XP Update Pack [PostSP3] de+en

[HeikoBerlin]

Zitat von Windoof-Frage

was für Vorteile eigentlich die alte 6er Version gegenüber der 8er oder 9er Version vom Flash Player bringt?

Vermutlich keine Vorteile nur ist die (veraltete) 6er Version im SP3 enthalten und muss demzufolge auch aktualisiert werden (unverändert gegenüber XP SP2). Optional Flash 8/9 anzubieten ist überlegenswert aber in Windows enthaltende Lücken müssen auch ohne jegliches optionales Update gestopft werden (können).
Gegenfrage: Warum hat MS für XP SP2 ein Sicherheitsupdate (Aktualisierung) der v6 angeboten obwohl es bereits v7 gab ?

Zitat von Torricanyon

Heißt dass, dass ich mit einem nackten XP (mit SP1 resp. SP2) und anschließendem Installieren des SP3 noch Sicherheitslücken habe

Ich würde sagen: haben könntest. Dazu gleich mehr..

Demnach muss ich nach der Installation des SP3 dieses PostSP3 installieren, um alle Sicherheitslücken zu schließen?

Nicht zwangsweise jeder aber durchaus möglich - wenn dem u.U. nicht so wäre hätte ich (noch) kein provisorisches Update Pack angeboten.

hast Du es so geändert, dass sich die Updates installieren lassen, obwohl dies so nicht möglich ist?

Das trifft lediglich auf ein (o.g.) Update zu. Das VML Sicherheitsupdate für IE7 kb938127 ( ms07-050) lässt sich -unverändert- unter XP SP3 nicht installieren (IE7 bleibt durch SP3 unberührt)

dass Microsoft mit dem SP3 quasi wieder bereits gestopfte Sicherheitslücken aufreißt

Okay die Schlussfolgerung ist naheliegend aber dennoch falsch..

Klarstellung: Das SP3 stopft -soweit mir bekannt- alle in XP selbst vorhandenen Lücken (bis auf Flash.ocx) und öffnet keine Neuen. Heisst im Umkehrschluss: IE7, WMP10/11, Windows Media Format (WMF) 9.5/11 sowie Framework werden dadurch nicht aktualisiert, da nicht Bestandteil von -unangepassten- XP.
Wenn man unter XP SP2 alle Sicherheitslücken gestopft hat bevor das SP3 drüber installiert wird, sollte der XPpostSP3updater auch kein Sicherheitsupdate anbieten. Falls nicht - also insbesondere bei Frischinstallation oder Reparatur von XP SP3 CD müssen natürlich beim Aufspielen von IE7 oder WMP > 9 die gleichen Dateien aktualisiert werden wie unter XP SP2 auch. Das ist aber m.E. durch WindowsUpdate z. Zt. nicht (vollständig) gegeben.

Etwa z. Zt. deiner Anfrage habe ich z.B. auswärts mittels XPslipper SP3 in eine Medion XP Home (OEM) SP2 CD integriert und davon frisch installiert. Tja da war nun aber WMP 10 und Framework (vermutl. für ATI-Control-Center) integriert und schwupps erfolgt der Erststart mit 4 fehlenden Sicherheitsupdates. Insbesondere wegen DRM nutzen viele WMP > 9 und IE7 wird wohl auch nicht selten installiert, weshalb dessen sicherheitsrelevante Updates auch bisher schon im Update Pack enthalten waren.

- IE7 erfordert unter XP SP2 das kumulative (kb947864/ ms08-024) und das VML Sicherheitsupdate (kb938127/ ms07-050) - unter XP SP3 werden die gleichen Dateien installiert. Seit Di abend (mehrere Tage nach MSDN-/Technet Angebot des SP3) bietet WindowsUpdate (WU) ggf. das kumulative IE7 Update auch für XP SP3 an. Das VML Update (vgx.dll v7.0.6000.20628) aber nicht (manuell auch nicht installierbar). Wie oben schon erwähnt hat das MS letztes Jahr auch schon verpennt: info
- WMP10/11 bzw. WMP9 + Windows Media Format 9.5 erfordern und bekommen via WU kb941569/ ms07-068 (wmasf.dll) - aber Wmvcore.dll des WMP 10 bzw. WMF 9.5 bleibt via WU ungepatcht: kb923689/ ms06-078 - unter XP SP2 ebenso erforderlich 'ne neuere wmp.dll für WMP10/11 (936782/ ms07-047) - Warum sollte die gleiche Datei/Installation unter XP SP3 auf einmal nicht mehr anfällig sein ? (wird von WU momentan auch nicht angeboten)
- Flash Payer 6 ist mit flash.ocx v6.0.79 im XP SP2 enthalten und erfordert dort aus Sicherheitsgründen die Aktualisierung auf v6.0.88 (kb923789/ ms06-069) - im SP3 ist die gleiche Version wie im SP2 - WU ist das egal aber ich glaube -erfahrungsbedingt- weniger an spontane Selbstheilung der 4 Jahre alten Datei (im Gegenteil: diese verursacht teilw. IE Abstürze: klick)

Gegenwärtig werden also ggf. neben den zwei Sicherheitsupdates wie bei WU noch vier weitere angeboten (5 Dateien für: IE7 VML, Flash v6, 2x WMP10 oder 1x WMP11)

Selbst wenn wider Erwarten nur eins von diesen ein "Volltreffer auf begründeten Verdacht" sein sollte - dann kann's dennoch das eine Entscheidene sein. Und etwaige Nachteile der gleichen Updates für die gleiche Software wie unter XP SP2 stehen dem nicht gegenüber.

[Torricanyon]

Hallo HeikoBerlin,

vielen Dank für Deine ausführliche Antwort. Gegen Ende wurde doch etwas technisch, hoffe ich habe alles verstanden.

Auch wenn meine Schlussfolgerung falsch ist, habe ich dennoch irgendwie das Gefühl nach Installation des SP3 auf ein frisches System nicht ganz gepatcht zu sein. Um es differenzierter zu sagen: Nur XP-bezogen sind alle Löcher gestopft, nur nicht bzgl. (nachinstalliertem) IE7 bzw. das VML-Update, WMP 10/11 und Flash Player 6. Und da greift aktuell nur Dein PostSP3, (noch) nicht aber das Windows Update. Habe ich das nun so richtig verstanden?

Vielen Dank nochmal

Grüße
Frank

[BuckFix]

Vielleicht ist das so'rum besser zu verstehen:
Ich habe eine frische Installation mit einem integrierten SP3 gemacht.
Beim Aufruf von Windows Update ist das erste (und erstmal einzige) was ich dann angeboten bekomme das Tool zum entfernen bösartiger Software und der IE7.
Keine Sicherheitsupdates, nix.
Wenn du dann darauf eingehst und den IE7 installierst, gibt es dann für diesen natürlich schonwieder Updates, die du dann nachinstallieren musst.
Ähnlich verhält sich das mit anderen Komponenten (WMP) natürlich auch.

[Torricanyon]

@ BuckFix: Danke. ich glaube jetzt habe ich es verstanden.

Bei mir hätte es eigentlich schon früher Klick machen sollen, da ja im SP3 kein IE7 und auch kein WMP11 enthalten ist. Von daher ist es logisch, dass noch Sicherheitsupdates fehlen, wenn man auf ein frisches XP SP2 das SP3 installiert und anschließend den IE7 resp. WMP11. Hatte HeikoBerlin bereits geschrieben, ich jedoch überlesen.

Einzig ungepatcht bleibt aber Flash.ocx, oder?

Grüße
Frank

[BuckFix]

Ist aber kein Problem, sich das aktuelle Flash zu installieren.
Das hat - nach meinen Informationen - übrigens nur Lizenzrechtliche Gründe, denn Microsoft hat von Adobe nur die Rechte erworben, Flash 6 in Windows XP zu implementieren. Eine Erweiterung auf die Nachfolgeversionen gab es zu diesem Vertrag nicht.
Siehe hier.

[Snoobi]

Huhu einen schönen guten Abend und zwar nutze ich Windows XP Pro. SP3 RC1 Build 3264 und zwar gibt es bei mir eine Fehlermeldung. Kann man mir vielleicht sagen warum ???

Hier mal der Link zum Bild.

http://img229.imageshack.us/img229/4514/fehlergg1.png

MFG Snoobi

[BuckFix]

Na, weil Testversionen (RC) von Servicepacks nicht unterstütz werden.

[Snoobi]

Und wo bekomme ich dann das Service Pack 3 her das unterstützt wird ???

MFG Snoobi

[BuckFix]

Von Microsoft - wenn es freigegeben wird.

[Torricanyon]

Schöner Hintergrund - vor allen die Verknüpfung zu Battlefield 2 Keygen...