Technische Warnung des Bürger-CERT
Ausgabe vom 14.03.2012
Nummer: TW-T12/0021


BETROFFENE SYSTEME
- Microsoft Windows XP Service Pack 3
- Microsoft Windows XP Professional Service Pack 2 (x64 Edition)
- Windows Vista Service Pack 2 (32-Bit und x64 Edition)
- Windows 7 und Windows 7 Service Pack 1 (32-Bit Systeme,
x64-basierte Systeme)
- Microsoft Visual Studio 2008 Service Pack 1, 2010, 2010 Service
Pack 1
- Microsoft Expression Design, Service Pack 1, Microsoft Expression
Design 2, 3, 4

EMPFEHLUNG
Das Bürger-Cert empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Dies geschieht für Windows Systeme am einfachsten über die Aktivierung
von automatischen Updates im Microsoft Sicherheitscenter [2], [3], [4]
oder über einen Besuch der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

bzw. über die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Alternativ können die Sicherheitsupdates über die Microsoft Webseite [1]
bezogen werden.

BESCHREIBUNG
Windows ist ein Betriebssystem von Microsoft. Microsoft hat im März mit 6
Sicherheitsupdates 7 Schwachstellen geschlossen. Betroffen sind Windows
XP, Windows Vista, Windows 7, Visual Studio und Expression Design.

Besonders kritisch ist eine nun geschlossene Schwachstelle im Remote
Desktop Protokoll. Hierüber kann ein entfernter Angreifer beliebigen
Programmcode mit Systemrechten auf betroffenen Systemen ausführen.

QUELLEN
- 1] Microsoft Security Bulletin Summary für März 2012 vom 2012-03-13
<http://technet.microsoft.com/de-de/security/bulletin/ms12-mar>
- [2] Konfigurieren und Verwenden von automatischen Updates in Windows
XP
<http://support.microsoft.com/kb/306525/de>
- [3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
<http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off>
- [4] Windows 7: Grundlegendes zur Sicherheit und sicheren
Computerarbeit
<http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de