Patch beseitigt Schwachstelle in ASP.NET
Microsoft hat einen Notfall-Patch außerplanmäßig veröffentlicht, ihn jedoch im unübersichtlichen Download Center vergraben.
- Daniel Bachfeld
Wie angekündigt hat Microsoft außerplanmäßig Patches für ASP.NET veröffentlichen, die Fehler in der Implementierung kryptografischer Funktionen ausbessert. Die Redmonder haben die Patches aber vorerst nur im Microsoft Download Center zur Verfügung gestellt, damit Administratoren sie schnell auf ihren Servern installieren können.
Allerdings wird man dort nicht gerade mit der Nase darauf gestoßen. Zwar gibt es extra einen "Now Available"-Hinweis, der Link dorthin führt jedoch nur zum dazugehörigen Bulletin MS10-070. Die Patches für die verschiedenen .NET-Varianten und Serverversionen findet man verstreut in der Rubrik "New Downloads". Sie sind auf den 27. 9. 2010 (9/27/2010) datiert und tragen die Titel "Security Update for Microsoft .NET Framework":
- Security Update for Microsoft .NET Framework 3.5 Service Pack 1 on Windows Vista Service Pack 1 and Windows Server 2008
- Security Update for Microsoft .NET Framework 1.1 Service Pack 1 and Windows Server 2003 Service Pack 2 (32-bit)
- Security Update for Microsoft .NET Framework 3.5 on Windows Server 2003 and Windows XP
- Security Update for Microsoft .NET Framework 4
- Security Update for Microsoft .NET Framework 3.5 on Windows Server 2003 and Windows XP
- Security Update for Microsoft .NET Framework 3.5 Service Pack 1, Windows Vista Service Pack 2, and Windows Server 2008 Service Pack 2
- Security Update for Microsoft .NET Framework 3.5, Windows Vista Service Pack 1 and Windows Server 2008
- Security Update for Microsoft .NET Framework 3.5.1 on Windows 7 and Windows Server 2008 R2
- Security Update for Microsoft .NET Framework 3.5 Service Pack 1 on Windows XP, Windows Server 2003, Windows Vista, and Windows Server 2008
- Security Update for Microsoft .NET Framework 3.5 Service Pack 1 and .NET Framework 2.0 Service Pack 2 on Windows Server 2003 and Windows XP
- Security Update for Microsoft .NET Framework 3.5.1 on Windows 7 SP1 Beta and Windows Server 2008 R2 SP1 Beta
- Security Update for Microsoft .NET Framework 3.5 on Windows XP, Windows Server 2003, Windows Vista, and Windows Server 2008
- Security Update for Microsoft .NET Framework 1.1 Service Pack 1 on Windows XP, Windows Server 2003 (64-bit), Windows Vista, and Windows Server 2008
Erst später will Microsoft das Update über die automatische Update-Funktion verteilen. (dab)
