Außerplanmäßige Sicherheitsaktualisierung MS10-046 ab sofort verfügbar

Wie schon am Freitag in VORANKÜNDIGUNG: AUSSERPLANMÄSSIGE SICHERHEITS-AKTUALISIERUNGEN – August 2010 geschrieben, ist die Sicherheit unserer Kunden und Partner für Microsoft ein vordringliches Anliegen. Um Sie beim sicheren Betreiben Ihrer IT-Infrastruktur optimal zu unterstützen, hat Microsoft heute Abend eine außerplanmäßige Sicherheitsaktualisierung veröffentlicht. Diese schützt alle unterstützten Versionen von Microsoft Windows vor den Angriffsmöglichkeiten die in der Microsoft-Sicherheitsempfehlung (2286198) beschrieben sind.

Solche außerplanmäßigen Sicherheitsaktualisierungen werden von uns nur aus wichtigen Gründen veröffentlicht, und sollten daher umgehend installiert werden. Diese Information soll Ihnen helfen, die außerplanmäßigen Sicherheitsaktualisierungen auch in Ihrem Unternehmen bzw. auf Ihrem Privat Computer möglichst rasch zum Einsatz zu bringen.

Auch nach Einspielen der Sicherheits-Aktualisierung empfehlen wir als zusätzlichen Schutz die Überprüfung der eigenen PC Sicherheit wie aktive Firewall, aktuelle Antivirus Lösung und regelmäßige Software Aktualisierungen. So sind Computer Benutzer auch in Zukunft gut geschützt.

Weitere technische Informationen zu dieser außerplanmäßigen Sicherheitsaktualisierung erhalten Sie auf den folgenden Webseiten:

• Microsoft-Sicherheitsempfehlung (2286198)
• Microsoft Security Bulletin MS10-046 – Critical (https://www.microsoft.com/technet/security/Bulletin/MS10-046.mspx)
• Blog Eintrag des Microsoft Security Response Center (MSRC): MS10-046 Released Out-of-Band Today
• Detailinformationen zur ausserplanmäßigen Sicherheitsaktualisierungen bekommt man auch im folgenden WebCast für Techniker am Montag, den 2. August ab 22:00: “Information about Microsoft’s August 2010 OOB Security Bulletin Release (Level 200)”  (https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032456779&EventCategory=4&culture=en-US&CountryCode=US)

Hier noch eine kurze Liste mit den wichtigsten Fragen rund um die außerplanmäßige Sicherheitsaktualisierung.

Ab wann wird diese außerplanmäßigen Sicherheitsaktualisierungen genau verfügbar sein?

Um Sie beim sicheren Betreiben Ihrer IT-Infrastruktur optimal zu unterstützen, ist die Sicherheitsaktualisierung, im Rahmen einer außerplanmäßigen Sicherheitsaktualisierung, ab sofort veröffentlicht. Diese wird alle unterstützten Versionen von Microsoft Windows vor den Angriffsmöglichkeiten schützen, die in der Microsoft-Sicherheitsempfehlung (2286198) beschrieben sind.

Warum sollten Sie diese außerplanmäßigen Sicherheitsaktualisierungen installieren?

Solche außerplanmäßigen Sicherheitsaktualisierungen werden von uns nur aus wichtigen Gründen veröffentlicht, und sollten daher umgehend installiert werden. Es wurden in den letzten Tagen vermehrt Angriffe gegen die vorliegende Verwundbakreit versucht. Sie sollten daher auch Ihre Systeme umgehend besser gegen die vorliegende Schwachstelle schützen. Nähere informationen zu den versuchten Angriffen finden Sie in diesem Blogeintrag des Microsoft Malware Protection Center: Stuxnet, malicious .LNKs, ...and then there was Sality (https://blogs.technet.com/b/mmpc/archive/2010/07/30/stuxnet-malicious-lnks-and-then-there-was-sality.aspx)

Was bewirkt diese außerplanmäßigen Sicherheitsaktualisierungen?

Durch die Installation dieser Sicherheits-Aktualisierung sind unsere Kunden gegen die bekannten Attacken, wie sie jüngst breit gemeldet wurden, geschützt. Weitere Informationen dazu finden Sie auch auf dem Blog des Microsoft Malware Protection Center: Protection for New Malware Families Using .LNK Vulnerability (https://blogs.technet.com/b/mmpc/archive/2010/07/23/protection-for-new-malware-families-using-lnk-vulnerability.aspx)

Wie komme ich zu dieser außerplanmäßigen Sicherheitsaktualisierungen?

Für unsere Kunden, die die automatische Aktualisierung in Windows aktiviert haben, wird die Aktualisierung selbsttätig bei Verfügbarkeit eingespielt und installiert.

Abgesehen davon gibt es auch noch die folgenden Möglichkeiten:

• • Am einfachsten ist das Aktualisieren des Computers über Microsoft Update. Siehe auch: Beschreibung des Features "Automatische Updates" in Windows (https://support.microsoft.com/kb/294871/de)
  • Man kann Sicherheits Aktualisierungen auch aus dem Microsoft Download Center herunterladen. Einfach nach "Sicherheit" suchen.
  • Und schlussendlich kann man sich auch eine CD mit Sicherheits- Aktualisierungen brennen. Dazu gibt es ein “Critical Releases ISO CD Image file”. Weitere Informationen dazu findet man im: Microsoft Knowledge Base Article 913086.

Gibt es weitere Tipps und Tricks um meine “Sicherheit im Internet” zu steigern?

Beim Surfen im Internet raten wir unseren Kunden zu erhöhter Aufmerksamkeit bei Links zu eventuell nicht vertrauenswürdigen Webseiten. Als zusätzlichen Schutz empfehlen wir die Überprüfung der eigenen PC Sicherheit wie  aktive Firewall, aktuelle Antivirus Lösung und regelmäßige Software Aktualisierungen. Benutzern von älteren Versionen des Internet Explorers empfehlen wir darüber hinaus den Umstieg auf Internet Exlorer 8 . So sind Computer Benutzer auch in Zukunft gut geschützt.

Wie komme ich in Zukunft rasch und verläßlich zu solchen Informationen?

Um von der Veröffentlichung der Sicherheitsaktualisierung per E-Mail informiert zu werden, und auch in Zukunft sicherheitsrelevante Informationen automatisch zu bekommen, können Sie die „Microsoft Technical Security Notifications“ abonnieren. Auch auf dem Blog und dem Twitter Feed des Microsoft Security Response Center (MSRC) @msftsecresponse gibt es regelmäßig neue Informationen rund um das Thema Sicherheit

Gerhard Göschl (Gerhard.Goeschl@Microsoft.com)
Manager strategisches Marketing und Sicherheits-Sprecher

Microsoft Österreich GmbH