SICHER o INFORMIERT
Extraausgabe vom 22.04.2010

Windows-Systemabsturz moeglich

Fehlerhaftes McAfee Signatur-Update

McAfee hat am 21.04.2010 ein fehlerhaftes Update fuer den Virenscanner
"McAfee VirusScan" veroeffentlicht (DAT 5958). Dieses Update kann dazu
fuehren, dass die Windows-Systemdatei "svchost.exe" als Schadsoftware
"w32/wecorl.a" erkannt und je nach Einstellung in Quarantaene verschoben
oder geloescht wird. Dies fuehrt zu einer Fehlermeldung und ggf. zu
einem anschliessenden Systemabsturz.

Betroffen sind Microsoft Windows XP SP3-Systeme mit installiertem
"".

Windows 2000, Windows 2003, Windows XP SP1/ SP2, Windows Vista und
Windows 7 sind nicht betroffen.

Sollten Sie McAfee VirusScan einsetzen, stellen Sie sicher, dass das
fehlerhafte Update (DAT 5958) nicht eingespielt wird.

McAfee stellt bereits ein aktualisiertes Update (DAT 5959
http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=us&segment=enterprise)
zur Verfuegung. Des Weiteren bietet McAfee auch Unterstuetzung
https://kc.mcafee.com/corporate/index?page=content&id=KB68780, falls
Sie das fehlerhafte Update bereits eingespielt haben.


-----------------------------------------------------------------------

Die Extraausgabe "SICHER o INFORMIERT" ist ein kostenloses
Service-Angebot des Buerger-CERT. Die Informationen werden vom Bundesamt
fuer Sicherheit in der Informationstechnik, http://www.bsi.bund.de, mit
groesster Sorgfalt recherchiert und aufbereitet. Dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, den
Newsletter zu abonnieren oder abzubestellen. Fragen und Anregungen an
die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de