Wichtige Microsoft Sicherheitsupdates

Gestern hat Microsoft eine weitere Offensive gegen die Sicherheitslücken der hauseigenen Windows-Betriebssysteme auf NT-Kern Basis gestartet, Patch-Days genannt. Wichtigstes Update dabei der <a href="http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS04-007.asp" TARGET="b">KB828028 Patch</a> <i>"Vulnerability Could Allow Code Execution"</i>, den Microsoft wie folgt beschreibt:<ul><i>A security vulnerability exists in the Microsoft ASN.1 Library that could allow code execution on an affected system. The vulnerability is caused by an unchecked buffer in the Microsoft ASN.1 Library, which could result in a buffer overflow.

An attacker who successfully exploited this buffer overflow vulnerability could execute code with system privileges on an affected system. The attacker could then take any action on the system, including installing programs, viewing data, changing data, deleting data, or creating new accounts with full privileges.</i></ul>Der zweite Patch KB828026 hat keine Sicherheits-Relevanz. Allerdings möchten wir Euch auch den nicht vorenthalten:<ul><i>"Microsoft hat ein Update für Windows Media Player veröffentlicht, mit dessen Hilfe Sie das Verhalten von URL-Skriptbefehlen leichter steuern können."</i></ul><b>Download:</b><br><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20040211125429">Windows Media Player (alle Versionen) Patch KB828026</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20040211125430">Security Update KB828028 [Windows XP SP1]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20040211125431">Security Update KB828028 [Windows 2000 SP2/3/4]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20040211125432">Security Update KB828028 [Windows Server 2003]</a></li><li><a href="http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS04-007.asp" TARGET="b">Security Update KB828028 [weitere NT-Kern Betriebssysteme]</a></li>

THX THastedt für den Hinweis

Ist an dem Patch jetzt irgendwas außergewöhnlich wichtiges? Ich mein, MS gibt ja alles nasenlang "kritische" Patches raus.
Aber den Hinweis zu diesem Patch hab ich jetzt schon 2 mal in Fernsehnachrichten verlesen gehört (Tagesschau und BBC-World News), das klingt dann doch irgendwie alarmierend, so zwischen Vogelgrippe und Terroranschlag

Sind das eigentlich kumulative Patches?