Technische Warnung des Buerger-CERT

[Bcert-2009-0032/1]:
Microsoft Patchday August 2009

Risiko: Hoch

Betroffene Systeme:
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
Microsoft Windows Vista
Microsoft Windows Server 2008
Microsoft Windows Media Player 9, 10 und 11
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003
Microsoft Remotedesktopverbindungs-Client 5.x und 6.x
Microsoft .NET Framework Version 2.0 und 3.5
Microsoft Active Template Library (ATL)


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber einen Besuch
der "Windows Update" Webseite unter:

http://update.microsoft.com/microsoftupdate/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Beschreibung:

Im August 2009 schliesst Microsoft mit neun Sicherheitsupdates
insgesamt 19 Sicherheitsluecken im Betriebssystem Windows, dem .NET
Framework, dem Windows Media Player, dem Office-Paket, dem
Remotedesktopverbindungs-Client und der Active Template Library (ATL).

Die Schwachstellen lassen sich unter anderem mithilfe von manipulierten
Webseiten, Dokumenten, Mediendateien im AVI-Format und E-Mails
ausnutzen, um Schadsoftware auf den Rechnern der Opfer auszufuehren.

Quellen:

Microsoft-Sicherheitsupdates fuer August 2009
http://www.microsoft.com/germany/athome/security/update/bulletins/200908.mspx

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
.