Noch ein kleiner "Nonsense"-Beitrag zum frühen Morgen für Windows 8.1 Update-Benutzer. Am 5. Mai 2014 hat Microsoft das Update KB 2962140 bereitgestellt – dieses soll die als Heartbleed-Lücke bekannte Schwachstellen in OpenSSL schließen. Wie, Microsoft nutzt OpenSSL in Windows 8.1 Update?
Anzeige
Vorab die erste Entwarnung: Das Update KB 2962140 werden die wenigsten Home-Anwender von Windows 8.1 Update je zu Gesicht bekommen. In diesem KB-Beitrag klärt Microsoft uns über den Sinn und Zweck des Updates auf. Es ist ein Sicherheitsupdate für "Juniper Networks Windows In-Box Junos Pulse client for systems", wobei sich der Patch nur auf Systeme mit installiertem KB 2919355 (also Windows 8.1 Update) bezieht. Im Microsoft Security Advisory 2962393 erfährt man dann, wozu der Junos Pulse Client gebraucht wird: Es ist ein VPN-Client. Also nur wenn VPN-Verbindungen genutzt wurden, war das überhaupt angreifbar. (via)
Anzeige