Arcadewelten.eu

Fünf Jahre nach dem Erscheinen von Windows Vista endet wie angekündigt am heutigen 10. April 2012 die erste Support-Phase ("Mainstream Support"). Nun beginnt die zweite Phase namens "Extended Support".

Quelle: heise.de

Die neuen Sicherheitsupdates für Windows sind da. Aktuell stopft Microsoft ein kritisches Wurmloch und repariert drei minder schwere Löcher in seinen Betriebssystemen – nur Windows XP bekommt diesmal keinen Softwareflicken ab.

Microsoft liefert insgesamt vier neue Update-Pakete für Windows 7 und Vista aus, von denen eines mit der höchsten Gefahrenstufe kritisch eingestuft wird. Der Grund: Die mit Patch MS11-083 geschlossene Lücke ließe sich für eine Wurmattacke missbrauchen. Schon die Verbindung mit dem Internet genügt hierfür. Wurm-Schädlinge verbreiten sich eigenständig und könnten beispielsweise blitzschnell Viren und Trojaner in Tausende von PC einschleusen. Noch werde das Leck nicht für Wurm-Angriffe ausgenutzt, warnt Microsoft.
Windows-Update für Netzwerksicherheit

Mit weiteren Updates beseitigt Microsoft unter anderem Schwachstellen in Windows Mail sowie Windows Meeting Space und im Kernelmodus-Treiber. Sie alle erhöhen die Netzwerksicherheit. So verhindert Patch MS11-085, dass Windows-7-Nutzer über präparierte Netzwerk-Verzeichnisse heimlich Schadsoftware untergeschoben bekommen. Das Update für den Kernel-Treiber korrigiert den Umgang mit schädlichen TrueType-Schriftart-Dateien, über die Angreifer einen Windows-PC schlimmstenfalls außer Gefecht setzen könnten.

Seit vielen Jahren bereits legt Microsoft für jedes Produkt von vornherein fest, wie lange es jeweils Support erfährt. Alle Produkte, die für Privatkunden gedacht sind, erhalten fünf Jahre "mainstream support", Produkte für den Einsatz in Unternehmen anschließend fünf weitere Jahre "extended support" (letztlich sind es jeweils einige Tage oder Wochen mehr). In dieser zweiten Phase stellt Microsoft kostenlos nur noch jene Patches zur Verfügung (im Download-Center sowie über die Windows-Update-Funktion), die das Unternehmen als sicherheitskritisch einstuft.

Quelle : heise.de

In einem Security Advisory warnt Microsoft vor einer Lücke in Windows, mit dem sich Skripte in scheinbar vertrauenswürdige Seiten einschleusen lassen. Er beruht auf einem Fehler im MHTML-Handler aller derzeit von Microsoft unterstützten Windows-Versionen, also Windows XP bis Windows 7 inklusive der zugehörigen Server-Versionen. Der Fehler steckt zwar in einer Windows-DLL, doch von den verbreiteten Browsern benutzt nur der Internet Explorer sie, um MHTML anzuzeigen. Doch auch lokal abgelegte MHTML-Dateien (Endung .mht) werden standardmäßig mit dem Internet Explorer geöffnet.

Quelle und vollstaendiger Bericht : heise.de

Microsoft hat angekündigt, dass im Rahmen des Patch-Days im Januar nur zwei Security Bulletins veröffentlicht werden. Ein bekanntes Sicherheitsleck im Internet Explorer, das bereits für Aufsehen sorgte, wird wohl nicht geschlossen.

Die beiden Aktualisierungen, die Microsoft am nächsten Dienstag über seine Update-Dienste verteilen wird, nehmen sich lediglich Windows-Komponenten vor. Ein Patch wird ausschließlich für Windows Vista zur Verfügung stehen, der zweite wird für alle unterstützten Windows-Versionen angeboten. Das Problem in Vista stuft Microsoft als "mittel" ein, die zweite Schwachstelle ist "kritisch".

Quelle : winfuture.de

n einem chinesischen Forum ist ein Exploit für eine bislang unbekannte Sicherheitslücke im Kernel-Mode-Treiber win32k.sys von Windows aufgetaucht, wie Prevx berichtet. Durch die Lücke können Angreifer, die bereits in das System eingedrungen sind, ihre Rechte ausweiten, um etwa ein Rootkit tief im Betriebssystem zu verankern. Laut Prevx sind Windows XP, Vista und 7 betroffen, sowohl in der 32- als auch in der 64-bit-Version. Vupen berichtet, dass auch Windows Server 2008 SP2 auf diese Weise attackierbar ist.

Quelle : heise.de

Heute wurde die Version 1.1.0 des bekannten Multimedia-Players VLC media player veröffentlicht. Es gibt eine Reihe neuer Features, die beispielsweise die HD-Wiedergabe verbessern und die Integration in Windows 7 ermöglichen.

So kann unter Windows 7 und Vista ab sofort die Grafikkarte verwendet werden, um die Wiedergabe von hochauflösenden Videos zu beschleunigen. Die Formate H.264, VC-1 und MPEG-2 werden unterstützt. Bislang wird dafür eine Nvidia-Grafikkarte vorausgesetzt. Auch unter Linux kann von dieser Hardware-Beschleunigung Gebrauch gemacht werden.

quelle : winfuture.de

Hier geht es zum download : Zum Download hier klicken