Inhalte überspringen »
Security aktuell
Montag, 1. März 2010 - aktualisierte Meldung
Schwachstelle im Kernel erlaubt Privilegieneskalation (MS10-015)
Systeme:
Windows
Lösung:
Patches stehen zur Verfügung.
Nachtrag 12.2.:
Unter Windows XP kommt es nach der Installation u.U. zu einem Blue Screen of Death. Wieso, ist bisher ungeklärt.
Nachtrag 15.2.:
Microsoft untersucht das Problem, Auslöser scheint Berichten Dritter zu Folge ein installiertes Rootkit zu sein.
Nachtrag 18.2.:
Microsoft hat bestätigt, das ein installiertes Rootkit, von Microsoft Alureon genannt, Auslöser der Probleme ist. Nachdem das Rootkit gelöscht bzw. das System neu installiert wurde, kann der Patch problemlos installiert werden.
Nachtrag 2.3.:
Microsoft hat das Update überarbeitet, so dass es nun bei Vorliegen bestimmter "abnormaler Konditionen" wie einem vorhandenen Rootkit nicht mehr installiert wird. Außerdem wurde ein Scanner bereit gestellt, der vor der Installation die Kompatibilität des Systems mit dem Update prüft.
Patches stehen zur Verfügung.
Nachtrag 12.2.:
Unter Windows XP kommt es nach der Installation u.U. zu einem Blue Screen of Death. Wieso, ist bisher ungeklärt.
Nachtrag 15.2.:
Microsoft untersucht das Problem, Auslöser scheint Berichten Dritter zu Folge ein installiertes Rootkit zu sein.
Nachtrag 18.2.:
Microsoft hat bestätigt, das ein installiertes Rootkit, von Microsoft Alureon genannt, Auslöser der Probleme ist. Nachdem das Rootkit gelöscht bzw. das System neu installiert wurde, kann der Patch problemlos installiert werden.
Nachtrag 2.3.:
Microsoft hat das Update überarbeitet, so dass es nun bei Vorliegen bestimmter "abnormaler Konditionen" wie einem vorhandenen Rootkit nicht mehr installiert wird. Außerdem wurde ein Scanner bereit gestellt, der vor der Installation die Kompatibilität des Systems mit dem Update prüft.
Quellen:
- Microsoft Security Bulletin MS10-015 - Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (977165)
- entwicker.de: Schwachstelle im #GP Trap Handler (nt!KiTrap0D) erlaubt lokale Privilegieneskalation (MS10-015)
- Nachtrag 12.2.: Brian Krebs: New Patches Cause BSoD for Some Windows XP Users
- Nachtrag 12.2.: MS-Forum: BLUE SCREEN, UNABLE TO BOOT AFTER WINDOWS XP UPDATE TODAY
- Nachtrag 12.2.: Deborah Hale: The Mysterious Blue Screen
- Nachtrag 15.2.: MSRC: Update - Restart Issues After Installing MS10-015
- Nachtrag 15.2.: Symantec: Tidserv and MS10-015
- Nachtrag 18.2.: MSRC: Update - Restart Issues After Installing MS10-015 and the Alureon Rootkit
- Nachtrag 18.2.: MMPC: Restart issues on an Alureon infected machine after MS10-015 is applied
- Nachtrag 2.3.: MSRC: Update: MS10-015 security update re-released with new detection logic
Status:
Patch OK Erklärung
