FINOSOFT

Es wurde ein Sicherheitsproblem festgestellt, wodurch ein nicht authentifizierter Angreifer möglicherweise remote die Sicherheit Ihres Systems gefährden sowie die Kontrolle übernehmen kann. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Systems beitragen. Nach der Installation dieses Updates müssen Sie möglicherweise einen Neustart des Systems ausführen.

• NDP40-KB2656405-x64.exe
• NDP40-KB2656405-x86.exe

* Quelle Microsoft Download KB2656405

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft .NET Framework. Die Sicherheitsanfälligkeit kann eine Offenlegung von Informationen ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite in einem Webbrowser anzeigt, der XAML-Browseranwendungen (XBAP) ausführen kann. In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Endbenutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Endbenutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken. Diese Sicherheitsanfälligkeit kann auch von Windows .NET-Anwendungen verwendet werden, um Einschränkungen durch die Codezugriffssicherheit (CAS) zu umgehen.

Dieses Sicherheitsupdate wird für Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5.1 und Microsoft .NET Framework 4 unter allen unterstützten Editionen von Microsoft Windows als Mittel eingestuft.

• Windows XP Service Pack 3 KB2539631, KB2539636
• Windows 2003 KB2539631 ,KB2539636
• Windows Vista KB2539633, KB2539636
• Windows Server 2008 KB2539634, KB2539636
• Windows 7 KB2539634, KB2539635, KB2539636

* Quelle und Download Microsoft KB2539631

Probleme beim Installieren von .Net -> Lösungswege:

0×80070643 Fehler beim Installieren von .NET Framework

Es wurde eine Sicherheitslücke entdeckt, durch die ein Angreifer in Ihr Windows-System, auf dem Microsoft .NET Framework ausgeführt wird, eindringen und Zugriff auf Informationen erlangen kann.

Durch die Installation dieses Updates von Microsoft können Sie Ihren Computer schützen.

Sicherheitsupdate für Microsoft .NET Framework 4 unter Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 für Itanium-basierte Systeme KB2539636

* Quelle Microsoft KB2539636

Probleme beim Installieren von .Net -> Lösungswege:

0×80070643 Fehler beim Installieren von .NET Framework

Microsoft Patchday 09.08.2011 Übersicht

Es wurde ein Sicherheitsproblem festgestellt, wodurch ein Angreifer möglicherweise die Sicherheit Ihres Windows-basierten Systems, auf dem Microsoft .NET Framework ausgeführt wird, gefährden sowie die vollständige Kontrolle übernehmen kann. Durch die Installation dieses Updates von Microsoft können Sie zum Schutz Ihres Computers beitragen. Nach der Installation dieses Updates müssen Sie möglicherweise einen Neustart des Computers ausführen.

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft .NET Framework und Microsoft Silverlight. Die Sicherheitsanfälligkeit kann Remotecodeausführung auf einem Clientsystem ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite in einem Webbrowser anzeigt, der XAML-Browseranwendungen (XBAPs) oder Silverlight-Anwendungen ausführen kann. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Die Sicherheitsanfälligkeit kann auch Remotecodeausführung auf einem Serversystem ermöglichen, auf dem IIS ausgeführt wird, wenn dieser Server die Verarbeitung von ASP.NET-Seiten zulässt und ein Angreifer erfolgreich eine speziell gestaltete ASP.NET-Seite auf den Server hochlädt und dann ausführt, wie es in einem Webhostingszenario der Fall sein kann. Diese Sicherheitsanfälligkeit kann auch von Windows .NET-Anwendungen verwendet werden, um Einschränkungen durch die Codezugriffssicherheit (CAS) zu umgehen.

• Unterstützte Betriebssysteme:Windows 7;Windows Server 2003;Windows Server 2008;Windows Server 2008 R2;Windows Vista;Windows XP

Quelle Microsoft KB2478663