MS-Patchday - Bilanz
Vor zwei Tagen war ja mal wieder ein “monthly Patchday” bei MS. Mal ganz davon abgesehen, dass einmal monatlich eigentlich viel zu oft ist, hier nun eine Bilanz:
Einige, genaugenommen drei, Bugs wurden behoben. War halt ein relativ ruhiger Monat. Interessant dabei ist, dass die Schwachstelle MS06-040, im “Server”-Dienst (Dateifreigabe, etc.) bereits gepatcht war. Nur hat Microsoft mit diesem Patch eine neue Schwachstelle ausgeliefert. Ist ja nicht so, dass das das erste Mal wäre.
Damit aber nicht genug. Die kürzlich bekannt gewordenen Schwachstelle in Word 2000 wurde nicht behoben. Eine knappe Woche ist halt zu wenig. Dafür sollte man allerdings Verständnis haben. Ein buffer overflow ist nunmal _sehr_ schwer zu stopfen… ;)
Wenn freut’s? Klar. Die blackhats. Sie brauchen kurz nach dem Patchday nicht gleich ihre wertvollen 0-days verpulvern. Die MS Word 2000 Schwachstelle sollte ja noch einen knappen Monat in ausreichender Anzahl zur Verfügung stehen… :)
Kleiner Überblick darüber hier.
MS06-040 […] Multiple botnets actively exploiting this.
In diesem Sinne, viel Spaß weiterhin.
