:

Ich brauchte auch drei der Updates für mein Win98SE mit IE 6 SP1 (nur noch für Windows Update), bis dato aktuell gepatcht.
Wie bekannt geht das bei 9x nur noch über Windows Update.
Ich habe zunächst versucht, alle drei zugleich zu holen, dabei lief NAV 2004 (ebenfalls auf neuestem Stand) Autoprotect im Hintergrund, was bisher nie ein Problem war.
Diesmal ging das aber gründlich in die Hose...
Schon wärend der Installation der Updates wurde ccapp (von NAV) mehrfach zum Absturz gebracht, anschliessend auch der Windows Explorer.
Danach liess sich Windows nicht mehr starten, auch nicht im abgesicherten Modus. Den Windows Explorer hatte es endgültig zerrissen.
Glücklicherweise hatte ich unmittelbar vorher ein aktuelles Backup auf DVD-RW angelegt, war also bald wieder in Betrieb. C: formatiert, denn von der CD gebootet lässt sich mein Windows nicht überinstallieren (möglicherweise wegen DRVSPACE). Also dann "kurz" neu installiert, mit MS Backup, sonst ohne Ballast. Anschliessend Backup rüber, einschliesslich Registry, gut.
Danach dieselben Patches einzeln geholt, dazu temporär NAV Autoprotect deaktiviert.

Fazit:
- immer aktuelle (externe) Backups vorhalten und WISSEN, dass und wie man die wirklich wieder aufspielen kann
- MS Patches immer einzeln holen
- NAV Autoprotect zur Installation solcher Patches vorübergehend deaktivieren, darf aber nach dem Neustart sofort wieder automatisch starten

Traue keinem weiter als wie Du ihn schmeissen kannst...