Technische Warnung des Bürger-CERT
Ausgabe vom 06.06.2012
Nummer: TW-T12/0048


BETROFFENE SYSTEME
- Microsoft Windows Server 2008 R2

- Microsoft Windows XP

- Microsoft Windows Vista

- Microsoft Windows Server 2008

- Microsoft Windows Server 2003

- Microsoft Windows Mobile

- Microsoft Windows 7

- Microsoft Windows Phone

EMPFEHLUNG
Das Bürger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Dies geschieht für Windows Systeme am einfachsten über die Aktivierung
von automatischen Updates im Microsoft Sicherheitscenter [2], [3], [4]
oder über einen Besuch der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

Alternativ können die Sicherheitsupdates über die Microsoft Webseite [1]
bezogen werden.

BESCHREIBUNG
Windows ist ein Betriebssystem von Microsoft.

Microsoft hat eine potenzielle Schwachstelle in Microsoft Windows mit
einem Sicherheitsupdate geschlossen. Diese Schwachstelle steht im
Zusammenhang mit unsicheren Zertifikaten und kann von einem entfernten,
anonymen Angreifer ausgenutzt werden, um Inhalte zu fälschen oder um
Phisching- oder "man-in-the-middle Angriffe durchzuführen.

QUELLEN
- [1] Microsoft Security Advisory (2718704) vom 2012-06-03
<http://technet.microsoft.com/en-us/security/advisory/2718704>
- [2] Konfigurieren und Verwenden von automatischen Updates in Windows
XP
<http://support.microsoft.com/kb/306525/de>
- [3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
<http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off>
- [4] Windows 7: Grundlegendes zur Sicherheit und sicheren
Computerarbeit
<http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing>
- [5] Zusätzliche Informationen in deutscher Sprache: Microsoft Chief
Security Advisor Blog vom 2012-06-03
<http://blogs.technet.com/b/michaelkranawetter/archive/2012/06/04/sicherheitshinweis-im-zusammenhang-mit-malware-flame.aspx>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de