Microsoft Security Bulletin MS04-014

Sicherheitsanfälligkeit im Microsoft Jet-Datenbankmodul kann die Ausführung von Programmcode ermöglichen (837001)

Auf dieser Seite

	Zusammenfassung
	Technische Details
	Häufig gestellte Fragen (FAQs)
	Einzelheiten zur Sicherheitsanfälligkeit
	Informationen zum Sicherheitsupdate

Zurück zur Übersicht

Zusammenfassung

Zielgruppe dieses Bulletin: Benutzer von Microsoft Windows

Auswirkungen der Sicherheitsanfälligkeiten: Codeausführung von Remotestandorten aus

Bewertung des maximalen Schweregrads: Hoch

Empfehlung: Installieren Sie das Sicherheitsupdate so schnell wie möglich.

Ersetzte Sicherheitsupdates: Keine

Vorsichtsmaßnahmen: Keine

Getestete Software und Downloadpfade für das Update

Betroffene Software:

Getestete Microsoft Windows-Komponenten

Betroffene Komponenten:

Die oben aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitsupdates erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Zum Seitenanfang

Technische Details

Technische Beschreibung:
Microsoft hat dieses Bulletin am 11. Mai 2004 aktualisiert, um auf die überarbeitete Version des Sicherheitsupdates für nicht englischsprachige Versionen von Windows XP hinzuweisen (gilt nicht für Windows XP Service Pack 1). Das ursprüngliche Update beseitigt die Sicherheitsanfälligkeit in Windows XP für alle unterstützten Sprachen; es war jedoch nicht vollständig lokalisiert. Insbesondere optionale Jet-Fehlerzeichenfolgen standen für Windows XP nur in Englisch zur Verfügung. Andere Betriebssysteme sind von diesem Problem nicht betroffen. Wenn Sie das Sicherheitsupdate bereits für andere Betriebssysteme einschließlich Windows XP Service Pack 1 installiert haben, müssen keine weiteren Maßnahmen ergriffen werden.

Wenn das Sicherheitsupdate bereits für nicht englischsprachige Versionen von Windows XP (mit Ausnahme von Windows XP Service Pack 1) installiert wurde, müssen Sie keine weiteren Maßnahmen ergreifen, da bereits Schutz vor dieser Sicherheitsanfälligkeit besteht. Wenn die optionalen Jet-Fehlerinformationen jedoch in der gleichen Sprache wie die Windows XP-Installation verfügbar sein sollen, muss das ursprüngliche Sicherheitsupdate MS04-014 (837001) entfernt werden. Verwenden Sie zu diesem Zweck die in diesem Dokument unter "Informationen zur Deinstallation" angegebenen Verfahren, und installieren Sie anschließend die überarbeitete Version. Nach der Deinstallation des Sicherheitsupdates 837001 wird bei einem erneuten Besuch von Windows Update das überarbeitete Sicherheitsupdate MS04-014 für Windows XP nochmals mit den richtigen, optionalen Fehlerzeichenfolgen in der lokalisierten Fassung angeboten.

Folgende Dateien wurden (nur auf nicht englischsprachigen Systemen) als Bestandteil dieses Updates aktualisiert: mswstr10.dll und msjint40.dll. Möglicherweise werden auch andere Dateien aus der ursprünglichen Version mit neuen Informationen zu Datum und Uhrzeit angezeigt - diese Dateien bleiben jedoch unverändert, nur die zwei oben genannten Dateien wurden aktualisiert.

Das Microsoft Jet-Datenbankmodul (Jet) weist eine Sicherheitsanfälligkeit vom Typ Pufferüberlauf auf, die die Codeausführung von Remotestandorten aus ermöglichen kann. Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er z. B. Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten.

Microsoft empfiehlt Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Bewertung des Schweregrads und Kennungen der Sicherheitsanfälligkeit: 

Zum Seitenanfang

Die oben getroffene Bewertung basiert auf den von der Sicherheitsanfälligkeit betroffenen Systemarten, ihren typischen Bereitstellungsmustern und den möglichen Auswirkungen, die ein Angriff der Sicherheitsanfälligkeit auf sie hat.

Zum Seitenanfang

Häufig gestellte Fragen (FAQs)

Warum wurde dieses Bulletin aktualisiert?
Microsoft hat dieses Bulletin am 11. Mai 2004 aktualisiert, um auf die überarbeitete Version des Sicherheitsupdates für nicht englischsprachige Versionen von Windows XP hinzuweisen (gilt nicht für Windows XP Service Pack 1). Das ursprüngliche Update beseitigt die Sicherheitsanfälligkeit in Windows XP für alle unterstützten Sprachen; es war jedoch nicht vollständig lokalisiert. Insbesondere optionale Jet-Fehlerzeichenfolgen standen für Windows XP nur in Englisch zur Verfügung. Andere Betriebssysteme sind von diesem Problem nicht betroffen. Wenn Sie das Sicherheitsupdate bereits für andere Betriebssysteme einschließlich Windows XP Service Pack 1 installiert haben, müssen keine weiteren Maßnahmen ergriffen werden.

Wenn das Sicherheitsupdate bereits für nicht englischsprachige Versionen von Windows XP (mit Ausnahme von Windows XP Service Pack 1) installiert wurde, müssen Sie keine weiteren Maßnahmen ergreifen, da bereits Schutz vor dieser Sicherheitsanfälligkeit besteht. Wenn die optionalen Jet-Fehlerinformationen jedoch in der gleichen Sprache wie die Windows XP-Installation verfügbar sein sollen, muss das ursprüngliche Sicherheitsupdate MS04-014 (837001) entfernt werden. Verwenden Sie zu diesem Zweck die in diesem Dokument unter "Informationen zur Deinstallation" angegebenen Verfahren, und installieren Sie anschließend die überarbeitete Version. Nach der Deinstallation des Sicherheitsupdates 837001 wird bei einem erneuten Besuch von Windows Update das überarbeitete Sicherheitsupdate MS04-014 für Windows XP nochmals mit den richtigen, optionalen Fehlerzeichenfolgen in der lokalisierten Fassung angeboten.

Folgende Dateien wurden (nur auf nicht englischsprachigen Systemen) als Bestandteil dieses Updates aktualisiert: mswstr10.dll und msjint40.dll. Möglicherweise werden auch andere Dateien aus der ursprünglichen Version mit neuen Informationen zu Datum und Uhrzeit angezeigt - diese Dateien bleiben jedoch unverändert, nur die zwei oben genannten Dateien wurden aktualisiert.

Lässt sich dieses Sicherheitsupdate deinstallieren?
Ja. Dieses Sicherheitsupdate kann auf Systemen mit Windows 2000, Windows XP und Windows Server 2003 deinstalliert werden. Das Sicherheitsupdate kann jedoch auf Systemen mit Windows NT 4.0 nicht deinstalliert werden.

Ich habe dieses Sicherheitsupdate installiert, und nun wird mir das Jet 4.0 Service Pack 8 unter Windows Update nicht mehr angeboten; was ist geschehen?
Dieses Sicherheitsupdate für das Microsoft Jet-Datenbankmodul ersetzt Jet 4.0 Service Pack 8 (829558). Wenn das Jet 4.0 Service Pack 8 (829558) zuvor nicht installiert wurde, sind alle darin enthaltenen Updates in diesem Update enthalten.

Ich verwende NT 4; wie kann ich feststellen, ob ich Jet installiert habe?
Windows NT 4.0 enthält standardmäßig nicht das Jet-Datenbankmodul. Das Jet-Datenbankmodul wird jedoch von vielen Anwendungen verwendet und kann auf dem System von einer Anwendung wie Microsoft Office oder Microsoft Visual Studio installiert worden sein. Jet steht außerdem als eigenständiger Download zur Verfügung. Zur Überprüfung, ob das Jet-Datenbankmodul auf dem System vorhanden ist, suchen Sie nach der Datei msjet40.dll. Ist diese Datei vorhanden, ist das Sicherheitsupdate erforderlich.

Wo befindet sich das Sicherheitsupdate für Jet für Windows NT 4?
Jet wird zwar als Windows-Komponente angesehen, das Modul ist jedoch kein Bestandteil der Windows NT 4.0-Standardinstallation. Daher kann dieses Update nicht über Windows Update bezogen werden. Das Sicherheitsupdate für Windows NT 4.0 kann von dieser Adresse heruntergeladen werden.

Wie kann ich feststellen, ob ich von der Sicherheitsanfälligkeit betroffen bin, wenn sich "msjet40.dll" auf dem System befindet?
Zum Feststellen, ob eine Sicherheitsanfälligkeit vorliegt, sollten Sie die Dateiversion der auf dem Computer installierten Datei msjet40.dll mit der Dateiversion im Abschnitt "Informationen zum Sicherheitsupdate" vergleichen. Wenn die Version von msjet40.dll niedriger als 4.0.8618.0 ist, liegt die Sicherheitsanfälligkeit vor, und Sie müssen dieses Sicherheitsupdate installieren.

Wie wirkt sich die erweiterte Unterstützung für Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf die Veröffentlichung von Sicherheitsupdates für diese Betriebssysteme aus?
Microsoft veröffentlicht nur Sicherheitsupdates für wichtige Sicherheitsfragen. Sicherheitsfragen, die nicht kritisch sind, werden in diesem Unterstützungszeitraum nicht abgedeckt. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für diese Betriebssysteme finden Sie auf dieser Website.
Weitere englischsprachige Informationen zu den Bewertungen des Schweregrads finden Sie hier.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von der in diesem Security Bulletin beschriebenen Sicherheitsanfälligkeit betroffen?
Nein. Der Schweregrad dieser Sicherheitsanfälligkeit ist bei Windows 98, Windows 98 Second Edition oder Windows Millennium Edition nicht als kritisch anzusehen.

Kann ich mit dem Microsoft Security Baseline Analyzer (MBSA) überprüfen, ob dieses Update erforderlich ist?
Ja. MBSA kann feststellen, ob dieses Update erforderlich ist. Weitere Informationen zu MBSA finden Sie hier.

Kann ich mit Systems Management Server (SMS) überprüfen, ob dieses Update erforderlich ist?
Ja. SMS kann Sie bei der Erkennung und Bereitstellung dieses Sicherheitsupdates unterstützen. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Zum Seitenanfang

Einzelheiten zur Sicherheitsanfälligkeit

Jet-Sicherheitsanfälligkeit - CAN-2004-0197

Das Microsoft Jet-Datenbankmodul (Jet) weist eine Sicherheitsanfälligkeit vom Typ Pufferüberlauf (Buffer Overrun) auf, die die Codeausführung von Remotestandorten aus auf dem betroffenen System ermöglichen kann. Angreifer können die Sicherheitsanfälligkeit auf betroffenen Systemen durch Erstellen einer speziell gestalteten Datenbankabfrage und anschließendes Senden über eine Anwendung, die Jet verwendet, ausnutzen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er z. B. Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten.

Schadensbegrenzende Faktoren für die Jet-Sicherheitsanfälligkeit - CAN-2004-0197

Problemumgehungen für die Jet-Sicherheitsanfälligkeit - CAN-2004-0197

Keine

Häufig gestellte Fragen (FAQs) zur Jet-Sicherheitsanfälligkeit - CAN-2004-0197

Worin genau besteht diese Sicherheitsanfälligkeit?
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Pufferüberlauf (Buffer Overrun). Angreifer können die Sicherheitsanfälligkeit auf betroffenen Systemen remote durch Erstellen einer speziell gestalteten Datenbankabfrage und anschließendes Senden über eine Anwendung, die Jet verwendet, ausnutzen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er remote die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er z. B. Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit ergibt sich aus der Weise, wie Datenbankanforderungen vom Microsoft Jet-Datenbankmodul (Jet) verarbeitet werden.

Was ist das Microsoft Jet-Datenbankmodul (Jet)?
Das Microsoft Jet-Datenbankmodul (Jet) ermöglicht Anwendungen (z. B. Microsoft Access, Microsoft Visual Basic und vielen Anwendungen von Drittanbietern) den Datenzugriff.
Jet kann darüber hinaus von IIS-Anwendungen (Internet Information Services) verwendet werden, die Datenbankfunktionen benötigen.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der auf einem betroffenen System eine speziell gestaltete Datenbankabfrage an eine Anwendung senden kann, die das Jet-Modul verwendet, kann versuchen, diese Sicherheitsanfälligkeit auszunutzen.

Wie würden Angreifer vorgehen, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Datenbankabfrage erstellt und diese auf einem betroffenen System an eine Anwendung sendet, die Jet verwendet. Dies kann bewirken, dass auf dem betroffenen System Code ausgeführt wird.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Jedes System mit einer Anwendung, die Jet verwendet, kann für dieses Problem anfällig sein. Beispielsweise können webbasierte Anwendungen gefährdet sein, die mit IIS ausgeführt werden und Jet für die Datenspeicherung verwenden. Wenn die betreffende webbasierte Anwendung keine Eingabeüberprüfung durchführt, erhöht sich die Gefährdung des betreffenden Systems. Die folgenden Empfehlungen für die Anwendungsentwicklung zum Überprüfen von Eingaben (validating input) können die Gefährdung durch diese Sicherheitsanfälligkeit verringern.

Zum Seitenanfang

Informationen zum Sicherheitsupdate

Windows Server 2003 (alle Versionen)

Voraussetzungen:
Dieses Sicherheitsupdate erfordert eine veröffentlichte Version von Windows Server 2003.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows Server 2003 Service Pack 1 enthalten sein.

Informationen zur Installation:
Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/help

Zeigt die Befehlszeilenoptionen an

Installationsmodi:

/quiet

Verwenden des stillen Modus (kein Benutzereingriff und keine Anzeige)

/passive

Verwenden des unbeaufsichtigten Modus (nur Fortschrittsanzeige)

/uninstall

Deinstalliert das Paket

Neustartoptionen:

/norestart

Kein Neustart nach Abschluss der Installation

/forcerestart

Neustart nach der Installation

Besondere Optionen:

/l

Auflisten der installierten Windows-Hotfixes oder -Updatepakete

/o

Überschreiben von OEM-Dateien ohne Bestätigung

/n

Keine Sicherung der für die Deinstallation benötigten Dateien

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Informationen zur Bereitstellung:
Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windowsserver2003-kb837001-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Computers zu installieren:

Windowsserver2003-kb837001-x86-enu /norestart

Weitere Informationen zur Bereitstellung dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu den Software Update Services.

Neustartanforderung:
In einigen Fällen verlangt dieses Update keinen Neustart des Computers. Der installierende Benutzer beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation:
Verwenden Sie zum Entfernen dieses Update die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB837001$\Spuninst. Es unterstützt folgende Installationsoptionen:

/?

Anzeigen der Liste der Installationsoptionen

/u

Verwenden des unbeaufsichtigten Modus

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/z

Kein Neustart nach Abschluss der Installation

/q

Verwenden des stillen Modus (kein Benutzereingriff)

Dateiinformationen:
Die englische Version dieser Problembehebung besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition und Windows Server 2003 Datacenter Edition:

Windows Server 2003 Enterprise Edition, 64-Bit-Version, und Windows Server 2003 Datacenter Edition, 64-Bit-Version:

Hinweis: Wenn Sie dieses Sicherheitsupdate auf einem Computer unter Windows Server 2003 oder Windows XP 64-Bit Edition Version 2003 installieren, prüft der Installer, ob Dateien, die auf dem System aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden. Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert der Installer die RTMQFE-Dateien auf Ihr System. Andernfalls kopiert der Installer die RTMGDR-Dateien auf das System. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 824994:

824994 Description of the Contents of a Windows Server 2003 Product Update Package.

Überprüfen der Updateinstallation:
Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, können Sie möglicherweise das Tool MBSA (Microsoft Baseline Security Analyzer) verwenden. Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf gängige fehlerhafte Sicherheitskonfigurationen. Weitere Informationen zu MBSA erhalten Sie auf der Website Microsoft Baseline Security Analyzer (englischsprachig).

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB837001\Filelist

Hinweis: Dieser Registrierungsschlüssel wird möglicherweise nicht einwandfrei erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate 837001 in die Windows-Installationsquelldateien integriert oder einbindet.

Windows XP (alle Versionen)

Hinweis: Für Windows XP 64-Bit Edition Version 2003 ist dieses Sicherheitsupdate mit dem Sicherheitsupdate für Windows Server 2003 64-Bit Edition identisch.

Voraussetzungen:
Dieses Sicherheitsupdate erfordert eine veröffentlichte Version von Windows XP oder Windows XP Service Pack 1 (SP1). Um weitere Informationen zu erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
322389 Wie Sie das neueste Service Pack für Windows XP erhalten

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows XP Service Pack 2 enthalten sein.

Informationen zur Installation:
Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/help

Zeigt die Befehlszeilenoptionen an

Installationsmodi:

/quiet

Verwenden des stillen Modus (kein Benutzereingriff und keine Anzeige)

/passive

Verwenden des unbeaufsichtigten Modus (nur Fortschrittsanzeige)

/uninstall

Deinstalliert das Paket

Neustartoptionen:

/norestart

Kein Neustart nach Abschluss der Installation

/forcerestart

Neustart nach der Installation:

Besondere Optionen:

/l

Auflisten der installierten Windows-Hotfixes oder -Updatepakete

/o

Überschreiben von OEM-Dateien ohne Bestätigung

/n

Keine Sicherung der für die Deinstallation benötigten Dateien

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Informationen zur Bereitstellung:
Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windowsxp-kb837001-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Computers zu installieren:

Windowsxp-kb837001-x86-enu /norestart

Weitere Informationen zur Bereitstellung dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu den Software Update Services.

Neustartanforderung:
In einigen Fällen verlangt dieses Update keinen Neustart des Computers. Der installierende Benutzer beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation:
Verwenden Sie zum Entfernen dieses Update die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB837001$\Spuninst. Es unterstützt folgende Installationsoptionen:

/?

Anzeigen der Liste der Installationsoptionen

/u

Verwenden des unbeaufsichtigten Modus

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/z

Kein Neustart nach Abschluss der Installation

/q

Verwenden des stillen Modus (kein Benutzereingriff)

Dateiinformationen:
Die englische Version dieser Problembehebung besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Windows XP Home Edition, Windows XP Professional, Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition und Windows XP Media Center Edition:

Windows XP 64-Bit Edition, Service Pack 1:

Windows XP 64-Bit Edition Version 2003:

Hinweis: Die Versionen für Windows XP und Windows XP 64-Bit Edition Version 2003 dieses Sicherheitsupdates liegen als Dualmodus-Pakete vor. Diese Pakete enthalten Dateien für die Originalversion von Windows XP sowie für Windows XP Service Pack 1 (SP1). Weitere Informationen zu Dualmodus-Paketen finden Sie im Microsoft Knowledge Base-Artikel 328848.

Wenn Sie das Sicherheitsupdate für Windows XP 64-Bit Edition Version 2003 installieren, prüft der Installer, ob Dateien, die auf dem Computer aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden. Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert der Installer die RTMQFE-Dateien auf Ihren Computer. Andernfalls kopiert der Installer die RTMGDR-Dateien auf den Computer. Weitere Informationen finden Sie unter folgender Artikelnummer:

824994 Inhaltsbeschreibung eines Windows Server 2003-Produktaktualisierungspakets

Überprüfen der Updateinstallation:
Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, können Sie möglicherweise das Tool MBSA (Microsoft Baseline Security Analyzer) verwenden. Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf gängige fehlerhafte Sicherheitskonfigurationen. Weitere Informationen zu MBSA erhalten Sie auf der Website Microsoft Baseline Security Analyzer.

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

Für Windows XP Home Edition, Windows XP Professional, Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP 64-Bit Edition Service Pack 1, Windows XP Tablet PC Edition und Windows XP Media Center Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB837001\Filelist

Für Windows XP 64-Bit Edition Version 2003:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB837001\Filelist

Hinweis: Dieser Registrierungsschlüssel wird möglicherweise nicht einwandfrei erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate 837001 in die Windows-Installationsquelldateien integriert oder einbindet.

Windows 2000 (alle Versionen)

Voraussetzungen:
Für Windows 2000 erfordert dieses Sicherheitsupdate Service Pack 2 (SP2), Service Pack 3 (SP3) oder Service Pack 4 (SP4).

Die oben aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitspatches erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Weitere Informationen finden Sie unter folgender Artikelnummer. Klicken Sie darauf, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

260910 Wie Sie das neueste Service Pack für Windows 2000 erhalten.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows Server 2000 Service Pack 5 enthalten sein.

Informationen zur Installation:
Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/help

Zeigt die Befehlszeilenoptionen an

Installationsmodi:

/quiet

Verwenden des stillen Modus (kein Benutzereingriff und keine Anzeige)

/passive

Verwenden des unbeaufsichtigten Modus (nur Fortschrittsanzeige)

/uninstall

Deinstalliert das Paket

Neustartoptionen:

/norestart

Kein Neustart nach Abschluss der Installation

/forcerestart

Neustart nach der Installation

Besondere Optionen:

/l

Auflisten der installierten Windows-Hotfixes oder -Updatepakete

/o

Überschreiben von OEM-Dateien ohne Bestätigung

/n

Keine Sicherung der für die Deinstallation benötigten Dateien

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Informationen zur Bereitstellung:
Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 oder Windows 2000 Service Pack 4, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windows2000-kb837001-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 oder Windows 2000 Service Pack 4, um das Sicherheitsupdate zu installieren, ohne einen Neustart des Computers zu erzwingen:

Windows2000-kb837001-x86-enu /norestart

Weitere Informationen zur Bereitstellung dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu den Software Update Services.

Neustartanforderung:
Sie müssen den Computer neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben.

Informationen zur Deinstallation:
Verwenden Sie zum Entfernen dieses Update die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB837001$\Spuninst. Es unterstützt folgende Installationsoptionen:

/?

Anzeigen der Liste der Installationsoptionen

/u

Verwenden des unbeaufsichtigten Modus

/f

Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/z

Kein Neustart nach Abschluss der Installation

/q

Verwenden des stillen Modus (kein Benutzereingriff)

Dateiinformationen:
Die englische Version dieser Problembehebung besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Hinweis: Die Informationen zu Datum und Uhrzeit können sich während der Installation ändern. Die Informationen zu Version, Größe und Dateiname sollten zur Überprüfung der Dateien verwendet werden.

Windows 2000 Service Pack 2, Windows 2000 Service Pack 3, Windows 2000 Service Pack 4:

Überprüfen der Updateinstallation:

Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, können Sie möglicherweise das Tool MBSA (Microsoft Baseline Security Analyzer) verwenden. Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf gängige fehlerhafte Sicherheitskonfigurationen. Weitere Informationen zu MBSA erhalten Sie auf der Website Microsoft Baseline Security Analyzer (englischsprachig).

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB837001\Filelist

Hinweis: Dieser Registrierungsschlüssel wird möglicherweise nicht einwandfrei erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate 837001 in die Windows-Installationsquelldateien integriert oder einbindet.

Windows NT 4.0 (alle Versionen)

Voraussetzungen:
Dieses Sicherheitsupdate erfordert Windows NT Workstation 4.0 Service Pack 6a (SP6a), Windows NT Server 4.0 Service Pack 6a (SP6a) oder Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6).

Die oben aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitspatches erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Weitere Informationen finden Sie unter folgender Artikelnummer. Klicken Sie darauf, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

152734 Bezugsquellen für das aktuelle Windows NT 4.0 Service Pack

Informationen zur Installation:
Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/q:

Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.

/t:Pfad

Gibt den Zielordner für das Extrahieren von Dateien an.

/c:

Extrahiert die Dateien, ohne diese zu installieren. Wenn /t:Pfad nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

/c:Pfad

Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows NT Server 4.0, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Jet4-KB837001-ENU /q

Neustartanforderung:
Sie müssen den Computer neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. Nach dem Neustart des Computers müssen Sie sich nicht als Administrator anmelden.

Informationen zur Deinstallation:
Dieses Update kann nicht deinstalliert werden.

Dateiinformationen:
Die englische Version dieser Problembehebung besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.
Hinweis: Die Informationen zu Datum und Uhrzeit können sich während der Installation ändern. Die Informationen zu Version, Größe und Dateiname sollten zur Überprüfung der Dateien verwendet werden.

Windows NT Workstation 4.0, Windows NT Server 4.0:

Windows NT Server 4.0 Terminal Server Edition:

Überprüfen der Updateinstallation:
Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, können Sie möglicherweise das Tool MBSA (Microsoft Baseline Security Analyzer) verwenden. Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf gängige fehlerhafte Sicherheitskonfigurationen. Weitere Informationen zu MBSA erhalten Sie auf der Website Microsoft Baseline Security Analyzer (englischsprachig).

Zudem können Sie die Versionen der Dateien, die auf Ihrem Computer installiert sind, mit den Dateiversionen vergleichen, die oben aufgelistet sind.

Sonstige Informationen

Danksagung:
Microsoft dankt der folgenden Person oder Organisation, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet hat:

Weitere Sicherheitsupdates:
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Support:

Sicherheitsressourcen:

Software Update Services (SUS):
Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen von Updates mit Hilfe der Software Update Services finden Sie hier:

/germany/technet/datenbank/articles/600220.mspx

Systems Management Server (SMS):
Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Ausführliche Informationen zum SMS, auch zu den zahlreichen Verbesserungen des Bereitstellungsprozesses von Sicherheitsupdates, die SMS 2003 bietet, finden Sie auf der SMS-Produktwebseite. Für den SMS stehen zudem verschiedene ergänzende Tools zur Verfügung, die Ihnen das Deployment der Updates zusätzlich erleichtern. Hierbei handelt es sich zum Beispiel um das SMS 2.0 Software Update Services Feature Pack und das SMS 2.0 Administration Feature Pack. Das SMS 2.0 Software Update Services Feature Pack nutzt den Microsoft Baseline Security Analyzer und das Microsoft Office Detection Tool. Auf dieser Basis bietet er eine umfassende Unterstützung für das Anwenden von Sicherheitsupdates in Ihrem Netzwerk. Bei einigen Updates, die einen Neustart des Computers erfordern, sind unter Umständen administrative Rechte nötig.

Hinweis: Sie können die Inventory-Funktionen des SMS 2.0 Software Update Services Feature Pack dazu benutzen, Updates nur auf ausgewählte Computer zu verteilen. Das im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool lässt sich anschließennd für die Installation verwenden. Für Updates, die Sie gezielt auf einem eingeschränkten Kreis von Systemen installieren möchten, stellt Ihnen der Systems Management Server damit optimale Bereitstellungsmöglichkeiten und administrative Rechte nach dem Neustart zur Verfügung.

Verzichtserklärung:
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für Sie.

Revisionen:

Zum Seitenanfang