MBSA kritisiert fehlendes MS05-009

**e2e4** · 28.04.2005, 07:17

Salut,

auf einem installierten XP-SP2 mit allen Updates etc. zum heutigen Stand kritisiert MBSA das Fehlen von MS05-009:

Sicherheitsanfälligkeit bei PNG-Verarbeitung kann zu einem Pufferüberlauf führen (890261)

http://www.microsoft.com/germany/tec.../ms05-009.mspx

Windows-Update selbst zeigt nichts an. Wie kann das zusammenhängen?

Grüße, e2e4

**e2e4** · 28.04.2005, 08:28

Ich habe jetzt mal nachgesehen, ich habe den WMP10 und Messenger 7 auf dem System - also alles aktuell.

Das Update für den WMP9 lässt sich zurecht nicht installieren, weil eine neuere Version entdeckt wurde.

Den Messenger5 möchte ich nicht installieren.

Messenger 6.1 und 6.2 lassen sich sowieso nicht herunterladen, da lt. MS der Download nicht verfügbar ist.

Das Update für "Microsoft Windows Messenger, Version 4.7.0.3000 (unter Windows XP und Windows XP Service Pack 2)" habe ich heruntergeladen und auch installiert.

Was kritisiert MBSA hier nun? *verwirrt_ist

Grüße, e2e4

**HeikoBerlin** · 28.04.2005, 23:13

> kritisiert MBSA das Fehlen von MS05-009
Dann musst Du scheinbar ein anderes MBSA haben als ich
denn es kann ganz offiziell das ms05-009 nicht prüfen.

Demzufolge ist es auch nicht verwunderlich das bei mir unter
XP SP2 selbst ohne irgendein Update (!) und unabhängig von
WMP 9 oder WMP 10 das Fehlen defintiv nicht bemängelt wird.
Es erscheint bei mir lediglich entsprechender Hinweis:
Hinweis MS05-009 887472
Eine detaillierte Erklärung finden Sie in 306460

Demzufolge kann WMP also nicht die Ursache sein
also muss ja einer der Messenger gemeint sein.

**e2e4** · 29.04.2005, 06:53

Dann musst Du scheinbar ein anderes MBSA haben als ich denn es kann ganz offiziell das ms05-009 nicht prüfen.

Also, ich habe

Microsoft Baseline Security Analyzer
Version 1.2.1 (1.2.4013.0)

und die Bezeichnung

Sicherheitsupdates, deren Installation auf dem überprüften Computer das Programm nicht bestätigen konnte, sind mit einem blauen Stern markiert.

finde ich dann extrem verwirrend?!

Es erscheint bei mir lediglich entsprechender Hinweis

Meinst Du damit obige Grafik oder den blauen Stern?!

Demzufolge kann WMP also nicht die Ursache sein also muss ja einer der Messenger gemeint sein.

... und da nur noch Version 5 angeboten wird, die Links zu Version 6 sind zu tot und Version 7 ist installiert kann ich das jetzt getrotst ignorieren, denn Version 5 werde ich nicht installieren

Grüße, e2e4

**HeikoBerlin** · 29.04.2005, 10:15

Die Version sprach ich nur an, weil MBSA 2
-bei mir- irgendwie überfällig ist.. vergiss es

> Meinst Du damit obige Grafik oder den blauen Stern?!

nee beides nicht. Ich meine was ich schreibe und bekomme
einfach nur die o.g. Textmeldung. Bei "blauen Stern" hat's
aber bei mir klick gemacht, ich gehe -wie Du auch-
immer nur von der selbst verwendeten Variante aus.
Ist bei mir aber die Befehlzeilen Variante: mbsacli.exe
(ich will ja nur infos und keine blauen Sternchen zählen *g*)

**e2e4** · 29.04.2005, 11:11

Ich meine was ich schreibe und bekomme
einfach nur die o.g. Textmeldung.

Okay, ich habe das ganze jetzt via Cmdline mit folgender Zeile:

Code:

mbsacli.exe -hf -sms -x "MSSecure_1031.cab" -f "PtfScan.xml" -unicode -nvc

und via GUI gemacht. Immer diesselbe Meldung.

Wie öffnest Du eigentlich die XML-Dateien? Klar, ich schaue diese mir im Browser an, aber richtig übersichtlich ist das dann nicht ...

Ich habe jetzt schon den kompletten MS Messenger deinstalliert und alle mir bekannten Reste entfernt, die Meldung kommt immer noch. Soll ich diese ignorieren, da es sich ja um einen "Hinweis" handelt?!

Grüße, e2e4

**HeikoBerlin** · 29.04.2005, 11:50

Messenger die nicht in Win enthalten sind, sind mir gänzlich fremd.

Wenn WU nichts vermisst und MBSAcli dir keine falsche Dateiversion
anzeigt, würde ich mir nicht mehr Sorgen machen als über die
Tatsache das die MBSA v2 Beta sich offenbar verspätet hat.

> Wie öffnest Du eigentlich die XML-Dateien?
Ich nehme meist das MS XML Notepad
sieht dann z.B bei mbsa so aus: klick

**e2e4** · 29.04.2005, 12:18

Wenn WU nichts vermisst und MBSAcli dir keine falsche Dateiversion anzeigt, würde ich mir nicht mehr Sorgen machen als über die Tatsache das die MBSA v2 Beta sich offenbar verspätet hat.

Ich seh' schon den Hintergrund der Meldungen aus dem aktuellen MBSA auf die Schliche zu kommen ist gar net so einfach ... Gut, warte ich mal mit auf die v2 Beta!

MS XML Notepad ist schonmal ein Ansatz, danke!

Grüße, e2e4

**wbiberthomsen** · 21.05.2005, 21:53

MBSA 2.0 zeigt diese Meldung nicht mehr an.
Ich hatte mit der Version 1.2.1 xx die gleiche Problematik. Wegen der Entwicklung der Version 2.0 wurden keine Updates (Builds) mehr gemacht.

In der Betaversion ist die Darstellung auch viel ausführlicher. Da kannst du dir die installierten Updates auch anzeigen lassen.
In der Finalversion wird MBSA 2.0 aber nur als GenuineDownload verfügbar werden, d.h. es wird der Key abgeprüft und der WindowsInstaller 3.1 v2 installiert.

**HeikoBerlin** · 21.05.2005, 23:39

Hi wbiberthomsen - Willkommen im Forum

Ich habe die Meldung weder mit 1.2 noch 2.0.4918.1
Warum diese bei 1.2 bei dir/euch erscheint weisst aber auch nicht, oder?

> und der WindowsInstaller 3.1 v2 installiert
Und der Windows Update Agent muss installiert sein
sowie der Dienst Server gestartet - finde ich nicht so toll

> aber nur als GenuineDownload verfügbar werden
Wie alles optionale demnächst - also nichts Besonderes
und unter WindowsUpdate v6 wird mittlerweile auch geprüft