Microsoft - Erster Fix für Duqu, Update später

[va!n]

Microsoft hat umgehend auf die zunehmende Verbreitung des Wurms Duqu reagiert und einen ersten Fix veröffentlicht, der die von der Malware ausgenutzte, bisher unbekannte Schwachstelle im Windows-Kernel vorläufig beseitigt.

Quelle:
technet.microsoft.com

 

[SevenSpirits]

AW: Microsoft - Ersten Fix für Duqu, Update später

Hier ist ein Fix it zu finden:

Microsoft Security Advisory: Vulnerability in TrueType font parsing could allow elevation of privileges
das ein später folgendes Update zum Schließen der Sicherheitslücke aber nicht ersetzt. Es ist nur eine erste Maßnahme vor dem regulären Update.

 

[diogenes]

AW: Microsoft - Ersten Fix für Duqu, Update später

Ausführliches auf Deutsch:
patch-info.de - Einträge für November 2011

Ich selbst bin als Privatperson unsicher, ob ich das FixIt einspielen soll.........macht Ihr es?

 

[Gast]

Ich mach es nicht, da ich weder als Zielgruppe noch als Relais ansehe....

 

[RobertfH]

Ich lasse die Finger davon.
1. ist Duqu ein sehr spezifisches Sicherheitsproblem, das an Rechnern von normalen usern vorbeizieht. Er ist gearbeitet als Spionagesoftware gegen Forschungseinrichtungen und Ähnliches.
2. Weiß ich nicht, was dann während des regulären Updates passiert. Ob es da zu Unverträglichkeitsreaktionen kommt.
3. Ist Duqu Stuxnet sehr ähnlich, das von allen gängigen Antivirusprogrammen einwandfrei erkannt wird. Von daher dürfte schon eine gewisse Grundimmunität vorhanden sein.
4. Gehe ich davon aus, dass ich die paar Tage bis zum nächsten Update noch in Ruhe arbeiten kann.

 

[098529812]

ich bin noch unsicher

 

[John Sinclair]

Ich warte bis zum MS Update

 

[Nobby-H]

Ich werde auch erstmal noch abwarten! :smokin

 

[Bardolf]

Wenn ich das richtig gelesen habe, infiziert sich der PC durch ein manipuliertes Worddokument. Da ich keine Anhänge, von z.B. mir unbekannten Mails öffne, bin ich halbwegs auf der sicheren Seite. Zumindest hoffe ich das.