Microsoft Security Bulletin Summary für Mai 2007
Version:2.0
Schützen Sie Ihren PC:Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:
| • | Verbraucher können die Seite Für Heimanwender |
| • | IT-Profis können das Für IT-Profis und Entwickler |
Strategien für die Verwaltung von Sicherheitspatches:Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.
IT Pro Security Zone Community:Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security ZoneWebsite mit anderen IT-Profis über das Thema Sicherheit.
Microsoft Security Notification Service:Abonnieren Sie die Microsoft Sicherheitsbenachrichtigungen, um automatisch eine E-Mail-Benachrichtigung zu erhalten, sobald ein Microsoft Security Bulletin veröffentlicht wird.
Zusammenfassung
Dieses Bulletin Summary enthält Sicherheitsupdates für neu entdeckte Sicherheitsanfälligkeiten. Deren Security Bulletins, nach Schweregrad geordnet, lauten wie folgt:
Kritisch (7) |
Betroffene Software und Downloadadressen |
Bereitstellung |
Weitere Informationen:
Danksagung:
Microsoft danktden folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
| • | Manuel Santamarina Suarez, der mit TippingPointund der Zero Day Initiativezusammenarbeitet, für den Hinweis auf ein in MS07-023beschriebenes Problem. |
| • | Greg MacManus von iDefense Labsfür den Hinweis auf ein in MS07-023beschriebenes Problem. |
| • | Craig Schmugar von McAfee Avert Labsfür die Zusammenarbeit mit uns an einem in MS07-024beschriebenen Problem. |
| • | Andreas Marx von AV-Testfür die Zusammenarbeit mit uns an einem in MS07-024beschriebenen Problem. |
| • | Jun Mao in Zusammenarbeit mit iDefense Labsfür den Hinweis auf ein in MS07-024beschriebenes Problem. |
| • | Martijn Brinkers von Izecomfür den Hinweis auf ein in MS07-026beschriebenes Problem. |
| • | Alexander Sotirov von Determina Security Researchfür den Hinweis auf ein in MS07-026beschriebenes Problem. |
| • | Joxean Koret in Zusammenarbeit mit dem Vulnerability Contributor Program von iDefensefür den Hinweis auf ein in MS07-026beschriebenes Problem. |
| • | TippingPointund Zero Day Initiativefür den Hinweis auf eine in MS07-027beschriebene Sicherheitsanfälligkeit. |
| • | JJ Reyes von Secunia Researchfür den Hinweis auf ein in MS07-027beschriebenes Problem. |
| • | Cocoruder von Fortinet Security Researchfür den Hinweis auf ein in MS07-027beschriebenes Problem. |
| • | Chris Ries von VigilantMinds Inc.für den Hinweis auf ein in MS07-028beschriebenes Problem. |
| • | Mark Hofman von SANS ISC Handlersfür die Zusammenarbeit mit uns bezüglich eines in MS07-029beschriebenen Problems. |
| • | Bill O'Malley vom Information Security Office an der Carnegie Mellon Universityfür die Zusammenarbeit mit uns an der in MS07-029beschriebenen Sicherheitsanfälligkeit. |
Windows-Tool zum Entfernen bösartiger Software:
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Beachten Sie, dass dieses Tool nichtmit Software Update Services (SUS) verteilt wird.
Nicht sicherheitsrelevante, wichtige Updates unter MU, WU, WSUS und SUS:
| • | Microsoft hat sechs nicht sicherheitsrelevanteUpdates mit hoher Priorität auf Microsoft Update (MU) und Windows Server Update Services (WSUS) veröffentlicht. |
| • | Microsoft hat ein nicht sicherheitsrelevantesUpdate mit hoher Priorität für Windows auf Windows-Update (WU) und Software Update Services (SUS) veröffentlicht. |
Diese Informationen gelten nurfür wichtige, nicht sicherheitsrelevanteUpdates auf Microsoft Update, Windows Update, Windows Server Update Services und Software Update Services, die an demselben Tag wie das Security Bulletin Summary veröffentlicht wurden. Es werden keineInformationen zu nicht sicherheitsrelevantenUpdates bereitgestellt, die an anderen Tagen veröffentlicht werden.
Weitere Sicherheitsupdates:
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
| • | Sicherheitsupdates sind im Microsoft Download Centerverfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff "security_patch" ermittelt werden. |
| • | Updates für Benutzerplattformen sind auf Microsoft Updateverfügbar. |
| • | Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im "Security and Critical Releases ISO CD Image" über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086. |
Support:
| • | Technischer Support ist über die Microsoft Support Serviceserhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support. |
Sicherheitsressourcen:
| • | Auf der Website TechNet Sicherheitwerden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Windows Update-Katalog: Weitere Informationen zum Windows Update-Katalog finden Sie im Microsoft Knowledge Base-Artikel 323166. |
| • |
Haftungsausschluss:
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen:
| • | V1.0 (8. Mai 2007): Bulletin Summary veröffentlicht. |
| • | V1.1 (6. Juni 2007): Aktualisierung des Bulletin Summary, um in der Tabelle "Betroffene Software und Downloadadressen" das Literal "Service Pack 1" von allen Instanzen von "Windows Server 2003 x64 Edition Service Pack 1" zu entfernen. |
| • | V2.0 (26. März 2008): Aktualisierung des Bulletin Summary, um der Tabelle "Betroffene Software und Downloadadressen" Hinweise bezüglich Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 und Microsoft Office Compatibility Pack Service Pack 1 für die Dateiformate von Word, Excel und PowerPoint 2007 für MS07-025 hinzuzufügen. |