| Autor |
Nachricht |
Gast
|
 Microsoft will LNK-Lücke Montag schließen
Microsoft kündigt für Montag ein außerplanmäßiges Update für die LNK-Lücke an. Durch einen Fehler in Windows können LNK- und PIF-Dateien beliebige Programme starten. Dazu genügt es, dass der Anwender den Ordner öffnet, der den Link enthält – also etwa einen infizierten USB-Stick oder eine Netzwerkfreigabe. Dies wurde in den letzten Tagen vermehrt ausgenutzt, um Systeme mit Schadsoftware zu infizieren.
Weitere Informationen:
heise Security
|
|
|
 |
Gast
|
 Re: Microsoft will LNK-Lücke Montag schließen
...
|
|
|
 |
Lector
CG - Team Inaktiv

Anmeldung: März 2009
Beiträge: 1236
Wohnort: 
OS: win7, unix-gentoo
AV: nod32, Bitdefender
FW: brain
|
 Re: Microsoft will LNK-Lücke Montag schließen
Also ich würde nicht so harmlos abtun wie du beschreibst. Beim CVE gehen täglich neue Meldungen ein, kürzlich gestern wurde von Eset an Kaspersky eine Meldung mit einer neuen variante verschickt. Aber jeder muss selbst wissen wie er damit umgeht.
____________ Semper Fi
|
|
|
 |
Gast
|
 Re: Microsoft LNK- Patch verfügbar
Wer den aktuellen LNK Patch bereits Installieren will.
Kann auf folgender Seite den Download des Patches bereits manuell ausführen.
http://www.microsoft.com/downloads/...rder=Descending
edit:
Seit 19 Uhr steht der Patch über die Update-Funktion von Windows zur Verfügung.
Gruss Heiko
|
|
|
 |
SlashRose
CG - Team Inaktiv

Anmeldung: Oktober 2007
Beiträge: 2701
Wohnort:  Berlin
OS: Win 7 Ultimate S.P.1
AV: ESS 5.0.95.0
FW: Eset + Router
Abwesenheits Info: längere Zeit krank
|
 Re: Microsoft will LNK-Lücke Montag schließen
Also über die Automatische Update Funktion von Win 7 habe ich es bisher noch nicht Gemeldet Bekommen, wird mir sicherlich Morgen Angezeigt, muss aber ehrlich sagen das ich durch die Anleitung von MS wo man die Lücke Manuel Patchen konnte aber danach die Symbole der Icons Weiss waren bin ich da etwas Abgeschreckt und werde mir denn Hotfix einige Tage später erst Installieren, wenn ich Weiss ob bei diesem Hotfix nicht das gleiche Passiert!
____________ Gruß, Thomas.
|
|
|
 |
Xeon
Fortgeschrittener

Anmeldung: August 2007
Beiträge: 536
Wohnort: 
OS: Windows 7
AV: G Data 2012
FW: G Data 2012
|
 Re: Microsoft will LNK-Lücke Montag schließen
Also über die Automatische Update Funktion von Win 7 habe ich es bisher noch nicht Gemeldet Bekommen, wird mir sicherlich Morgen Angezeigt, muss aber ehrlich sagen das ich durch die Anleitung von MS wo man die Lücke Manuel Patchen konnte aber danach die Symbole der Icons Weiss waren bin ich da etwas Abgeschreckt und werde mir denn Hotfix einige Tage später erst Installieren, wenn ich Weiss ob bei diesem Hotfix nicht das gleiche Passiert!
Mir hat vor ein paar Stunden NOD32 gemeldet das ich doch ein wichtiges Windows Update installieren soll, was ich dann auch gleich gemacht habe.
Das MS Update hat übrigens ohne Zwischenfälle oder Nachwirkungen funktioniert, läuft alles ohne Probleme
|
|
|
 |
SlashRose
CG - Team Inaktiv

Anmeldung: Oktober 2007
Beiträge: 2701
Wohnort:  Berlin
OS: Win 7 Ultimate S.P.1
AV: ESS 5.0.95.0
FW: Eset + Router
Abwesenheits Info: längere Zeit krank
|
 Re: Microsoft will LNK-Lücke Montag schließen
Danke für die Info Luke, na dann kann ich es mir ja gleich Morgen wenn ich denn PC Hochfahre Installieren!
____________ Gruß, Thomas.
|
|
|
 |
Gast
|
 Re: Microsoft will LNK-Lücke Montag schließen
Ich hab mir das automatische Update heute morgen installiert.
Seit diesem Zeitpunkt steht der Rechner mit einem Fenster links oben, auf dem steht:
"Persönliche Einstellungen werden eingerichtet für: Windows-Desktopaktualisierung"
Kann jemand damit was anfangen? Sieht nach einem Rückspielen eines Images aus ...
Gruß
diddi
|
|
|
 |
Lector
CG - Team Inaktiv

Anmeldung: März 2009
Beiträge: 1236
Wohnort: 
OS: win7, unix-gentoo
AV: nod32, Bitdefender
FW: brain
|
 Re: Microsoft will LNK-Lücke Montag schließen
Spiel ein image zurück,
Danach versuche es hiermit:
http://www.microsoft.com/downloads/...&displaylang=en
Bitte vorher LNK-Patches von Drittanbietern entfernen. Eventuell mit Autoruns auf Registriy-Leichen kontrollieren. Schalte vorher bitte den Echtzeitschutz des Scanners aus.
____________ Semper Fi
|
|
|
 |
Gast
|
 Re: Microsoft will LNK-Lücke Montag schließen
Hallo Lector,
Danke schon mal. Werde die "Operation" ausführen, sobald ich von der Arbeit zu Hause bin. Melde mich wieder mit neuer Zustandsbeschreibung ...
Gruß
diddi
|
|
|
 |
BrollyLSSJ
Computerguard

Anmeldung: Februar 2009
Beiträge: 1734
Wohnort:  Bremen
OS: Windows 7
AV: Avast Free KIS 2012
FW: Binisoft WFC
|
 Re: Microsoft will LNK-Lücke Montag schließen
sollen sie mal machen  . ich habe und werde keinen dieser strangen not kits installieren. alles auch ein wenig panikmache wie der wurmi quatsch , wie hieß dieser angebliche so böse dummwurm noch, und von wegen 1. april 2009 und und udn 
Conficker / KiDo / Downadup und meine Firma hatte das Ding auch. Gluecklicherweise konnte ich das Ding aber beseitigen. Das Ding kam ueber ein altes Windows 2000 System rein, weils den Patch dafuer nicht mehr gab und der Server hat sich das Ding wohl per Internet eingefangen gehabt.
Ich werd mal den LNK Patch direkt per Hand auf dem Arbeitsnotebook installieren.
|
|
|
 |
SlashRose
CG - Team Inaktiv

Anmeldung: Oktober 2007
Beiträge: 2701
Wohnort:  Berlin
OS: Win 7 Ultimate S.P.1
AV: ESS 5.0.95.0
FW: Eset + Router
Abwesenheits Info: längere Zeit krank
|
 Re: Microsoft will LNK-Lücke Montag schließen
Ich hab mir das automatische Update heute morgen installiert.
Seit diesem Zeitpunkt steht der Rechner mit einem Fenster links oben, auf dem steht:
"Persönliche Einstellungen werden eingerichtet für: Windows-Desktopaktualisierung"
Kann jemand damit was anfangen? Sieht nach einem Rückspielen eines Images aus ...
Gruß
diddi
Hab mir das Update Heute nach Arbeit über denn Automatischen Update Dienst von Win 7 Aufspielen Lassen und es klappte alles ohne Probleme und vor allem ohne Weisse Icons auf dem Desktop!
____________ Gruß, Thomas.
|
|
|
 |
Gast
|
 Re: Microsoft will LNK-Lücke Montag schließen
Spiel ein image zurück,
Danach versuche es hiermit:
http://www.microsoft.com/downloads/...&displaylang=en
Bitte vorher LNK-Patches von Drittanbietern entfernen. Eventuell mit Autoruns auf Registriy-Leichen kontrollieren. Schalte vorher bitte den Echtzeitschutz des Scanners aus.
Leider das gleiche Ergebnis wie mit dem automatischen Update.
Werde wohl noch etwas warten und dann nochmals versuchen.
Gruß
diddi
|
|
|
 |
Lector
CG - Team Inaktiv

Anmeldung: März 2009
Beiträge: 1236
Wohnort: 
OS: win7, unix-gentoo
AV: nod32, Bitdefender
FW: brain
|
 Re: Microsoft will LNK-Lücke Montag schließen
- Starte bitte im abgesicherten Modus.
-
- Das liegt definitiv an Eset. Es verhindet, dass das System die Dateien beim herunterfahren austauscht. Deaktiviere alle Einträge von Eset (kannst du bequem über Autoruns machen inkl. Shell-Erweiterungen etc).
-
- Deaktiviere die beiden Eset Dienste.
-
- Starte msconfig über die Befehlszeile und Klicke auf diagnosestart.
-
- Mit der konfiguration sollte das Update installierbar sein.
-
- Danach im abgesicherten Modus alle Eset-Dienste und Reg-Einträge wieder aktivieren. Manche Einträge sind doppelt, sollte also von Autoruns eine Meldung kommen das es nicht aktiviert werden kann einfach ingnorieren.
-
- Ändere msconfig auf normalen Systemstart
-
- Danach kannst du normal Starten und auch Eset sollte einwandfrei funktionieren. Zur Sicherheit nochmal im normalen Modus Autoruns starten und nochmal kontrollieren.
EDIT:
Ich musste erst bei Wilders Ärger machen. Eset hat jetzt ein Workaround Online gestellt für alle die Probleme beim LNK-Update haben, führt ein Update der Virendatenbank durch. Das Update sollte mind. die Datenbankversion 5338 und darüber haben.
Probiert vorher bitte dieses Workaround bevor ihr meinen Vorschlag abarbeitet:
http://kb.eset.com/esetkb/index?page=content&id=SOLN2523
____________ Semper Fi
|
|
|
 |
Gast
|
 Re: Microsoft will LNK-Lücke Montag schließen
Hallo Lector,
der Workaround von ESET brachte überhaupt nichts, gleiches Ergebnis wie zuvor.
Anschließend hab ich meinen Rechner im abgesicherten Modus gestartet, wie von Dir vorgeschlagen alle ESET-Einträge im Autoruns deaktiviert und dann Diagnosestart.
Aber mit dem Diagnosestart lassen sich keine Updates installieren ...
Also wieder in den abgesicherten Modus und die ESET-Einträge aktiviert, normaler Start und siehe da --> alles läuft !!
Und bei Überprüfung der Updates wurden alle ordnungsgemäß installiert.
Ich danke Dir für die Infos.
Gruß
diddi
|
|
|
 |
|
|