FINOSOFT

Sicherheitsanfälligkeit im Microsoft XML-Editor kann Offenlegung von Informationen ermöglichen KB2543893

In SQL Server 2008 R2 RTM wurde ein Sicherheitsproblem erkannt, das es einem Angreifer ermöglichen könnte, Ihr System zu gefährden und die Kontrolle darüber zu erlangen. Sie können dazu beitragen, Ihren Computer zu schützen, indem Sie dieses Update von Microsoft installieren.

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Microsoft XML-Editor. Die Sicherheitsanfälligkeit kann Offenlegung von Informationen ermöglichen, wenn ein Benutzer eine speziell gestaltete Web Services Discovery-Datei (.disco) mit einer betroffenen Software öffnet, die in diesem Bulletin aufgeführt ist. Beachten Sie, dass diese Sicherheitsanfälligkeit einem Angreifer keine Codeausführung oder direkte Erhöhung von Berechtigungen ermöglicht, sondern dazu führt, dass der Angreifer Informationen sammelt, mit denen das betroffene System noch weiter gefährdet werden könnte.

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie der XML-Editor externe Entitäten innerhalb einer Web Services Discovery-Datei (.disco) behebt.

* Quelle Microsoft KB2494088

Microsoft Patchday Juni 2011 ( 14.06.2011) Update

9 Patches als kritisch eingestuft.

Betriebssysteme : x86 & x64

• Windows XP,
• Windows Vista,
• Windows 7,
• Windows Server 2003,
• Windows Server 2008,
• Windows Server 2008 R2

Microsoft .Net Framework,

• Visual Studio 2005,
• Visual Studio  2008,
• Visual Studio 2010

Microsoft SQL Server:

• Microsoft SQL Server 2005
• Microsoft SQL Server 2008

Internet Explorer:

• Internet Explorer 6,
• Internet Explorer  7,
• Internet Explorer 8,
• Internet Explorer 9

Microsoft Office:

• Office XP,
• Office 2003,
• Office 2007,
• Office 2010

Eine Aktualisierung wird empfohlen.