Microsoft Security Bulletin Summary für August 2007
Version:4,0
In diesem Bulletin Summary sind die im August 2007 veröffentlichten Security Bulletins aufgeführt.
Mit der Veröffentlichung der Bulletins für August 2007 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 9. August 2007 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.
Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.
Am Mittwoch, den 15. August 2007 um 20:00 Uhr (MEZ) führt Microsoft einen englischsprachigen Webcast durch, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im August.Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.
Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.
Bulletin-Informationen
Kurzzusammenfassungen
Betroffene Software und Downloadadressen |
Wie verwende ich diese Tabelle?
In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie sollten jedes aufgeführte Softwareprogramm und jede Komponente überprüfen, um zu sehen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.
Hinweis:Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.
Betroffene Software und Downloadadressen für MS07-042 bis MS07-046 |
Betroffene Software und Downloadadressen für MS07-047 bis MS07-050 |
Tools und Anleitungen zur Erkennung und Bereitstellung |
Weitere Informationen:
Windows-Tool zum Entfernen bösartiger Software
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:
Für diesen Monat:
| • | Microsoft hat vier nicht sicherheitsrelevanteUpdates mit hoher Priorität auf Microsoft Update (MU) und Windows Server Update Services (WSUS) veröffentlicht. |
| • | Microsoft hat zwei nicht sicherheitsrelevanteUpdates mit hoher Priorität für Windows auf Windows-Update (WU) veröffentlicht. |
Diese Informationen gelten nurfür wichtige, nicht sicherheitsrelevanteUpdates auf Microsoft Update, Windows Update und Windows Server Update Services, die an demselben Tag wie das Security Bulletin Summary veröffentlicht wurden. Es werden keineInformationen zu nicht sicherheitsrelevantenUpdates bereitgestellt, die an anderen Tagen veröffentlicht werden.
Sicherheitsstrategien und Community
Strategien für die Verwaltung von Sicherheitspatches:
Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.
Weitere Sicherheitsupdates
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
| • | Sicherheitsupdates sind im Microsoft Download Centerverfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff "security_patch" ermittelt werden. |
| • | Updates für Benutzerplattformen sind auf Microsoft Updateverfügbar. |
| • | Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im "Security and Critical Releases ISO CD Image" über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086. |
IT Pro Security Community:
Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security ZoneWebsite mit anderen IT-Profis über das Thema Sicherheit.
Danksagungen
Microsoft danktden folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
| • | Einer Person, die mit VeriSign iDefense VCPzusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS07-042beschriebenes Problem. |
| • | Einer Person, die mit der Zero Day Initiativezusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS07-042beschriebenes Problem. |
| • | Einer Person, die mit VeriSign iDefense VCPzusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS07-043beschriebenes Problem. |
| • | Einer Person, die mit der Zero Day Initiativezusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS07-043beschriebenes Problem. |
| • | Dyon Balding von Secuniafür den Hinweis auf ein in MS07-044beschriebenes Problem. |
| • | Das NSFocus Security Teamfür den Hinweis auf ein in MS06-045beschriebenes Problem. |
| • | Brett Moore von Security-Assessment.comfür den Hinweis auf ein in MS007-045beschriebenes Problem. |
| • | eEye Digital Securityfür den Hinweis auf ein in MS05-046beschriebenes Problem. |
| • | Pjotr Bania, der mit TippingPointund der Zero Day Initiativezusammenarbeitet, für den Hinweis auf ein in MS07-047beschriebenes Problem. |
| • | Aviv Raff von Finjanfür den Hinweis auf ein in MS07-048beschriebenes Problem. |
| • | Aviv Raff in Zusammenarbeit mit iDefense Labsfür den Hinweis auf ein in MS07-048beschriebenes Problem. |
| • | Rafal Wojtczuk von McAfee Avert Labsfür die Zusammenarbeit mit Microsoft an einem in MS07-049beschriebenen Problem. |
| • | eEye Digital Securityfür den Hinweis auf ein in MS05-050beschriebenes Problem. |
Support
| • | Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln. |
| • | Technischer Support ist über die Microsoft Support Serviceserhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support. |
Haftungsausschluss
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen
| • | V1.0 (14. August 2007): Bulletin Summary veröffentlicht. |
| • | V1.1 (29. August 2007): Die Tabelle "Betroffene Software" wurde aktualisiert, um den Eintrag für "Betroffene Office-Software" für MS07-044 von "Office 2000", "Office XP" und "Office 2003" jeweils in "Excel 2000", "Excel 2002" und "Excel 2003" zu ändern. |
| • | V2.0 (13. November 2007): Die Tabelle "Betroffene Software" wurde mit Downloadlinks für MS07-049 aktualisiert. Jetzt steht ein überarbeitetes Sicherheitsupdate zur Installation für Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition, Microsoft Virtual Server 2005 R2 Enterprise Edition zur Verfügung. |
| • | V3.0 (9. Januar 2008): Die Tabelle "Betroffene Software" wurde aktualisiert, um Microsoft Word Viewer 2003 unter MS07-042 hinzuzufügen. Das Update für Microsoft Office 2003 Service Pack 2 gilt auch für Microsoft Word Viewer 2003. |
| • | V4.0 (24. Juni 2008): Die Tabelle der betroffenen Software wurde aktualisiert, um Windows XP Service Pack 3, Windows Vista Service Pack 1, Windows Vista x64 Edition Service Pack 1, Windows Server 2008 für 32-Bit-Systeme, Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme unter MS07-042 für das KB936181-Update für Microsoft XML Core Services 4.0 hinzuzufügen. Dies ist lediglich eine Erkennungsänderung. Die Binärdateien wurden nicht verändert. |