MicroSoft Patch Day - Oktober 2009

migosel

Beim monatlichen Patch Day wird von Microsoft mal versucht wieder der .net Framework Assistent für Firefox installiert.

Mal abgesehen von:
Firefox-Erweiterungen installieren sich normalerweise ins Benutzerprofil. Darum kann sie auch ein Anwender mit eingeschränkten Rechten via Extras/Add-Ons installieren oder entfernen. Ganz anders bei Erweiterungen, die von anderen Programminstallationen hinterrücks ins Firefox- Verzeichnis geschrieben werden. So wird etwa mit einem Windows Update ein "Microsoft .NET Framework Assistant" eingeschleust. Er soll im Firefox das Ausführen sogenannter "ClickOnce"- Anwendungen direkt auf einer Webseite erlauben. Diese Fähigkeit mag zwar auf einigen Seiten sinnvoll sein, birgt aber auch erhebliche Sicherheitsrisiken.

der nicht gewünschten Funktion, sollte man dieses Teil aus Sicherheitsgründen schnellstens deinstallieren.

Nur geht das nicht so ganz einfach, deswegen:

http://support.microsoft.com/kb/963707/de

genau befolgen.

Edit: Tipfehler in der Überschrift korrigiert

deschen2

Unter Punkt 2a beim Entfernen:

Zitat von http://support.microsoft.com/kb/963707/de

Start Firefox Typ über: Config in der Adressleiste Firefox.

:roll: Schön lieb übersetzt von MS! :lol:

Cosmo

Anleitung zur Prävention, funktioniert dem Ergebnis von Boersenfeger zufolge. (Kann ich mangels .NET nicht selber testen.)

Road-Runner

Ich habe diese Erweiterung schon nach dem Patchday vom September nach der im ersten Beitrag verlinkten Anleitung entfernt (nach Methode 1).

Beim Patchday dieses Monats wurde die Erweiterung nicht erneut installiert.

Systeme: Vista Ultimate (Desktoprechner) resp. Vista Home (Laptop).

migosel

Zitat von Road-Runner

Beim Patchday dieses Monats wurde die Erweiterung nicht erneut installiert. (Laptop).

Seltsam, mir wurde sie angeboten, und zwar mit direktem Hinweis auf die click-once Technik für den Firefox

angelheart

Du kannst doch unter Windows Update diesen Patch abwählen,
wie jeden anderen auch, den Du nicht willst.
Falls Du einen abgewählten Patch doch wieder haben willst - wählst Du ihn einfach wieder.

Habe ich mit SP3 auch so gemacht, weil ich es nicht über Windows Update installieren lassen wollte.

2002Andreas

Hallo @ all........

nur mal als Info:
auch bei Vista kann man abwählen was man nicht will. Auf dem Bild die heute angebotenen Updates für mein Vista.

[Blockierte Grafik: http://www3.pic-upload.de/thumb/14.10.09/nu1rxfmpdp3l.jpg]

migosel

Zitat von angelheart

Du kannst doch unter Windows Update diesen Patch abwählen,

Zitat von 2002Andreas

auch bei Vista kann man abwählen was man nicht will.

Ich weiß das.
Aber wieviele wissen das?
Wieviele machen das?

Es sollte nur ein Hinweis für die sein die nach dem Patch-Day hier wieder schreiben:
Microsoft hat mir ...

2002Andreas

Zitat von migosel

Ich weiß das.
Aber wieviele wissen das?
Wieviele machen das?
Es sollte nur ein Hinweis für die sein die nach dem Patch-Day hier wieder schreiben:
Microsoft hat mir ...

Hallo @ migosel...das sollte auch auf keinen Fall eine Kritik von mir sein an deinem Tipp..sorry wenn Du es evtl. so aufgefasst haben könntest.
Ich gehe auch davon aus das viele das nicht wissen und dann Hilfe hier im Forum suchen.

Boersenfeger

Zitat von migosel

Es sollte nur ein Hinweis für die sein die nach dem Patch-Day hier wieder schreiben:
Microsoft hat mir ...

Sollte die Threadüberschrift dann nicht besser heißen:

Zitat

Nach Microsoft Oktober Patchday .NET-Framework wieder da

oder so ähnlich? BTW: Da ist ein Tippfehler in der bisherigen Überschrift...

Feuerfox

Wann wird denn dieser October-Patch released?
Und wenn man dieses .NET nicht will, muss man benutzerdefiniert suchen?

2002Andreas

Hallo @ Feuerfox...
ich habe heute alle Updates geladen für Vista, kein neuer Eintrag unter Add-One bei mir im Fx. Wie Du sowas abwählen kannst siehe meinen Screenshot etwas weiter oben hier.......einfach nur den Haken rausnehmen dazu.

Feuerfox

Wie guckt mann denn, ob man dieses ".NET" hat?
Ich habe XP, lade meine Updates manuell! Was muss man dann machen?

migosel

Zitat von Feuerfox

Wann wird denn dieser October-Patch released?

Vorgestern.
Der Patch-Day ist immer an jedem 2. Dienstag eines Monats

Zitat von Feuerfox

Und wenn man dieses .NET nicht will, muss man benutzerdefiniert suchen?

Ja.
Aber wenn man .net auf seinem PC hat (es gibt mittlerweile zig Programme und Treiber die .net benötigen) sollte man die .net-Updates machen.
Und hinterher eben die Komponente aus Firefox löschen.

Road-Runner

@ Feuerfox

Zitat

Wie guckt mann denn, ob man dieses ".NET" hat?

Start - Systemsteuerung - Software: dort nachsehen, ob das Microsoft.NET-Framework installiert ist.

Feuerfox

Zitat von migosel

Ja.

Bsp.: Start > Windows Update > Benutzerdefinierte Suche und dann anklicken what ever you want?

Zitat von Road-Runner

@ Feuerfox

Start - Systemsteuerung - Software: dort nachsehen, ob das Microsoft.NET-Framework installiert ist.

Ah, so einfach - okay!

Sollte ein PC das beinhalten, sollte man dieses Windows-Update trotzdem machen und dann das Update für Firefox entfernen?
Das ist aber fuer 80% der User ziemlich kompliziert.

2002Andreas

Zitat von migosel

Und hinterher eben die Komponente aus Firefox löschen.

Zumindest bei mir mit Vista steht nichts im Fx.

Hier mal ein Link den ich im Net gefunden habe wie sowas entfernt werden kann wieder:

http://blog.hellweiss.de/2008/12/05/net…efox-entfernen/

Boersenfeger

Zitat von 2002Andreas

Wie Du sowas abwählen kannst siehe meinen Screenshot etwas weiter oben hier.......einfach nur den Haken rausnehmen dazu.

Feuerfox

Und das wird auch hinzugefügt, wenn man keine Firefox-Add-Ons hat?
Das ist leider viel zu komplex alles, kann man das nicht anders regeln, gar nicht erst installieren, auch nicht, wenn man .NET-Framework hat?

2002Andreas

Ich kann dir das jetzt nicht genau sagen ob dieser Eintrag im Fx überhaupt zu einem Problem führt oder ob es letztlich nur um's Prinzip geht weil es ungefragt installiert wird.