Microsoft Patchday Januar 2011

Risiko: Hoch

Betroffene Systeme:
Windows XP
Windows Vista
Windows 7


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber einen Besuch
der "Windows Update" Webseite unter:
http://www.windowsupdate.com/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Alternativ koennen die Sicherheitsupdates ueber die Microsoft Security
Bulletin Summary fuer Januar 2011 Webseite bezogen werden [1].

Beschreibung:

Im Januar 2011 schliesst Microsoft mit zwei Sicherheitsupdates mehrere
Sicherheitsluecken.

Geschlossen wurde die seit Sommer 2010 aktiv ausgenutzte
Sicherheitsluecke in Microsoft Windows Backup Application. Weitere
Schwachstellen wurden in den Microsoft Data Access Components (MDAC)
geschlossen. Diese Komponenten werden fuer den Zugriff auf Datenbanken
verwendet.

Quellen:

[1] Microsoft-Sicherheitsupdates fuer Januar 2011
http://www.microsoft.com/germany/protect/computer/updates/bulletins/201101.mspx

[2] Konfigurieren und Verwenden von automatischen Updates in Windows XP
http://support.microsoft.com/kb/306525/de

[3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off

[4] Windows 7: Grundlegendes zur Sicherheit und sicheren Computerarbeit
http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de