---

Geschrieben von dedie am 04.07.2005 um 19:24:

  Microsofts MBSA 2.0 soll Sicherheitsprobleme aufspüren

Die Version 2.0 des Microsoft Baseline Security Analyzer (MBSA) steht zum Download bereit. Das überarbeitete Werkzeug soll typische sicherheitsrelevante Fehlkonfigurationen in Windows und weiteren Microsoft-Produkten aufspüren. Gleichzeitig überprüft es, ob alle aktuellen Sicherheits-Updates eingespielt sind. Der MBSA läuft auf den Betriebssystemen Windows 2000, XP und den Server 2003. Er analysiert den Webserver IIS in Version 5.0 und 6.0, den SQL Server 7.0 und 2000, den Internet Explorer ab Version 5.01 sowie Office 2000, 2002 and 2003.

Microsoft hat den MBSA 2.0 für den neuen Update-Server WSUS und die Website Microsoft Update angepasst. Der Scanner überprüft jetzt auch die Sicherheits-Updates für Office XP und gibt Bewertungen ab, wie schwer wiegend ermittelte Sicherheitsprobleme sind.

QUELLE

---

Geschrieben von deoroller am 05.07.2005 um 15:30:

 

Ich habe den alten MBSA1.21 deinstalliert und 2.0 installiert.
Das Tool streikte aber beim Überprüfen mit der Meldung:
"Die Katalogdatei ist beschädigt oder der Katalog ist ungültig."

---

Geschrieben von Nevok am 05.07.2005 um 23:30:

 

Ich hab den MBSA 1.21 auch vorher deinstalliert und dann den MBSA 2.0 installiert. Ein erster Scan ergab, daß ich alle Sicherheitsupdates installiert habe.

---

Geschrieben von dedie am 05.07.2005 um 23:34:

 

@ deo,
da das Tool wohl doch zu funzen scheint würde ich das ganze mal sehr sauber und ordnungsgemäss von der Platte putzen (ne anleitung dazu brauchst du meines wissens nicht) und es mal mit einer ordentlichen Neuinstallertion versuchen.

---

Geschrieben von deoroller am 20.07.2005 um 13:32:

 

Nach dem Deinstallieren der alten Version habe ich das System neu gestartet und erstmal nach RTesten überprüft. Die Deinstallationsroutine scheint recht gründlich gewesen zu sein, denn selbst die Überprüfungsergebnisse und persönlichen Einstellungenen usw. waren weg.

Die Katalogdatei kann man auch bei MS runterladen und manuell installieren, aber das hat im Moment bei mir keine Eile.

Es könnte auch sein, dass MBSA 2.0 noch ein paar Bugs hat und demnächt eine überarbeitete Version rauskommt. War bei der Vorgängerversion jedenfalls so. Bei MS kenne ich es auch gar nicht anders.

edit:
Der vorletzte Punkte der FAQ scheint zuzutreffen.
http://www.microsoft.com/technet/security/tools/mbsa2/qa.mspx

Zitat:

the wsusscan.cab file is located in a read-only directory

Ich habe das MBSA-Tool zwar auf d: installiert, aber das hat auch NTFS.
Ist schon komisch, wenn MS sich selbst lahmlegt.

edit:
Ich habe wieder die alte 1.21 Version installiert.
Die läuft noch bis nächstes Jahr. Bis dahin ist bestimmt ein Bugfix für 2.0 raus. http://home.arcor.de/jterlinden/w2ksp4.htm#MBSA