Außerplanmäßiges Security Bulletin für die Verarbeitung animierter Mauszeiger

[Monarch 10]

Hallo zusammen,

 

Microsoft hat angekündigt am morgigen Dienstag ein außerplanmäßiges Update zu veröffentlichen (also eine Woche vor dem Patchday):

 

Microsoft Security Bulletin Advance Notification

 

Informationen zur Lücke:

http://www.microsoft.com/germany/technet/sicherheit/empfehlungen/935423.mspx

 

mfg

Monarch

[XP-Fan 217]

Microsoft hat nun auch einen Patch zur Verfügung gestellt.

 

Weitere Infos und Download:

Microsoft Security Bulletin MS07-017: Sicherheitsanfälligkeiten in GDI können Remotecodeausführung ermöglichen (925902)

[IT-Shrek 13]

Hallo,

 

anscheinend gibt es teilweise Probleme, so gibt es Fehlermeldungen bezüglich der user.dll auf XP SP2 Systemen mit Realtek Hardware nach dem Boot. Habt ihr auch sowas erlebt?

 

http://img524.imageshack.us/img524/1623/msfehlermeldungbv8.gif

 

mfg, Shrek

[Joern1 10]

Ja habe auch den Fehler seit dem Update.

[zahni 554]

Für das Realtek-Problem gibt es ein Update zum Update:

 

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86

 

-Zahni

[IT-Shrek 13]

Moin,

 

alternativ soll auch ein neuer RealTek Treiber helfen:

 

ftp://152.104.238.19/pc/audio/WDM_R164.zip

 

mfg, Shrek

[zahni 554]

Stimmt, den kann ich aber so schnell nicht auf alle PC's mit Realtek-Chip verteilen.

 

Merkwürdigerweise hat die hhctrl.dll vom 2.4.2007 exakt das gleiche Build (5.2.3790.2847 (srv03_sp1_gdr.061210-2319)) wie die Version vom 23.1.2007. Dateiinhalt ist aber schon anders. Erleichtert die Softwareverteilung auch nicht gerade.

 

-zahni

[Wurzelzwerg 10]

Elster 2006-2007 verschiebt offenbar auch illegal DLLs.

 

KB925902 verhindert Start von ElsterFormular 2006-2007 | Vorgezogenes Update von Microsoft für AN... | heise security news-Foren

 

KB935448 schafft allerdings offensichtlich Abhilfe.

[Monarch 10]

Stimmt, den kann ich aber so schnell nicht auf alle PC's mit Realtek-Chip verteilen.

 

Merkwürdigerweise hat die hhctrl.dll vom 2.4.2007 exakt das gleiche Build (5.2.3790.2847 (srv03_sp1_gdr.061210-2319)) wie die Version vom 23.1.2007. Dateiinhalt ist aber schon anders. Erleichtert die Softwareverteilung auch nicht gerade.

 

-zahni

 

Ist doch typisch für die DLL-Hell :rolleyes: