zurück zum Artikel

Microsoft hat die Patches für die Schwachstelle im Routing- und RAS-Dienst aktualisiert. Da Angreifer die Lücke aktiv ausnutzen, sollten nun auch Nutzer von Einwahlverbindungen das Update einspielen.

Der Patch gegen die Schwachstelle im Routing- und RAS-Dienst vom Juni-Patchday [1] hat auf einigen Systemen dazu geführt, dass Einwahlverbindungen ins Internet nicht mehr möglich [2] waren. Microsoft hat jetzt einen aktualisierten Software-Flicken bereitgestellt, der die Sicherheitslücke ohne diese Nebenwirkung stopfen soll. Die Lücke wird bereits aktiv ausgenutzt [3]. Daher sollten nun auch die Anwender, die bisher etwa wegen der Einwahlprobleme auf das Update verzichtet haben, den Patch herunterladen und einspielen.

Siehe dazu auch: (dmk [4])

• Known issues [5], Liste von bekannten Problemen mit der ersten Version des Patches
• Vulnerability in Routing and Remote Access Could Allow Remote Code Execution [6], Security-Bulletin von Microsoft mit aktualisiertem Patch

URL dieses Artikels:
https://www.heise.de/-136584

Links in diesem Artikel:
[1] https://www.heise.de/news/Microsoft-Patchday-Acht-kritische-Luecken-gestopft-132239.html
[2] https://www.heise.de/news/Einwahl-Probleme-nach-Microsoft-Patch-133940.html
[3] https://www.heise.de/news/Microsoft-warnt-vor-Schadcode-fuer-Luecke-im-Routing-und-RAS-Dienst-136331.html
[4] mailto:dmk@heise.de
[5] http://support.microsoft.com/?scid=kb%3Ben-us%3B911280&x=20&y=12
[6] http://www.microsoft.com/technet/security/bulletin/ms06-025.mspx

Copyright © 2006 Heise Medien