Patch gesucht für SMB-Protokoll

[kuschelbaer2010 10]

Hallo.

 

Wo finde ich denn den Patch für https://www.cert-bund.de/advisoryshort/CB-K09-0315%20UPDATE%201

 

Bei Microsoft habe ich nichts rechtes gefunden?

 

Tschüß

 

----------------------------

Kurzinfo CB-K09/0315 Update 1

4 Risiko: hoch

Information zu Schwachstellen und Sicherheitslücken

Titel: Microsoft Windows SMB2-Protokoll: Weitere Schwachstelle ermöglicht Denial of Service Service (Windows Vista und Windows 7 sind betroffen)

Datum: 06.10.2009

Software: Microsoft Windows 7, Microsoft Windows 7 x64 Edition, Microsoft Windows Vista / SP1 / SP2, Microsoft Windows Vista x64 Edition / SP1 / SP2, Microsoft Windows Server 2008

Plattform: Windows

Auswirkung: Denial-of-Service

Remoteangriff: Ja

Risiko: hoch

Bezug: interne Untersuchung

[zahni 554]

Microsoft Security Bulletin MS09-050 - Critical: Vulnerabilities in SMBv2 Could Allow Remote Code Execution (975517)

 

Siehe unter "Non-Affected Software" .

 

Windows 7 also nicht betroffen.

 

-Zahni

[kuschelbaer2010 10]

Der Patch ist also nicht für Windows 7? Wo ist denn der Patch für Windows 7?

[zahni 554]

Es gibt keinen Patch da er nicht notwenig ist.

[JuergenD 10]

Hi.

Eventuell wird hier Sicherheitswarnung! Fehlerhafte Implementierung des SMB-Protokolls in Windows 7 ermöglicht DoS-Attacken - patch-info.de auch davon gesprochen

 

***************************

Sicherheitswarnung! Fehlerhafte Implementierung des SMB-Protokolls in Windows 7 ermöglicht DoS-Attacken

Sicherheitswarnung Windows 7

Microsoft warnt im Security Advisory 977544 (deutschsprachig) vor einer Sicherheitslücke in Windows 7, die über eine fehlerhafte Implementierung des Server Message Block-Protokolls (SMBv1 und SMBv2) DoS (Denial of Service)-Attacken auf Windows 7 ermöglicht, die zum Stillstand des Systems führen können.

 

Microsoft arbeitet nach eigenen Angaben an einem Sicherheitsupdate.

 

Inwieweit diese von Laurant Gaffié entdeckte und veröffentlichte Protokollschwäche in SMBv1 und SMBv2 von Windows 7 identisch mit der vom BSI/CERT-Bund gemeldeten und bislang unveröffentlichten SMBv2-Lücke u.a. in Windows 7 ist, lässt sich derzeit von außen nicht abschätzen.

Geschrieben von Ottmar Freudenberger in Sicherheitswarnung, Windows 7 am Montag, 16. November 2009 11:01 | Kommentare (0) | Trackbacks (0)

******************************+