Das problembehaftete Sicherheits-Update KB2982791 für Windows aus dem Patch-Paket MS14-045 hat Microsoft überarbeitet und als KB2993651 veröffentlicht. Ursprünglich hatte das Unternehmen es an seinem August-Patchday herausgegeben, musste es jedoch vor rund zwei Wochen wieder zurückziehen. Bei einigen Nutzern führte das Update zu Fehlern wie etwa einer fehlerhaften Darstellung von Schriften oder Bluescreens.

Es wird dazu geraten vor der Installation des neuen Updates den fehlerhaften Patch zu entfernen, zwingend erforderlich ist das aber nicht. Über Windows Update wird die korrigierte Fassung, welche alle noch unterstützten Windows-Versionen betrifft, bereits verteilt. Es schließt Lücken, durch die sich ein Angreifer höhere Rechte verschaffen kann, wenn er bereits Code zur Ausführung gebracht hat.

Jede Spur fehlt nach wie vor von drei weiteren problematischen Patches, die Microsoft mit dem Sicherheitsupdates parallel zurückgezogen hatte. Diese schließen jedoch keine Lücken und beheben lediglich Bugs.

(mt, hannover)

(siehe auch Heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE