Hinweis/Warnung zum Sicherheitspatch 811493 für WinXP

[nggalai]

Hola,

einige haben's im Chat mitbekommen: Bei mir lief seit Mittwoch plötzlich der PC "laggy". Gezeigt hat sich das dadurch, dass ein Doppelklick z.B. auf eine Applikation oder das Öffnen der Systemeigenschaften bis zu 8 Sekunden dauern konnte, immer aber mindestens 1s. Der ganze PC fühlte sich einfach lahm an. Starten Photoshop 30s und so.

Da ich in den letzten 2 Tagen viel an meinem BIOS rumschraubte, suchte ich zuerst ohne an "Softwareproblem!" zu denken in dem Bereich nach dem Fehler, und hab' u.a. auch wieder ein älteres BIOS geflasht (denn: ich hatte am Dienstag die Version 1003 für mein P4PE druff getan--Timing ahoi). Als nächstes hatte ich NTFS in Verdacht (Thema "alte Dateien komprimieren"), also alle komprimierten Dateien aufm System-Laufwerk wieder entpackt. Etc, etc. Nix half.

Also habe ich ein altes Ghost-Images meiner XP-Installation aufgespielt, man weis ja nie. Ich hatte auch Mittwoch, nachdem ich wiedermal auf Windows Update war, ein Image gezogen. Anyway, langer Vorrede kurzer Sinn: Mit dem Image von letzter Woche (also VOR dem letzten Windows Update-Besuch) war der Lag weg, mitm Image vom Mittwoch da. Also mal rumgeschaut, was ich denn so an Windows Updates installiert hatte. Darunter war der Sicherheitspatch 811493.

Naja, klingt ja wichtig, laut M$:

A security issue has been identified that could allow an attacker to compromise a computer running Microsoft® Windows® XP and gain complete control over it. An attacker would need the ability to log onto the computer locally to carry out an attack. You can help protect your computer by installing this update from Microsoft. After you install this update, you may have to restart your computer.Uiuiui. Besser installieren. ;)

Naja. Mal im Usenet (http://groups.google.com/groups?q=811493) nach dem Patch gesucht, gestaunt, und den Patch wieder deinstalliert.

Siehe da: der Lag ist weg. Alles läuft wieder so, wie's sollte. Also Vorsicht bei der Installation des Sicherheitspatches. *grrrrr*

93,
-Sascha.rb

[Andre]

Heise hat das auch festgestellt:

http://www.heise.de/newsticker/data/ola-24.04.03-002/

[Mephisto]

Danke für den Hinweis!
Mal prüfen, ob ich den installiert habe...

[Magic (tm)]

Danke für den Hinweis hatte die Warnung auf Heise auch grad gelesen. Hatte mich auch schon gewundert wo die "lags" bei den Spielen auf einmal herkommen. Werd ihn erstmal wieder deinstallieren und mal schauen ob es auch bei mir hilft.

[Nefilim]

Wieder mal so ein typisches "kann" Problem; bei mir ist zum Beispiel nichts langsamer geworden.
Jetzt bin ich halt am überlegen, ob ich ihn trotzdem runterschmeißen soll, oder nicht!?!

[schimmi]

Hm, wirklich wichtiger Patch ;)

"Ein Angreifer muss, um das Leck ausnutzen zu können, lokalen Zugang zu der Maschine haben oder über eine Terminal-Session mit dem System verbunden sein."

[Gohan]

Jo, hab dieses Problem auch, jetzt eiß ich endlich woher es kommt :)

[Nefilim]

Originally posted by maXXman
Hm, wirklich wichtiger Patch ;)

"Ein Angreifer muss, um das Leck ausnutzen zu können, lokalen Zugang zu der Maschine haben oder über eine Terminal-Session mit dem System verbunden sein."

Na stell Dir mal vor, bei Dir bricht einer ein, macht sich an deinem PC zu schaffen und Du hast den Patch nicht installiert... nicht auszudenken, was da alles passieren könnte! ;)

(Sorry, aber das musste jetzt sein! ;))

[nggalai]

Hola,
Originally posted by Nefilim
Wieder mal so ein typisches "kann" Problem; bei mir ist zum Beispiel nichts langsamer geworden.Das Problem taucht vermehrt bei Systemen mit Virenscanner und/oder Personal Firewall auf, offensichtlich. Bei mir hat allerdings Deinstallation des NAV nix gebracht. Naja, M$ hat ja versprochen, das Problem zu beheben. ;)

93,
-Sascha.rb

P.S. man beachte auch in dieser Post den ;)-Smiley. :D -.rb

[schimmi]

Originally posted by Nefilim


Na stell Dir mal vor, bei Dir bricht einer ein, macht sich an deinem PC zu schaffen und Du hast den Patch nicht installiert... nicht auszudenken, was da alles passieren könnte! ;)

(Sorry, aber das musste jetzt sein! ;))

wenn bei mir einer einbricht dann kann er alles klauen, was auf der platte ist sowie was in meiner wohnung steht. er kann auch sonstwas ins netz senden. meinst du, es kümmert mich dann, ob windows sicher ist oder nicht?

die wichtigsten patches betreffen i-net patches, was lokal passiert darauf hat ein patch keine auswirkung. mir kann auch jetzt die gasleitung explodieren.

ahso, und du meinst, er bekommt mein root raus? dann ist er gut.

[Nefilim]

Originally posted by nggalai
Hola,
Das Problem taucht vermehrt bei Systemen mit Virenscanner und/oder Personal Firewall auf, offensichtlich. Bei mir hat allerdings Deinstallation des NAV nix gebracht. Naja, M$ hat ja versprochen, das Problem zu beheben. ;)

93,
-Sascha.rb

P.S. man beachte auch in dieser Post den ;)-Smiley. :D -.rb

Hmmm, bei mir läuft auch eine Firewall (Kerio) und ein Virenscanner (Norton), trotzdem war nichts. Egal, ich hab den Sicherheitsfix trotzdem runtergeschmissen, sicher ist sicher. Es ist aber immer wieder faszinierend, wie sich PCs voneinander unterscheiden :)

P.S. Zweifelst Du etwa an einem Versprechen, das uns Microsoft gegeben hat? Wie kann man nur, pfui ;)

[Mähman]

Es ist schon ein Kreuz mit diesen Patches. Ich benutze oft die Autoupdate-Funktion und überlege mir immer wieder, was ich nun installieren soll und was lieber nicht. Die Entscheidung ist wirklich nicht immer einfach. Vielleicht sind sogar diejenigen User am besten dran, die gar keine Patches installieren, sondern immer nur die aktuellen Service Packs. Zurzeit überlege ich mir beispielsweise, ob ich den neuen Mediaplayer runterladen soll oder nicht. Keine Ahnung, was der alles abfragt und macht im Hintergrund. Es gibt sowieso Sachen, die sind schwer zu durchschauen. So habe ich beispielsweise vor kurzem die Internetverbindung unterbrochen und mir Digitalfotos angeschaut, die ich selber gemacht habe. Bei jedem Klick auf ein Foto zum Vergrössern wurde automatisch wieder eine Internetverbindung hergestellt. Weiss der Kuckuck, was das soll...

[Mark3Dfx]

Der Patch wurde gepatcht ;D

http://www.heise.de/newsticker/data/ola-30.05.03-000/

"Von Rechnern, die alleine benutzt werden oder zusammen mit anderen, die allesamt ebenfalls über Administratorenrechte verfügen, braucht der Patch nicht eingespielt zu werden.."

[kmf]

Original geschrieben von nggalai
Hola,
Das Problem taucht vermehrt bei Systemen mit Virenscanner und/oder Personal Firewall auf, offensichtlich. Bei mir hat allerdings Deinstallation des NAV nix gebracht. Naja, M$ hat ja versprochen, das Problem zu beheben. ;)

93,
-Sascha.rb

P.S. man beachte auch in dieser Post den ;)-Smiley. :D -.rb

Mit dem neuen Patch läuft's zwar besser, aber immer noch nicht optimal. Habe jetzt weder den alten noch den neuen drauf, Windows reagiert wieder beim Starten von Anwendungen, wie gewohnt.

Hab auch Virenscanner und Firewall permanent im Hintergrund laufen - seit - die XP-Installation war noch nicht fertig, hab mir im Internet Treiber gesucht und dabei direkt einen Wurm gefangen. Und sowas geht mir gar nicht ab.

Man, war das nervig, Doppelklick auf eine Anwendung, .... :| ... aah ja, jetzt startet's ;D

[Mähman]

Original geschrieben von Mark3Dfx
Der Patch wurde gepatcht ;D

http://www.heise.de/newsticker/data/ola-30.05.03-000/

"Von Rechnern, die alleine benutzt werden oder zusammen mit anderen, die allesamt ebenfalls über Administratorenrechte verfügen, braucht der Patch nicht eingespielt zu werden.."

Dies heisst wohl, dass der Patch nur dazu da ist, um zu verhindern, dass Personen, welche nicht als Administratoren auf meinem PC eingeloggt sind, plözlich administratorähnliche Rechte bekommen können?