Microsoft Security Bulletin MS04-018

Kurzzusammenfassung:

Dieses Update behebt eine allgemeine Sicherheitsanfälligkeit. In Outlook Express liegt eine Denial-of-Service-Sicherheitsanfälligkeit vor, da keine sorgfältige Überprüfung auf ungültige E-Mail-Kopfzeilen erfolgt. Die Sicherheitsanfälligkeit wird im Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ dieses Bulletins dokumentiert. Mit diesem Update werden auch die standardmäßigen Sicherheitseinstellungen für Outlook Express 5.5 Service Pack 2 (SP2) geändert. Diese Änderungen sind im Abschnitt „Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate“ dieses Bulletins aufgeführt.

Wenn ein Benutzer Outlook Express ausführt und eine speziell konzipierte E-Mail-Nachricht erhält, schlägt Outlook Express fehl. Wenn das Vorschaufenster aktiviert ist, muss der Benutzer die Nachricht manuell entfernen. Dann muss Outlook Express neu gestartet werden, damit es weiter genutzt werden kann.

Wir empfehlen Benutzern, dieses Sicherheitsupdate zu installieren.

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit:

Die Bewertung basiert auf den von der Sicherheitsanfälligkeit betroffenen Systemarten, ihren typischen Bereitstellungsmustern und den möglichen Auswirkungen, die ein Ausnutzen der Sicherheitsanfälligkeit auf sie hat.

Welche Updates ersetzt diese Version?
Das vorliegende kumulative Update umfasst die Funktionen aller bisher veröffentlichten Updates für Outlook Express 5.5 und Outlook Express 6. In der folgenden Tabelle sind die Kennung des Security Bulletins und die betroffenen Betriebssysteme mit dem bisher veröffentlichten Update für Outlook Express aufgeführt.

Enthält dieses Update weitere Funktionsänderungen?
Ja. Neben den Änderungen, die im Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ in diesem Bulletin aufgeführt werden, umfasst dieses Update die folgenden Funktionsänderungen:

Wie wirkt sich die erweiterte Unterstützung für Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf die Veröffentlichung von Sicherheitsupdates für diese Betriebssysteme aus?
Microsoft veröffentlicht nur Sicherheitsupdates für wichtige Sicherheitsprobleme. Sicherheitsfragen, die nicht kritisch sind, werden in diesem Supportzeitraum nicht abgedeckt. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für diese Betriebssysteme finden Sie auf dieserWebsite (englischsprachig).

Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf der folgenden Website.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von einer der in diesem Security Bulletin behandelten Sicherheitsanfälligkeiten betroffen?
Nein. Keine dieser Sicherheitsanfälligkeiten ist unter Windows 98, Windows 98 Second Edition oder Windows Millennium Edition als kritisch zu bewerten.

Ich arbeite noch mit Microsoft Windows NT 4.0 Workstation Service Pack 6a oder Windows 2000 Service Pack 2. Obwohl die Extended Support-Phase für Sicherheitsupdates am 30. Juni 2004 abgelaufen ist, wird In diesem Security Bulletin ein Sicherheitsupdate für diese Betriebssystemversionen vorgestellt. Warum?
Windows NT 4.0 Workstation Service Pack 6a und Windows 2000 Service Pack 2 haben das zuvor festgelegte Ende ihres Lebenszyklus (Lifecycle) erreicht. Microsoft hat diesen Support bis zum 30. Juni 2004 verlängert. Das Ende der Extended Support-Phase liegt jedoch nicht lange zurück. In diesem Fall wurde der Großteil der zur Behebung dieser Sicherheitsanfälligkeit erforderlichen Schritte vor dem 30. Juni 2004 beendet. Deshalb haben wir beschlossen, Sicherheitsupdates für diese Betriebssystemversionen als Teil dieses Security Bulletins zu veröffentlichen. Es ist nicht beabsichtigt, dies auch für zukünftige Sicherheitsanfälligkeiten zu tun, von denen diese Betriebssystemversionen betroffen sind. Wir behalten uns jedoch das Recht vor, Updates zu erstellen und diese bei Bedarf zur Verfügung zu stellen.

Benutzer dieser Betriebssystemversionen sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle. Weitere Informationen zur Extended Support-Phase und der Bereitstellung von Sicherheitsupdates für diese Betriebssystemversionen finden Sie auf der Website Microsoft Support Services.

Benutzer, die zusätzlichen Support für Windows NT Workstation 4.0 SP6a benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die über einen Alliance-, Premier- oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support.

Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Supportlebenszyklus für Windows (englischsprachig).

Ich habe mein System mit Microsoft Baseline Security Analyzer (MBSA) geprüft und wurde nicht dazu aufgefordert, dieses Update zu installieren. Bin ich von der Sicherheitsanfälligkeit betroffen?
MBSA sucht derzeit nicht nach Sicherheitsupdates für Outlook Express. Mit Windows Update können Sie dieses Update jedoch suchen und gegebenenfalls installieren. Weitere Informationen zu MBSA und zu den Produkten, die MBSA derzeit überprüft, finden Sie auf dieser Microsoft-Website (englischsprachig).

Kann ich mit Systems Management Server (SMS) überprüfen, ob dieses Update erforderlich ist?
Nein. SMS verwendet MBSA für die Erkennung, und dieses Update wird von MBSA nicht erkannt. Die Informationen zu Registrierungsschlüsseln in diesem Bulletin können jedoch auch dazu verwendet werden, spezielle Sammelabfragen für Dateien und Registrierungsschlüssel in SMS zu schreiben, um nach gefährdeten Systemen zu suchen. Weitere Informationen zur Bereitstellung von Updates, die nicht von MBS mit SMS unterstützt werden, finden Sie im Knowledge Base-Artikel 867832 (englischsprachig). Sie können auch die SMS-Website besuchen.

Voraussetzungen

Microsoft hat die in diesem Bulletin aufgeführten Versionen von Windows und Outlook Express getestet, um festzustellen, ob sie von dieser Sicherheitsanfälligkeit betroffen sind, und um zu bestätigen, dass das in diesem Bulletin beschriebene Update diese Sicherheitsanfälligkeit auch tatsächlich behebt.

Um die Versionen dieses Updates für Outlook Express 6 Service Pack 1 (SP1) zu installieren, muss Internet Explorer 6 SP1 (Version 6.00.2800.1106) unter einer der folgenden Windows-Versionen ausgeführt werden:

Um die Versionen dieses Updates für Outlook Express 6 für Windows Server 2003 zu installieren, muss Internet Explorer 6 (Version 6.00.3790.0000) unter Windows Server 2003 (32-Bit-Version oder 64-Bit-Version) oder Internet Explorer 6 (Version 6.00.3790.0000) unter Windows XP 64-Bit Edition Version 2003 ausgeführt werden.

Um die Version dieses Updates für Outlook Express 6 zu installieren, muss Internet Explorer 6 (Version 6.00.2600.0000) unter Windows XP (32-Bit-Version) ausgeführt werden.

Die in diesem Artikel nicht aufgeführten Versionen von Outlook Express und Internet Explorer werden nicht mehr unterstützt. Obwohl Sie einige der in diesem Artikel beschriebenen Updatepakete mit diesen Windows- und Outlook Express-Versionen installieren können, wurden diese Versionen von Microsoft nicht getestet, um abzuschätzen, inwiefern sie von dieser Sicherheitsanfälligkeit betroffen sind, bzw. um zu bestätigen, dass das in diesem Bulletin beschriebene Update diese Sicherheitsanfälligkeit behebt. Sie sollten eine Aktualisierung auf eine unterstützte Windows- und Outlook Express-Version durchführen und dann das entsprechende Update installieren.

Weitere Informationen dazu, wie Sie die von Ihnen verwendete Version von Internet Explorer ermitteln, finden Sie im Microsoft Knowledge Base-Artikel 164539.

Weitere Informationen zu den Supportlebenszyklen für Windows-Komponenten finden Sie auf der Website Microsoft Support Lifecycle.

Weitere Informationen zu den Bezugsquellen für aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 328548.

Weitere Informationen dazu, wie Sie das neueste Service Pack für Internet Explorer 5.5 erhalten, finden Sie im Microsoft Knowledge Base-Artikel 276369.

Weitere Informationen dazu, wie Sie das neueste Service Pack für Internet Explorer 5.01 erhalten, finden Sie im Microsoft Knowledge Base-Artikel 267954.

Neustartanforderung

In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Die Windows Server 2003-Versionen dieses Sicherheitsupdates (einschließlich Windows XP 64-Bit Edition, Version 2003) unterstützen die folgenden Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet               Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

/uninstall          Paket deinstallieren

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart      Neustart nach der Installation

Besondere Optionen

      /l                        Windows-Hotfixes oder -Updatepakete auflisten

      /o                       OEM-Dateien ohne Eingabeaufforderung überschreiben

      /n                       Die für die Deinstallation benötigten Dateien nicht sichern

      /f                       Schließen anderer Programme beim Herunterfahren des Computers erzwingen

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung, um das Sicherheitsupdate ohne Benutzereingriff für Windows Server 2003 zu installieren:

windowsserver2003-kb823353-x86-enu.exe /quiet /passive

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Systems für Windows Server 2003 zu installieren:

windowsserver2003-kb823353-x86-enu.exe /norestart

     /q             Stillen Modus verwenden bzw. Meldungen beim Extrahieren der Dateien unterdrücken.

     /q:u          Stillen Benutzermodus verwenden. Im stillen Benutzermodus werden einige Dialogfelder für den Benutzer angezeigt.

     /q:a           Stillen Administratormodus verwenden. Im stillen Administratormodus werden keine Dialogfelder für den Benutzer angezeigt.

     /t: path:     Temporären Ordner angeben, der von Setup verwendet wird, bzw. Zielordner zum Extrahieren der Dateien angeben (wenn die Option /c verwendet wird).

     /c:             Dateien extrahieren, ohne diese zu installieren. Wenn die Option /t: Pfad nicht angegeben wird, werden Sie zur Eingabe eines Zielordners aufgefordert.

     /c: path      Pfad und Namen der INF-Datei für Setup bzw. der EXE-Datei angeben.

     /r:n             Neustart des Computers nach der Installation niemals durchführen.

     /r:i             Benutzer zum Neustart des Computers auffordern, wenn ein Neustart erforderlich ist (außer, wenn diese Option mit der Option /q:a verwendet wird).

     /r:a           Neustart des Computers nach der Installation immer durchführen.

     /r:s            Neustart des Computers nach der Installation ohne Benutzeraufforderung.

     /n:v           Version nicht überprüfen. Verwenden Sie diese Option mit Vorsicht, wenn das Update für eine beliebige Version von Internet Explorer installiert werden soll.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, müssen Sie den folgenden Befehl verwenden und „Paketname“ durch den Dateinamen für das zu installierende Paket ersetzen.

package_name /q:a /r:n

Überprüfen der Updateinstallation

Sie können die Dateien, die von diesem Sicherheitsupdate installiert wurden, mit Hilfe der folgenden Methoden überprüfen:

Informationen zur Deinstallation

Sie können dieses Update mit dem Tool Software in der Systemsteuerung deinstallieren. Klicken Sie dazu auf Outlook Express Q823353 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können dieses Sicherheitsupdate unter Windows Server 2003 und Windows XP 64-Bit Edition, Version 2003, mit dem Dienstprogramm Spuninst.exe deinstallieren. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB823353$\Spuninst. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

/?: Liste der Installationsoptionen anzeigen.

/u: Unbeaufsichtigten Modus verwenden.

/f: Schließen anderer Programme beim Herunterfahren des Computers erzwingen.

/z: Kein Neustart nach Abschluss der Installation.

/q: Stillen Modus verwenden (kein Benutzereingriff).

Bei allen anderen Windows-Versionen können Systemadministratoren dieses Update mit dem Dienstprogramm Ieuninst.exe deinstallieren. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

/?: Liste der Installationsoptionen anzeigen.

/z: Kein Neustart nach Abschluss der Installation.

/q: Stillen Modus verwenden (kein Benutzereingriff).

Verwenden Sie folgenden Befehl an der Eingabeaufforderung, um das Update im stillen Modus zu deinstallieren:

c:\windows\ieuninst /q c:\windows\inf\q823353.inf

Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Die englische Version dieses Sicherheitsupdates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Bedingt durch Dateiabhängigkeiten kann dieses Update weitere Dateien enthalten. Um Informationen zum jeweiligen Sicherheitsupdate für Ihr Betriebssystem zu erhalten, klicken Sie auf den entsprechenden Link.

Datum         Uhrzeit   Version            Größe    Dateiname
--------------------------------------------------------------
03-Mar-2003  23:57  6.0.2800.1123      75,776  Directdb.dll
07-Jun-2004  21:19  6.0.2800.1441     596,480  Inetcomm.dll
11-Oct-2002  22:08  6.0.2800.1123      47,616  Inetres.dll
03-Mar-2003  23:57  6.0.2800.1123      44,032  Msident.dll
03-Mar-2003  23:57  6.0.2800.1123      56,832  Msimn.exe
26-May-2004  21:26  6.0.2800.1437   1,175,040  Msoe.dll
03-Mar-2003  23:57  6.0.2800.1123     228,864  Msoeacct.dll
11-Oct-2002  22:09  6.0.2800.1123   2,479,616  Msoeres.dll
03-Mar-2003  23:57  6.0.2800.1123      91,136  Msoert2.dll
03-Mar-2003  23:57  6.0.2800.1123      93,184  Oeimport.dll
03-Mar-2003  23:57  6.0.2800.1123      55,808  Oemig50.exe
03-Mar-2003  23:57  6.0.2800.1123      31,744  Oemiglib.dll
03-Mar-2003  23:57  6.0.2800.1123      42,496  Wab.exe
24-Jun-2004  21:26  6.0.2800.1450      463,360 Wab32.dll
03-Mar-2003  23:57  6.0.2800.1123      30,208  Wabfind.dll
03-Mar-2003  23:57  6.0.2800.1123      77,824  Wabimp.dll
03-Mar-2003  23:57  6.0.2800.1123      27,648  Wabmig.exe

Top of section

Datum         Uhrzeit   Version            Größe    Dateiname
--------------------------------------------------------------
03-Mar-2003  22:57  6.0.2800.1123      75,776  Directdb.dll
07-Jun-2004  20:18  6.0.2800.1441     593,408  Inetcomm.dll
11-Oct-2002  21:08  6.0.2800.1123      47,616  Inetres.dll
03-Mar-2003  22:57  6.0.2800.1123      44,032  Msident.dll
03-Mar-2003  22:57  6.0.2800.1123      56,832  Msimn.exe
02-Mar-2004  20:18  6.0.2800.1437   1,175,040  Msoe.dll
03-Mar-2003  22:57  6.0.2800.1123     228,864  Msoeacct.dll
11-Oct-2002  21:09  6.0.2800.1123   2,479,616  Msoeres.dll
03-Mar-2003  22:57  6.0.2800.1123      91,136  Msoert2.dll
03-Mar-2003  22:57  6.0.2800.1123      93,184  Oeimport.dll
03-Mar-2003  22:57  6.0.2800.1123      55,808  Oemig50.exe
03-Mar-2003  22:57  6.0.2800.1123      31,744  Oemiglib.dll
03-Mar-2003  22:57  6.0.2800.1123      42,496  Wab.exe
24-Jun-2004  20:18  6.0.2800.1450     463,360  Wab32.dll
03-Mar-2003  22:57  6.0.2800.1123      30,208  Wabfind.dll
03-Mar-2003  22:57  6.0.2800.1123      77,824  Wabimp.dll
03-Mar-2003  22:57  6.0.2800.1123      27,648  Wabmig.exe

Top of section

Datum         Uhrzeit   Version            Größe    Dateiname
--------------------------------------------------------------
02-Jun-2004  19:00  6.0.2742.200      599,040  Inetcomm.dll
26-May-2004  21:59  6.0.2741.2600   1,175,552  Msoe.dll

Top of section

Datum         Uhrzeit   Version            Größe    Dateiname     Ordner
--------------------------------------------------------------------
22-Jun-2004  22:38  6.0.3790.181      608,256  Inetcomm.dll  RTMGDR
22-Jun-2004  22:38  6.0.3790.181    1,202,176  Msoe.dll      RTMGDR
22-Jun-2004  22:38  6.0.3790.181      474,624  Wab32.dll     RTMGDR
22-Jun-2004  22:46  6.0.3790.185      608,256  Inetcomm.dll  RTMQFE
22-Jun-2004  22:46  6.0.3790.181    1,202,176  Msoe.dll      RTMQFE
22-Jun-2004  22:46  6.0.3790.181      474,624  Wab32.dll     RTMQFE

Top of section

Datum         Uhrzeit   Version            Größe    Dateiname     Plattform
-----------------------------------------------------------------------
22-Jun-2004  22:40  6.0.3790.181    2,030,080  Inetcomm.dll     IA64
22-Jun-2004  22:40  6.0.3790.181    4,085,760  Msoe.dll         IA64
22-Jun-2004  22:40  6.0.3790.181    1,550,848  Wab32.dll        IA64
22-Jun-2004  22:38  6.0.3790.181      608,256  Winetcomm.dll    X86
22-Jun-2004  22:38  6.0.3790.181    1,202,176  Wmsoe.dll        X86
22-Jun-2004  22:38  6.0.3790.181      474,624  Wwab32.dll       X86
22-Jun-2004  22:48  6.0.3790.185    2,029,056  Inetcomm.dll     IA64
22-Jun-2004  22:48  6.0.3790.181    4,085,760  Msoe.dll         IA64
22-Jun-2004  22:48  6.0.3790.181    1,550,848  Wab32.dll        IA64
22-Jun-2004  22:46  6.0.3790.185      608,256  Winetcomm.dll    X86
22-Jun-2004  22:46  6.0.3790.181    1,202,176  Wmsoe.dll        X86
22-Jun-2004  22:46  6.0.3790.181      474,624  Wwab32.dll       X86

Top of section

Datum         Uhrzeit   Version            Größe    Dateiname
--------------------------------------------------------------
04-Jun-2004  16:10  5.50.4942.400     575,248  Inetcomm.dll
04-Jun-2004  16:11  5.50.4942.400   1,147,152  Msoe.dll

Top of section

Hinweis:Wenn Sie dieses Sicherheitsupdate unter Windows Server 2003 oder unter Windows XP 64-Bit Edition Version 2003 installieren, prüft das Installationsprogramm, ob eine oder mehrere Dateien, die auf dem Computer aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden. Wenn Sie kürzlich einen Hotfix installiert haben, um diese Dateien zu aktualisieren, dann kopiert das Installationsprogramm die RTMQFE-Dateien auf Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-Dateien auf Ihr System. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 824994.