Inhalte überspringen »
Security aktuell
Montag, 26. April 2010 - aktualisierte Meldung
Schwachstelle im Media Services auf Windows 2000 Server SP4 erlaubt Ausführung beliebigen Codes (MS10-025)
Systeme:
Windows
Lösung:
Nachtrag 22.4.:
Microsoft hat das Update zurückgezogen, da es die Schwachstelle nicht korrekt behebt.
Als Workarounds schlägt Microsoft die Deaktivierung des Windows Media Unicast Service oder die Deinstallation der Windows Media Services vor. Ggf. können Firewall-Regeln Angriffe aus dem Internet verhindern (der betroffene Service empfängt seine Daten über TCP- und UDP-Port 1755).
Nachtrag 27.4.:
Das Update steht wieder zur Verfügung.
Nachtrag 22.4.:
Microsoft hat das Update zurückgezogen, da es die Schwachstelle nicht korrekt behebt.
Als Workarounds schlägt Microsoft die Deaktivierung des Windows Media Unicast Service oder die Deinstallation der Windows Media Services vor. Ggf. können Firewall-Regeln Angriffe aus dem Internet verhindern (der betroffene Service empfängt seine Daten über TCP- und UDP-Port 1755).
Nachtrag 27.4.:
Das Update steht wieder zur Verfügung.
Quellen:
- Microsoft Security Bulletin MS10-025 - Vulnerability in Microsoft Windows Media Services Could Allow Remote Code Execution (980858) (aktualisiert am 27.4.)
- Nachtrag 15.4.: Bugtraq: Cert-Lexsi - Microsoft Windows Media Services MMS Buffer Overflow Vulnerability
- Nachtrag 22.4.: MS10-025 Security Update to be Re-released
- Nachtrag 27.4.: MS10-025 Re-Release Ready
Status:
Patch OK Erklärung
