Microsoft Patchday Januar 2009

Im Gegensatz zum Dezember, in dem es massenhaft Updates gab, hat Microsoft für Januar 2009 nur ein einziges Update veröffentlicht. Das Update wird als kritisch eingestuft.

MS09-001 - Sicherheitslücke im SMB-Protokoll
Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten im Microsoft SMB-Protokoll (Server Message Block). Die Sicherheitsanfälligkeiten können auf betroffenen Systemen Remotecodeausführung ermöglichen. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollständigen Benutzerrechten erstellen. Betroffen sind Windows 2000, XP, Server 2003, Vista und Server 2008. Microsoft stuft das Problem als kritisch ein.

Security Bulletin
Knowledgebase