Microsoft Security Bulletin Summary für Juli 2007
Version: 2.0
In diesem Bulletin Summary sind die im Juli 2007 veröffentlichten Security Bulletins aufgeführt.
Mit der Veröffentlichung der Bulletins für Juli 2007 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 5. Juli 2007 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.
Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.
Am Mittwoch, den 11. Juli 2007 um um 20:00 Uhr (MEZ) führt Microsoft einen englischsprachigen Webcast durch, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im Juli. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.
Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.
Bulletin-Informationen
Kurzzusammenfassungen
Betroffene Software und Downloadadressen |
Tools und Anleitungen zur Erkennung und Bereitstellung |
Weitere Informationen:
Windows-Tool zum Entfernen bösartiger Software
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Beachten Sie, dass dieses Tool nicht mit Software Update Services (SUS) verteilt wird.
Nicht sicherheitsrelevante, wichtige Updates unter MU, WU, WSUS und SUS
Für diesen Monat:
| • | Microsoft hat vier nicht sicherheitsrelevante Updates mit hoher Priorität auf Microsoft Update (MU) und Windows Server Update Services (WSUS) veröffentlicht. |
| • | Microsoft hat ein nicht sicherheitsrelevantes Update mit hoher Priorität für Windows auf Windows-Update (WU) und Software Update Services (SUS) veröffentlicht. |
Diese Informationen gelten nur für wichtige, nicht sicherheitsrelevante Updates auf Microsoft Update, Windows Update, Windows Server Update Services und Software Update Services, die an demselben Tag wie das Security Bulletin Summary veröffentlicht wurden. Es werden keine Informationen zu nicht sicherheitsrelevanten Updates bereitgestellt, die an anderen Tagen veröffentlicht werden.
Sicherheitsstrategien und Community
Strategien für die Verwaltung von Sicherheitspatches:
Auf der Seite Security Guidance für Patchverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.
Weitere Sicherheitsupdates
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
| • | Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ ermittelt werden. |
| • | Updates für Benutzerplattformen sind auf Microsoft Update verfügbar. |
| • | Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086. |
IT Pro Security Community:
Auf der Website IT Pro Security Community erfahren Sie, wie Sie die Sicherheit erhöhen und die IT-Infrastruktur optimieren können. Sie haben zudem die Möglichkeit sich mit anderen IT-Fachleuten über Sicherheitsthemen auszutauschen.
Danksagungen
Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
| • | Dinis Cruz von OWASP für den Hinweis auf ein in MS07-040 beschriebenes Problem. |
| • | Paul Craig von Security Assessment für den Hinweis auf ein in MS07-040 beschriebenes Problem. |
| • | Jeroen Frijters von Sumatra für den Hinweis auf ein in MS07-040 beschriebenes Problem. |
| • | ProCheckUp in Zusammenarbeit mit UK CPNI für den ursprünglichen Hinweis auf ein Problem, das in MS07-040 beschrieben wird. |
| • | Ferruh T. Mavituna von Portcullis Computer Security Ltd. für die Zusammenarbeit mit Microsoft und die Bereitstellung zusätzlicher Informationen zu einem Problem, das in MS07-040 beschrieben wird. |
| • | Johannes Gumbel von TrueSec für die Zusammenarbeit mit Microsoft und die Bereitstellung zusätzlicher Informationen zu einem Problem, das in MS07-040 beschrieben wird. |
| • | Peter Winter-Smith von NGSSoftware für den Hinweis auf ein in MS07-039 beschriebenes Problem. |
| • | Neel Mehta von IBM Internet Security Systems x-Force für den Hinweis auf ein in MS07-039 beschriebenes Problem. |
| • | eEye für den Hinweis auf ein in MS07-037 beschriebenes Problem. |
| • | Jim Hoagland und Ollie Whitehouse von Symantec für den Hinweis auf ein in MS07-038 beschriebenes Problem. |
| • | Jonathan Afek und Adi Sharabani von Watchfire für die Zusammenarbeit mit Microsoft und die Bereitstellung zusätzlicher Informationen zu einem in MS07-041 beschriebenen Problem. |
| • | Peter Winter-Smith von NGSSoftware für die Zusammenarbeit mit Microsoft und die Bereitstellung zusätzlicher Informationen zu einem Problem, das in MS07-041 beschrieben wird. |
Support
| • | Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln. |
| • | Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support. |
Haftungsausschluss
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen
| • | V1.0 (10. Juli 2007): Bulletin Summary veröffentlicht. |
| • | V2.0 (25. März 2008): Windows Vista Service Pack 1, Windows Vista x64 Edition Service Pack 1, Windows Server 2008, Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 x64 Edition wurden der Tabelle „Betroffenen Software“ hinzugefügt. |