Microsoft Patchday September 2006

Microsoft hat soeben die am Donnerstag <a href="http://www.planet3dnow.de/cgi-bin/newspub/viewnews.cgi?id=1157649137">angekündigten</a> drei Security Bulletins veröffentlicht.

Zwei der geschlossenen Lücken - eine in Windows, eine in Office - lassen die Einschleusung von Code zu und werden entsprechend als "Kritisch" bzw. "Hoch" eingestuft. Es wird eine rasche Installation der Patches empfohlen.
Die dritte Lücke betrifft Windows und kann den unerlaubten Zugriff auf Daten ermöglichen.
Weiterhin wurden zwei Sicherheitsempfehlungen veröffentlicht.

<b>Die Updates im Detail:</b><ul><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-052.mspx" target="b">MS06-052</a> - Sicherheitsanfälligkeit in Pragmatic General Multicast (PGM)</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Hoch
</li>
<li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-053.mspx" target="b">MS06-053</a> - Sicherheitsanfälligkeit im Indexdienst</b>
Art der Lücke: Offenlegung von Informationen
Schweregrad: Mittel
</li>
<li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-054.mspx" target="b">MS06-054</a> - Sicherheitsanfälligkeit in Microsoft Publisher</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Kritisch
</li>
<li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/empfehlungen/922582.mspx" target="b">Microsoft-Sicherheitsempfehlung (922582)</a></b></li>
<li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/empfehlungen/925059.mspx" target="b">Microsoft-Sicherheitsempfehlung (925059)</a></b></li></ul>
Ebenfalls aktualisiert wurden das <a href="http://www.microsoft.com/downloads/details.aspx?familyid=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=de" target="b">Microsoft Malicious Software Removal Tool</a> und der <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=5f2e05ee-284d-4bd4-aad0-ce95375d48cb&DisplayLang=de" target="b">Junk-E-Mail-Filter für Outlook 2003</a>.

Inzwischen wurden auch die Update-Pakete aktualisiert.

<b>Update Pakete</b><ul><li> <a href="http://download.winboard.org/details.php?file=42" target="b">WinBoard Update Pack XP SP2 2.19 - Deutsch</a></li><li> <a href="http://download.winboard.org/details.php?file=40" target="b">WinBoard Update Pack XP SP2 UP 2.18 auf 2.19 - Deutsch</a></li><li> <a href="http://www.winhelpline.info/forum/winhelpline-postservice-pack-updater/106287-windows-xp-update-pack-v13-09-2006-a.html" target="b">Standard Windows XP PostService Pack 2 Update v13.09.2006 (Winhelpline)</a></li><li> <a href="http://www.winfuture.de/downloadstart,1158144517,1403.html" target="b">WinFuture XP Update Pack 2.14 (Voll)</a></li><li> <a href="http://www.winfuture.de/downloadstart,1158144537,1424.html" target="b">WinFuture XP Update Pack 2.14 (Diff)</a></li></ul>

mhh ich kenne jetzt seit über 2 monaten eine sicherheitslück in XP
(winxp home, pro und auch x64, sicher auch noch andere)
die microsoft auch bekannt ist, aber bei den letzten beiden patchdays nicht geschlossen wurde

oder werden nur noch lücken geschlossen die weitreichend bekannt sind
oder nur welche die remotecode ausführung ermöglichen ?
das kann diese hier nicht, sie lässt nur einfach den ganzen pc sofort mit nem bluescreen abschmieren, keine zeit zum daten sichern etc..
das ganze auch beliebig oft, also normales arbeiten am pc wäre nicht möglich wenn man es drauf anlegt