Microsoft Patchday Juli 2007

Zum Juli-Patchday hat Microsoft sechs Security Bulletins veröffentlicht.

<b>Die Updates im Detail:</b><ul><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-036.mspx" target="b">MS07-036</a> - Sicherheitsanfälligkeiten in Microsoft Excel</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-037.mspx" target="b">MS07-037</a> - Sicherheitsanfälligkeit in Microsoft Office Publisher 2007</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-038.mspx" target="b">MS07-038</a> - Sicherheitsanfälligkeit in der Windows Vista Firewall</b>
Art der Lücke: Offenlegung von Informationen
Maximale Einstufung: Mittel
Update-Empfehlung: Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-039.mspx" target="b">MS07-039</a> - Sicherheitsanfälligkeit in Windows Active Directory</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-040.mspx" target="b">MS07-040</a> - Sicherheitsanfälligkeiten in .NET Framework</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-041.mspx" target="b">MS07-041</a> - Sicherheitsanfälligkeit in Microsoft Internet Information Services</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Hoch
Update-Empfehlung: Sofortige Installation
</li></ul><b>Ebenfalls aktualisiert wurden:</b><ul><li><a href="http://www.microsoft.com/downloads/details.aspx?familyid=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=de" target="b">Microsoft Malicious Software Removal Tool</a></li><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=ba2c9737-13e6-48fc-9651-97afff5ffbea&DisplayLang=de" target="b">Junk-E-Mail-Filter für Outlook 2003</a></li><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69&DisplayLang=de" target="b">Junk-E-Mail-Filter von Windows Mail</a></li><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=749e10cd-f40c-4f94-8e38-d4221ded7652&DisplayLang=de" target="b">Junk-E-Mail-Filter von Windows Mail x64</a></li></ul>
<b>Update Pakete</b><ul><li> <a href="http://www.winhelpline.info/forum/winhelpline-postservice-pack-updater/106287-windows-xp-update-pack-v11-07-2007-a.html" target="b"> Windows XP Update Pack v11.07.2007 (Winhelpline)</a></li></ul>

TiKu schrieb:

Zum Juli-Patchday hat Microsoft sechs Security Bulletins veröffentlicht.

<b>Die Updates im Detail:</b><ul><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-036.mspx" target="b">MS07-036</a> - Sicherheitsanfälligkeiten in Microsoft Excel</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-037.mspx" target="b">MS07-037</a> - Sicherheitsanfälligkeit in Microsoft Office Publisher 2007</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-038.mspx" target="b">MS07-038</a> - Sicherheitsanfälligkeit in der Windows Vista Firewall</b>
Art der Lücke: Offenlegung von Informationen
Maximale Einstufung: Mittel
Update-Empfehlung: Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-039.mspx" target="b">MS07-039</a> - Sicherheitsanfälligkeit in Windows Active Directory</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-040.mspx" target="b">MS07-040</a> - Sicherheitsanfälligkeiten in .NET Framework</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-041.mspx" target="b">MS07-041</a> - Sicherheitsanfälligkeit in Microsoft Internet Information Services</b>
Art der Lücke: Remotecodeausführung
Maximale Einstufung: Hoch
Update-Empfehlung: Sofortige Installation
</li></ul><b>Ebenfalls aktualisiert wurden:</b><ul><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=ba2c9737-13e6-48fc-9651-97afff5ffbea&DisplayLang=de" target="b">Junk-E-Mail-Filter für Outlook 2003</a></li><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69&DisplayLang=de" target="b">Junk-E-Mail-Filter von Windows Mail</a></li><li><a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=749e10cd-f40c-4f94-8e38-d4221ded7652&DisplayLang=de" target="b">Junk-E-Mail-Filter von Windows Mail x64</a></li></ul>
Entgegen anderslautender Meldungen wurde das Microsoft Malicious Software Removal Tool noch nicht aktualisiert.

<b>Update Pakete</b>
...folgen

Zum Vergrößern anklicken....

Sind die nicht von Microsoft verboten worden?

Ja. Aber zumindest das von Winhelpline gibt es noch.

TiKu schrieb:

Entgegen anderslautender Meldungen wurde das Microsoft Malicious Software Removal Tool noch nicht aktualisiert.

Zum Vergrößern anklicken....

nun, mein rechner lädt grad das removal tool Juli 2007 runter...
Sollte also doch aktualisiert sein!
gruß
skell

Jap - hier auch...

Nur weil "neu" draufsteht muss nicht "neu" drin sein

Diesmal gabs also keine PAtches die XP direkt betroffen haben, mal sehn.

Riddler82 schrieb:

Nur weil "neu" draufsteht muss nicht "neu" drin sein

Zum Vergrößern anklicken....

Doch, inzwischen wurde das Removal Tool aktualisiert.

ach inzwischen doch?
Naja, ich nehms ohnehin nicht her

Jensematz schrieb:

Sind die nicht von Microsoft verboten worden?

Zum Vergrößern anklicken....

TiKu schrieb:

Ja.

Zum Vergrößern anklicken....

nicht wirklich. Eigentlich gilt das nur für Winfuture

MagicAndre1981 schrieb:

nicht wirklich. Eigentlich gilt das nur für Winfuture

Zum Vergrößern anklicken....

Und für Winboard, Computerbase, German nLite und diverse andere.

TiKu schrieb:

Und für Winboard, Computerbase, German nLite und diverse andere.

Zum Vergrößern anklicken....

nein, eben nicht, lasst euch überraschen

MagicAndre1981 schrieb:

nein, eben nicht, lasst euch überraschen

Zum Vergrößern anklicken....

Quelle?

sorry, das sind Internas, die ich als Mod von gnl.de weiß und die kann ich nicht rausgeben.

Okay.

German nLite Update pack wieder verfügbar:

http://www.german-nlite.de/index.php?showtopic=10134&st=0&#entry81211

Das Neue dabei : Alle Packs enthalten ab sofort das KB905474 - Windows Genuine Advantage Notfication Tool
Was das beutet : Die Packs sind nur noch für Nutzer von legalen Windows Versionen brauchbar.
Bei Verwendung mit einem illegalen Key oder mit illegalen Volumen Lizenz Keys wird bei jedem Login Versuch und danach dauerhaft in der Tray Leiste ein Hinweis darauf erscheinen das diese Version eine Software Fäschung ist.
Aber auch : Im Genuine HotfixPack sind ab sofort auch WGA pflichtige Updates enthalten - im Moment sind das alle wichtige über MicrosoftUpdate angebotene Updates für Windows XP.

Wir gehen damit auf Microsoft zu und versuchen somit einen Kompromiss zu finden.
Da sich Microsoft jedoch noch auf keine Weise überhaupt dazu geäussert hat können wir nur von Anfang an unseren guten Willen zeigen und klarstellen das es nicht nötig ist Rechtsanwälte einzuschalten um uns etwas mitzuteilen. Eine Email an den Leiter des Forums bzw an chris.b@german-nlite.de genügen um ggf. ins Gespräch zu kommen.

Ansonsten kann ich euch nur noch viel Spaß und Erfolg mit den neuen Packs wünschen.
Im Moment stehen im Download Bereich das GnLiteGenuineHotfixPack_07.2007-v2 und das GnLiteGenuineWMP11-Slipstream Pack zur Verfügung doch mehr werden folgen.

Edit : Das HotfixPack ist für den IE6 ausgelegt. Wer den Internet Explorer 7 mit nLite integriert sollte einfach zusätzlich diese Updates mit nLite hinzufügen:

* IE7: KB933566 - Kumulatives Sicherheitsupdate für IE7 unter Windows XP SP2
* IE7: KB929969 - Sicherheitsluecke bei der Verarbeitung von VML-Dateien

Greetz chris.b©

Zum Vergrößern anklicken....

Hmmm - glaub kaum, dasses den Redmondern DARUM ging, denn in dem die ganze Zeit über weiter angebotenen Pack von Winhelpline is ja auch kein WGA-Zeugs drinne und außerdem bietet ja MS selber auch alle Sicherheitsupdates über das Auto-Update ohne Überprüfung an ... Aber vorauseilender Gehorsam gehört ja in Deutschland zum Kulturgut...

Winfuture bietet nun auch wieder ein Update Pack an. Irgendwie frag ich mich warum die Dinger jetzt plötzlich wieder wie Pilze aus dem Boden schießen.

Wobei ich langsam glaube, dass die Update Packs ohnehin in absehbarer Zeit aussterben werden. Ich habe sie früher auch gern genutzt, aber heute wo schnelle Internetflatrates verfügbar sind, bekommt man selbst ein völlig ungepatchtes Windows XP ohne Service Packs innerhalb kürzester Zeit und ohne großes Zutun des Anwendes auf den neusten Stand und bei Rechnern die nicht selbst am Netz hängen, machen solche Update Packs Sinn in der Regel nicht soviel Sinn, denn sie bringen meist nur Sicherheitspatches mit sich, die man bei Rechnern ohne Kontakt zur Außenwelt über das Internet ohnehin nicht zwingend benötigt. Höchstens im Unternehmeseinsatz wo eine Vielzahl von Rechnern zu patchen ist könnten solche Update Packs an abgelegenen Workstations ohne Zugang zum zentralen Update Server Sinn machen, aber da wird man wohl eher auf seriösere Update Packs zurückgreifen, wie das c't Offline-Update oder die regelmäßig von Microsoft selbst veröffentlichen ISO-Image mit den letzten Patches, anstatt auf solche aus Firmensicht eher dubiosen Update Packs, wie sie WinFuture, WinBoard und nLite anbieten.