Sie sind hier: Home > Digital > Computer > Sicherheit >

Microsoft: Rootkit schuld an Systemabsturz durch Patch MS10-015

...

Drucken

Microsoft reagiert auf Patch-Panne

15.02.2010, 09:46 Uhr | Andreas Lerg

Update-Alarm: Microsoft veröffentlicht neue Sicherheitsupdates für Windows. (Quelle: t-online.de)

Microsoft brauchte 17 Jahre, um ein Sicherheitsleck zu finden und zu stopfen. Dann sorgte ausgerechnet dieses Sicherheits-Patch für System-Abstürze bei Windows XP, sodass Microsoft es zurückziehen musste. Jetzt kommentiert Microsoft die Situation und erklärt, dass noch nicht nachgewiesen sei, dass die Abstürze allein auf das Update zurück zu führen seien. Vielmehr kommt ein neuer Verdächtiger ins Spiel: Ein vorhandener Schädling auf dem PC könnte für die Probleme verantwortlich sein. Dennoch bleibt das Update vorerst zurückgezogen und eine endgültige Lösung des Problems steht nach wie vor aus.

Sicherheitsupdates

Microsoft reagiert auf die massiven Nutzerbeschwerden: "Wir konnten noch nicht bestätigen, dass das Problem durch MS10-015 oder Konflikte bei der Zusammenarbeit mit anderen Komponenten oder Drittanbieter-Software verursacht wird." Vielmehr äußert der Sicherheits-Experte Jerry Bryant von Microsoft im Blog des Microsoft Security Response Center nun den Verdacht, ein Schädling könnte für die Abstürze verantwortlich sein. Eine Meinung, die auf von den Forschern des renommierten Sicherheits-Dienstes SANS gestützt wird. Diese wollen einen speziellen Rootkit-Trojaner ausgemacht haben, welcher möglicherweise unentdeckt auf vielen Windows-System lauert und der in fatale Wechselwirkung mit einem der von dem Update geänderten Dateien zugreift. Ist diese durch den Patch auf den neuesten Stand gebracht läuft der Trojaner ins Leere und löst den Systemabsturz aus.

Microsoft stopft die Lücke vorerst mit einer Notlösung

Von der Installation des Patches MS10-015 rät Microsoft derzeit ab. Schließlich hat das Unternehmen das Update auch aus dem automatischen Update-Vorgang entfernt. Doch damit die Lücke, die der Patch eigentlich schließen sollte, für die Anwender nicht gefährlich wird, hält Microsoft ein so genanntes Fix-It bereit, der den betroffenen Teil von Windows einfach abschaltet. Das ist natürlich kaum eine Alternative zu einem stabilen Patch. Eine Anleitung dazu finden Anwender in Hilfe-Artikel von Microsoft.

Lösung mit Reparatur-Konsole

Wer den Patch installiert hat und von Abstürzen betroffen ist, kann das fehlerhafte Update wieder deinstallieren. Dazu hat ein Nutzer in den Microsoft-Foren eine Lösung gefunden, die mittlerweile auch von Microsofts eigenem Support als richtiger Weg aus der Misere angesehen wird. Dafür müssen die Anwender Windows XP von ihrer Installations-CD oder -DVD booten und die Recovery-Konsole starten. Dort geben die Betroffenen einige Befehle ein, um die installierten Updates zu deinstallieren. Das sollten Sie jedoch nur tun, wenn sie von diesem Problem betroffen sind. Schritt für Schritt lautet die Anleitung:

Windows-CD oder -DVD einlegen und vom CD-Laufwerk booten. Dann das Reparatur-System starten. Eine Support-Seite von Microsoft erklärt, wie Sie das tun können.
Geben Sie diesen Befehl ein: CHDIR $NtUninstallKB977165$\spuninst
Geben Sie diesen Befehl ein: BATCH spuninst.txt
Geben Sie diesen Befehl ein: systemroot
Zum Beenden geben Sie diesen Befehl ein: exit.

Danach starten sie den Computer neu und nehmen vorher die CD aus dem Laufwerk. Anschließend sollte der PC wieder normal booten.

Andreas Lerg

Versenden

An die Redaktion