Microsoft Security Bulletin MS04-022

Sicherheitsanfälligkeit im Taskplaner kann Codeausführung ermöglichen (841873)

Veröffentlicht: 13. Juli 2004
Version: 1.1 (letzte Überarbeitung am 19. Juli 2004)

Zusammenfassung

Zielgruppe dieses Dokuments: Benutzer von Microsoft® Windows®

Auswirkung der Sicherheitsanfälligkeit: Codeausführung von Remotestandorten aus

Bewertung des maximalen Schweregrads: Kritisch

Empfehlung: Wir empfehlen Benutzern die sofortige Installation des Updates.

Ersetzung von Sicherheitsupdates: Keine

Vorsichtsmaßnahmen: Windows NT Workstation 4.0, Windows NT Server 4.0 und Windows NT 4.0 Terminal Server Edition sind in der Standardinstallation nicht von dieser Sicherheitsanfälligkeit betroffen. Falls Sie jedoch Internet Explorer 6.0 Service Pack 1 installiert haben, befindet sich die angreifbare Komponente auf Ihrem System.

Getestete Software und Downloadpfade für das Update:

Betroffene Software:

•	Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4 – Update downloaden.
•	Microsoft Windows XP und Microsoft Windows XP Service Pack 1 – Update downloaden
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 – Update downloaden

Nicht betroffene Software:

•	Microsoft Windows Server™ 2003
•	Microsoft Windows Server 2003 64-Bit Edition
•	Microsoft Windows XP 64-Bit Edition Version 2003
•	Microsoft Windows NT® Workstation 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
•	Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) und Microsoft Windows Millennium Edition (Me)

Getestete Microsoft Windows-Komponenten:

Betroffene Komponenten:

•	Internet Explorer 6, falls unter Windows NT 4.0 SP6a (Workstation, Server oder Terminal Server Edition) installiert – Update downloaden

Die in der Liste aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitsupdates erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Top of section

Allgemeine Informationen

Kurzzusammenfassung

Kurzzusammenfassung:

Dieses Update behebt eine neue, von einem Privatanwender entdeckte Sicherheitsanfälligkeit. Der Taskplaner weist eine Sicherheitsanfälligkeit auf, die aufgrund eines ungeprüften Puffers eine Remotecodeausführung ermöglichen kann. Die Sicherheitsanfälligkeit wird im Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ dieses Bulletins dokumentiert.

Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch Benutzereingriffe erforderlich. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

Wir empfehlen Benutzern die sofortige Installation des Updates.

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit:

Kennungen der Sicherheitsanfälligkeit	Auswirkung der Sicherheitsanfälligkeit	Internet Explorer 6	Windows 2000	Windows XP
Sicherheitsanfälligkeit bzgl. Hilfsprogramm-Manager – CAN-2004-0212	Codeausführung von Remotestandorten aus	Kritisch	Kritisch	Kritisch

Die Bewertung basiert auf den von der Sicherheitsanfälligkeit betroffenen Systemarten, ihren typischen Bereitstellungsmustern und den möglichen Auswirkungen, die ein Ausnutzen der Sicherheitsanfälligkeit auf sie hat.

Top of section

Häufig gestellte Fragen (FAQs)

Wie wirkt sich die erweiterte Unterstützung für Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf die Veröffentlichung von Sicherheitsupdates für diese Betriebssysteme aus?
Microsoft veröffentlicht nur Sicherheitsupdates für wichtige Sicherheitsprobleme. Sicherheitsfragen, die nicht kritisch sind, werden in diesem Supportzeitraum nicht abgedeckt. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für diese Betriebssysteme finden Sie auf dieser Website (englischsprachig).

Weitere Informationen zu den Bewertungen des Schweregrads finden Sie hier.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von einer der in diesem Security Bulletin behandelten Sicherheitsanfälligkeiten betroffen?
Nein. Keine dieser Sicherheitsanfälligkeiten ist unter Windows 98, Windows 98 Second Edition oder Windows Millennium Edition als kritisch zu bewerten.

Ist Windows NT 4.0 Service Pack 6a von der in diesem Security Bulletin beschriebenen Sicherheitsanfälligkeit betroffen?
Dieses Betriebssystem enthält keine systemeigene Version der betroffenen Komponente und ist daher nicht gefährdet. Die betroffene Komponente wird jedoch auf diesem Betriebssystem installiert, wenn Sie Internet Explorer 6 installieren. Wenn Sie diese Version von Internet Explorer unter diesem Betriebssystem verwenden, sollten Sie das zur Verfügung gestellte Sicherheitsupdate für Internet Explorer 6 installieren.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von einer der in diesem Security Bulletin behandelten Sicherheitsanfälligkeiten betroffen, wenn Internet Explorer 6 installiert wurde?
Nein. Keine dieser Sicherheitsanfälligkeiten ist unter Windows 98, Windows 98 Second Edition oder Windows Millennium Edition mit Internet Explorer 6 als kritisch zu bewerten.

Ich arbeite noch mit Microsoft Windows NT 4.0 Workstation Service Pack 6a oder Windows 2000 Service Pack 2, die Extended Support-Phase für Sicherheitsupdates ist am 30. Juni 2004 abgelaufen. In diesem Security Bulletin wird jedoch ein Sicherheitsupdate für diese Betriebssystemversionen vorgestellt. Warum?
Windows NT 4.0 Workstation Service Pack 6a und Windows 2000 Service Pack 2 haben das zuvor festgelegte Ende ihres Lebenszyklus (Lifecycle) erreicht. Microsoft hat diesen Support bis zum 30. Juni 2004 verlängert. Das Ende der Extended Support-Phase liegt jedoch nicht lange zurück. In diesem Fall wurde der Großteil der zur Behebung dieser Sicherheitsanfälligkeit erforderlichen Schritte vor dem 30. Juni 2004 beendet. Deshalb haben wir beschlossen, Sicherheitsupdates für diese Betriebssystemversionen als Teil dieses Security Bulletins zu veröffentlichen. Es ist nicht beabsichtigt, dies auch für zukünftige Sicherheitsanfälligkeiten zu tun, von denen diese Betriebssystemversionen betroffen sind. Wir behalten uns jedoch das Recht vor, Updates zu erstellen und diese bei Bedarf zur Verfügung zu stellen.

Benutzer dieser Betriebssystemversion sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Weitere Informationen zu den Windows-Produktlebenszyklen finden Sie auf der Website Microsoft Support Lifecycle. Weitere Informationen zur Extended Support-Phase und der Bereitstellung von Sicherheitsupdates für diese Betriebssystemversionen finden Sie auf der Website Microsoft Support Services.

Benutzer, die zusätzlichen Support für Windows NT Workstation 4.0 SP6a benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, Ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die über einen Alliance-, Premier oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support.

Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Supportlebenszyklus für Windows (englischsprachig).

Kann ich mit dem Microsoft Baseline Security Analyzer (MBSA) überprüfen, ob dieses Update erforderlich ist?
Ja. MBSA kann feststellen, ob dieses Update erforderlich ist. Weitere Informationen zu MBSA finden Sie hier.

Hinweis: Nach dem 20. April 2004 wird die Datei Mssecure.xml, die von MBSA 1.1.1 und früheren Versionen verwendet wird, nicht mehr durch neue Security Bulletin-Daten aktualisiert. Daher sind Überprüfungen, die nach diesem Datum mit MBSA 1.1.1 oder früher durchgeführt werden, unvollständig. Alle Benutzer sollten auf MBSA 1.2 aktualisieren, da Sicherheitsupdates besser erkannt und zusätzliche Produkte unterstützt werden. MBSA 1.2 steht Ihnen auf der MBSA-Downloadseite zur Verfügung. Weitere Informationen zum Support für MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer 1.2 Q&A (englischsprachig).

Kann ich mit Systems Management Server (SMS) überprüfen, ob dieses Update erforderlich ist?
Ja. SMS kann Sie bei der Erkennung und Bereitstellung dieses Sicherheitsupdates unterstützen. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Top of section

Einzelheiten zu dieser Sicherheitsanfälligkeit

Sicherheitsanfälligkeit im Taskplaner – CAN-2004-0212:

Im Taskplaner liegt eine Sicherheitsanfälligkeit hinsichtlich der Codeausführung von Remotestandorten aus vor, die durch die Art der Überprüfung von Anwendungsnamen entsteht. Ein System kann auf unterschiedliche Art und Weise angegriffen werden. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch Benutzereingriffe erforderlich.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit im Taskplaner – CAN-2004-0212:

•	Für ein Angriffsszenario im Web muss ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Ein Angreifer kann Benutzer zum Besuch einer Website nicht zwingen. Er muss den Benutzer zu einem Besuch dieser Webseite verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link zur Site des Angreifers zu klicken. Nur nachdem diese Aktionen ausgeführt wurden, kann ein Angriff erfolgen.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Privilegien wie der betreffende Benutzer erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.
•	Windows Server 2003 ist von dieser Sicherheitsanfälligkeit nicht betroffen. Windows NT 4.0 ist von der Sicherheitsanfälligkeit nur betroffen, wenn Internet Explorer 6 installiert ist. Bei einer Installation unter anderen unterstützten Betriebssystemen ist Internet Explorer 6 von der Sicherheitsanfälligkeit nicht betroffen. Andere Versionen von Internet Explorer sind nicht gefährdet.

Top of section

Problemumgehungen für die Sicherheitsanfälligkeit im Taskplaner – CAN-2004-0212:

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, wird diese Einschränkung im Folgenden genannt.

•

Öffnen und speichern Sie keine JOB-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten.
Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine JOB-Datei anzeigt. Öffnen Sie keine Dateien mit dieser Dateinamenerweiterung.

•

Deaktivieren Sie den Dynamic Icon Handler für JobObject-Dateien, indem Sie den Wert für folgenden Registrierungsschlüssel löschen:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JobObject\shellex\IconHandler

1.	Klicken Sie auf Start und dann auf Ausführen. Geben Sie im Feld Öffnen den Befehl regedt32 ein und klicken Sie auf OK.
2.	Suchen Sie im Registrierungs-Editor nach folgendem Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JobObject\shellex\IconHandler
3.	In der rechten Hälfte des Fensters wird unter dem Namen Standard folgender Wert angezeigt: {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}.
4.	Klicken Sie mit der rechten Maustaste auf den Namen Standard und wählen Sie Ändern.
5.	Löschen Sie den angezeigten Wert und klicken Sie auf OK.

Hinweis: Wenn Sie den Registrierungs-Editor falsch verwenden, kann dies schwerwiegende Folgen für die Funktionsfähigkeit Ihres Computers haben. Unter Umständen kann eine Neuinstallation des Betriebssystems notwendig werden. Microsoft kann nicht garantieren, dass sich Probleme, die aus einer fehlerhaften Verwendung des Registrierungs-Editors resultieren, beheben lassen. Sie verwenden den Registrierungs-Editor auf eigenes Risiko. Weitere Informationen zur Bearbeitung der Registrierung finden Sie in der Hilfe des Registrierungs-Editors (Regedit.exe) oder in der Hilfe von Regedt32.exe.

Hinweis: Microsoft empfiehlt Ihnen, eine Sicherungskopie der Registrierung anzulegen, bevor Sie sie bearbeiten.

Top of section

Häufig gestellte Fragen zur Sicherheitsanfälligkeit im Taskplaner – CAN-2004-0212:

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch Benutzereingriffe erforderlich.

Was ist die Ursache dieser Sicherheitslücke?
Ein ungeprüfter Puffer im Taskplaner.

Was ist der Taskplaner?
Mit dem Taskplaner können Sie die Ausführung von Befehlen, Programmen oder Skripts zu bestimmten Uhrzeiten planen. Ein Task wird als Datei mit der Dateinamenerweiterung JOB gespeichert. Auf diese Weise können die Taskinformationen einfacher von System zu System verschoben werden. Administratoren können Dateien mit geplanten Wartungsaufgaben erstellen und an der gewünschten Stelle ablegen. Weitere Informationen finden Sie auf der Taskplaner-Website.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten.

Wie würden Angreifer vorgehen, um diese Sicherheitsanfälligkeit auszunutzen?
Ein System kann auf unterschiedliche Art und Weise angegriffen werden. Beispiele:

•	Ein Angreifer könnte eine Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Webseite verleiten.
•	Ein Angreifer könnte im lokalen Dateisystem oder einer Netzwerkfreigabe eine speziell gestaltete JOB-Datei speichern und den Benutzer dann dazu verleiten, den Ordner mit Windows Explorer anzuzeigen.
•	Der Zugriff auf die betroffene Komponente durch einen Angreifer könnte auch auf einem anderen Weg erfolgen. Der Zugriff könnte beispielsweise durch interaktives Anmelden des Angreifers am System oder durch Verwenden eines anderen Programms, das die Parameter (lokal oder remote) an die gefährdete Komponente übergibt, erfolgen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?

Arbeitsstationen und Terminalserver sind am meisten gefährdet. Server sind nur gefährdet, wenn Benutzern ohne ausreichende Verwaltungsberechtigungen erlaubt wird, sich an Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?

Ja. Ein Angreifer könnte diese Sicherheitsanfälligkeit über das Internet ausnutzen. Microsoft stellt Informationen zur Verfügung, wie Sie Ihren PC vor einem derartigen Angriff schützen können:

•	Für Heimanwender
•	Für IT-Profis und Entwickler

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem sichergestellt wird, dass der Taskplaner die Länge einer Nachricht einwandfrei überprüft, bevor diese an den zugewiesenen Puffer übergeben wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?

Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?

Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Top of section

Informationen zum Sicherheitsupdate

Installationsplattformen und -voraussetzungen:

Um Informationen zum jeweiligen Sicherheitsupdate für Ihre Plattform zu erhalten, klicken Sie auf den entsprechenden Link:

Windows XP (alle Versionen)

Hinweis: Für Windows XP 64-Bit Edition, Version 2003, ist dieses Sicherheitsupdate mit dem für Windows Server 2003 64-Bit Edition identisch.

Voraussetzungen
Dieses Sicherheitsupdate erfordert eine veröffentlichte Version von Windows XP oder Windows XP Service Pack 1 (SP1). Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 322389.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows XP Service Pack 2 enthalten sein.

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/help Anzeigen der Befehlszeilenoptionen

Installationsmodi

/quiet Verwenden des stillen Modus (kein Benutzereingriff und keine Anzeige)

/passive Verwenden des unbeaufsichtigten Modus (nur Fortschrittsanzeige)

/uninstall Deinstallieren des Pakets

Neustartoptionen

/norestart Kein Neustart nach Abschluss der Installation

/forcerestart Neustart nach der Installation

Besondere Optionen

/l Auflisten der Windows-Hotfixes oder -Updatepakete

/o Überschreiben von OEM-Dateien ohne Eingabeaufforderung

/n Kein Sichern der für die Deinstallation benötigten Dateien

/f Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/extract Extrahieren aller Dateien, ohne die Installation zu starten

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 262841.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windowsxp-kb841873-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Systems zu installieren:

Windowsxp-kb841873-x86-enu /norestart

Weitere Informationen zur Bereitstellung von Updates mit Software Update Services finden Sie auf der Website Software Update Services.

Neustartanforderung

In einigen Fällen verlangt dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Sicherheitsupdates die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB841873$\Spuninst. Das Dienstprogramm Spuninst.exe unterstützt folgende Installationsoptionen:

/?: Anzeigen der Liste der Installationsoptionen

/u: Verwenden des unbeaufsichtigten Modus

/f: Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/z: Kein Neustart nach Abschluss der Installation

/q: Verwenden des Stillen Modus (kein Benutzereingriff)

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in den folgenden Tabellen aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Für Windows XP Home Edition, Windows XP Professional, Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP 64-Bit Edition Service Pack 1, Windows XP Tablet PC Edition und Windows XP Media Center Edition:

Datum        Uhrzeit Version        Größe   Dateiname       Ordner
-------------------------------------------------------------------
08-Jun-2004  22:01  5.1.2600.105    48,640  Browser.dll     RTMQFE
08-Jun-2004  22:01  5.1.2600.155   251,392  Mstask.dll      RTMQFE
03-Jun-2004  22:54  5.1.2600.155     9,728  Mstinit.exe     RTMQFE
08-Jun-2004  22:01  5.1.2600.122   301,568  Netapi32.dll    RTMQFE
08-Jun-2004  22:01  5.1.2600.155   159,232  Schedsvc.dll    RTMQFE
08-Jun-2004  22:02  5.1.2600.1564  260,096  Mstask.dll      SP1QFE
08-Jun-2004  19:59  5.1.2600.1564   10,752  Mstinit.exe     SP1QFE
08-Jun-2004  22:02  5.1.2600.1562  306,688  Netapi32.dll    SP1QFE
08-Jun-2004  22:02  5.1.2600.1564  172,544  Schedsvc.dll    SP1QFE
18-May-2004  03:46  5.1.2600.1555  593,408  Xpsp2res.dll    SP1QFE

Windows XP 64-Bit Edition Service Pack 1:

Datum        Uhrzeit Version          Größe    Dateiname       Ordner
-------------------------------------------------------------------------------
05-Jun-2004  03:57  5.1.2600.1555     658,944  Mstask.dll      SP1QFE
18-May-2004  02:34  5.1.2600.1555      25,600  Mstinit.exe     SP1QFE
05-Jun-2004  03:57  5.1.2600.1562     905,728  Netapi32.dll    SP1QFE
05-Jun-2004  03:57  5.1.2600.1555     576,000  Schedsvc.dll    SP1QFE
18-May-2004  03:38  5.1.2600.1555     592,896  Xpsp2res.dll    SP1QFE
05-Jun-2004  03:45  5.1.2600.1562     306,688  Wnetapi32.dll   SP1QFE\WOW
18-May-2004  03:46  5.1.2600.1555     593,408  Wxpsp2res.dll   SP1QFE\WOW

Hinweis: Die Versionen für Windows XP dieses Sicherheitsupdates liegen als Dualmodus-Pakete vor. Diese Pakete enthalten Dateien für die Originalversion von Windows XP sowie für Windows XP Service Pack 1 (SP1). Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 328848.

Überprüfen der Updateinstallation

•

Microsoft Baseline Security Analyzer

•

Überprüfung der Dateiversion

Hinweis Da es verschiedene Versionen von Microsoft Windows gibt, können die nachfolgenden Schritte möglicherweise abweichen. Lesen Sie in diesem Fall in der Produktdokumentation nach, um den Vorgang abzuschließen.

1.	Klicken Sie auf Start und dann auf Suchen.
2.	Klicken Sie im Bereich Suchergebnisse unter Such-Assistent auf Alle Dateien und Ordner.
3.	Geben Sie im Feld Gesamter oder Teil des Dateinamens den Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf Suchen.
4.	Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf den Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf Eigenschaften. Hinweis Je nach Betriebssystemversion oder installierten Programmen werden einige der Dateien, die in der Tabelle mit den Dateiinformationen aufgeführt sind, möglicherweise nicht installiert.
5.	Ermitteln Sie mit Hilfe der Registerkarte Version die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie diese mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle aufgeführt wird. Hinweis Andere Attribute als die Dateiversion ändern sich möglichweise während der Installation. Andere Dateiattribute anhand der Daten in der Dateiinformationtabelle zu vergleichen, ist keine empfohlende Methode, um Updateinstallationen zu überprüfen. In bestimmten Fällen werden Dateien möglicherweise während der Installation umbenannt. Wenn Datei- oder Versionsinformationen nicht vorhanden sind, wählen Sie eine andere Methode, um die Updateinstallation zu überprüfen.

•

Überprüfung des Registrierungsschlüssels

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB841873\Filelist

Für Windows XP 64-Bit Edition Version 2003:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB841873\Filelist

Hinweis: Diese Registrierungsschlüssel enthalten möglicherweise keine vollständige Liste aller installierten Dateien. Zudem werden die Registrierungsschlüssel möglicherweise nicht einwandfrei erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate 841873 in die Windows-Installationsquelldateien integriert oder einbindet.

Top of section

Windows 2000 (alle Versionen)

Voraussetzungen
Für Windows 2000 erfordert dieses Sicherheitsupdate Service Pack 2 (SP2), Service Pack 3 (SP3) oder Service Pack 4 (SP4).

Die oben aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitsupdates erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website „Microsoft Support Lifecycle“, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Weitere Informationen zu den Bezugsquellen fürür aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 260910.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows 2000 Service Pack 5 enthalten sein.

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

/help Anzeigen der Befehlszeilenoptionen

Installationsmodi

/quiet Verwenden des stillen Modus (kein Benutzereingriff und keine Anzeige)

/passive Verwenden des unbeaufsichtigten Modus (nur Fortschrittsanzeige)

/uninstall Deinstallieren des Pakets

Neustartoptionen

/norestart Kein Neustart nach Abschluss der Installation

/forcerestart Neustart nach der Installation

Besondere Optionen

/l Auflisten der Windows-Hotfixes oder -Updatepakete

/o Überschreiben von OEM-Dateien ohne Eingabeaufforderung

/n Kein Sichern der für die Deinstallation benötigten Dateien

/f Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/extract Extrahieren aller Dateien, ohne die Installation zu starten

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 oder Windows 2000 Service Pack 4, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windows2000-kb841873-x86-enu /passive /quiet

Windows2000-kb841873-x86-enu /norestart

Weitere Informationen zur Bereitstellung von Updates mit Software Update Services finden Sie auf der Website Software Update Services.

Neustartanforderung

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Sicherheitsupdates die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB841873$\Spuninst. Das Dienstprogramm Spuninst.exe unterstützt folgende Installationsoptionen:

/?: Anzeigen der Liste der Installationsoptionen

/u: Verwenden des unbeaufsichtigten Modus

/f: Erzwingen des Schließens anderer Programme beim Herunterfahren des Computers

/z: Kein Neustart nach Abschluss der Installation

/q: Verwenden des Stillen Modus (kein Benutzereingriff)

Dateiinformationen

Hinweis Informationen zu Datum, Uhrzeit, Dateiname oder Größe können sich während der Installation ändern. Einzelheiten hierzu finden Sie im Abschnitt „Überprüfen der Updateinstallation“.

Windows 2000 Service Pack 2, Windows 2000 Service Pack 3 und Windows 2000 Service Pack 4:

Datum        Uhrzeit Version       Größe    Dateiname
----------------------------------------------------------
24-Mar-2004  02:17  5.0.2195.6866   69,904  Browser.dll
10-Jun-2004  16:58  4.71.2195.6920 216,848  Mstask.dll
05-Apr-2004  17:51  4.71.2195.6920 119,568  Mstask.exe
10-Jun-2004  16:58  5.0.2195.6949  309,008  Netapi32.dll

Überprüfen der Updateinstallation

•

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, können Sie möglicherweise das Tool MBSA (Microsoft Baseline Security Analyzer) verwenden. Dieses Tool ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf gängige fehlerhafte Sicherheitskonfigurationen. Weitere Informationen zu MBSA finden Sie hier.

•

Überprüfung der Dateiversion

1.	Klicken Sie auf Start und dann auf Suchen.
2.	Klicken Sie im Bereich Suchergebnisse unter Such-Assistent auf Alle Dateien und Ordner.
3.	Geben Sie im Feld Gesamter oder Teil des Dateinamens den Dateinamen aus der entsprechenden Dateiinformationstabelle an, und klicken Sie dann auf Suchen.
4.	Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen in der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf Eigenschaften. Hinweis Je nach Betriebssystemversion oder installierten Programmen werden einige der Dateien, die in der Tabelle mit den Dateiinformationen aufgeführt sind, möglicherweise nicht installiert.
5.	Ermitteln Sie mit Hilfe der Registerkarte Version die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie diese mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle aufgeführt wird. Hinweis Andere Attribute als die Dateiversion ändern sich möglichweise während der Installation. Andere Dateiattribute anhand der Daten in der Dateiinformationtabelle zu vergleichen, ist keine empfohlende Methode um Updateinstallationen zu überprüfen. In bestimmten Fällen werden Dateien möglicherweise während der Installation umbenannt. Wenn Datei- oder Versionsinformationen nicht vorhanden sind, wählen Sie eine andere Methode, um die Updateinstallation zu überprüfen.

•

Überprüfung des Registrierungsschlüssels

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB841873\Filelist

Hinweis: Dieser Registrierungsschlüssel enthält möglicherweise keine vollständige Liste aller installierten Dateien. Zudem wird der Registrierungsschlüssel möglicherweise nicht einwandfrei erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate 841873 in die Windows-Installationsquelldateien integriert oder einbindet.

Top of section

Internet Explorer 6 für Windows NT 4.0 SP6a

Voraussetzungen

Um die Version dieses Updates für Internet Explorer 6 zu installieren, muss eine der folgenden Versionen ausgeführt werden:

•	Microsoft Windows NT® Workstation 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Service Pack 6a
•	Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

Hinweis: Die in diesem Artikel nicht aufgeführten Windows- und Internet Explorer-Versionen werden nicht mehr unterstützt oder sind von der Sicherheitsanfälligkeit nicht betroffen. Wir empfehlen, eine Aktualisierung auf eine unterstützte Windows- und Internet Explorer-Version durchzuführen und dann das entsprechende Update zu installieren.

Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Weitere Informationen zu den Bezugsquellen fürür aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 328548.

Informationen zur Installation

Das Sicherheitsupdate unterstützt folgende Installationsoptionen:

/Q Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien

/Q:U Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden

/Q:A Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden

/T: <Vollständiger Pfad> Gibt den Zielordner für das Extrahieren von Dateien an.

/C Extrahiert die Dateien, ohne diese zu installieren Wenn /T: Pfad nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

/C: <Cmd> Ersetzt den durch den Autor festgelegten Installationsbefehl Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an

/R:N Neustart des Computers nach der Installation niemals durchführen.

/R:I Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /Q:A verwendet.

/R:A Neustart des Computers nach der Installation immer durchführen.

/R:S Startet den Computer nach der Installation ohne Benutzeraufforderung neu.

/N:V Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.

Hinweis: Diese Optionen funktionieren möglicherweise nicht mit allen Updates. Ist eine Option nicht verfügbar, ist die Funktionalität für die ordnungsgemäße Installation des Updates erforderlich. Die Verwendung der Option /N:V wird nicht unterstützt und kann zu einem nicht mehr startfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportexperten wenden, um Informationen zur Ursache des Fehlschlagens zu erhalten.

Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Führen Sie zum Beispiel folgenden Befehl aus, um das Update ohne Benutzereingriff zu installieren und keinen Neustart des Systems zu erzwingen:

IE-KB841873-WindowsNT4sp6-x86-ENU.exe /q:a /r:n

Weitere Informationen zur Bereitstellung von Updates mit Software Update Services finden Sie auf der Website Software Update Services.

Neustartanforderung

In einigen Fällen müssen Sie den Computer nicht neu starten, nachdem Sie dieses Update installiert haben. Wenn jedoch die erforderlichen Dateien gerade verwendet werden, müssen Sie das System nach der Installation des Updates neu starten. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart des Systems informiert. Nach dem Neustart des Systems ist für keine Version dieses Updates eine Administratoranmeldung erforderlich.

Informationen zur Deinstallation

Sie können dieses Update mit dem Tool Software in der Systemsteuerung deinstallieren. Klicken Sie dazu auf Internet Explorer Q841873 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können das Dienstprogramm Ieuninst.exe zum Entfernen dieses Updates verwenden. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

/ ?: Anzeigen der Liste der unterstützten Optionen.

/z: Kein Neustart nach Abschluss der Installation

/q: Verwenden des Stillen Modus (kein Benutzereingriff)

Verwenden Sie zum Beispiel folgenden Befehl, um das Update ohne Benutzereingriff zu entfernen:

c:\windows\ieuninst /q c:\windows\inf\q841873.inf

Hinweis: Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Datum        Uhrzeit Version        Größe    Dateiname
--------------------------------------------------------
27-May-2004  19:52  4.71.1979.1     223,504  Mstask.dll

Überprüfen der Updateinstallation

•

Microsoft Baseline Security Analyzer (MBSA):

•

Überprüfung der Dateiversion

1.	Klicken Sie auf Start und dann auf Suchen.
2.	Klicken Sie im Bereich Suchergebnisse unter Such-Assistent auf Alle Dateien und Ordner.
3.	Geben Sie im Feld Gesamter oder Teil des Dateinamens den Dateinamen aus der entsprechenden Dateiinformationstabelle an, und klicken Sie dann auf Suchen.
4.	Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen in der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf Eigenschaften. Hinweis Je nach Betriebssystemversion oder installierten Programmen werden einige der Dateien, die in der Tabelle mit den Dateiinformationen aufgeführt sind, möglicherweise nicht installiert.
5.	Ermitteln Sie mit Hilfe der Registerkarte Version die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie diese mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle aufgeführt wird. Hinweis Andere Attribute als die Dateiversion ändern sich möglichweise während der Installation. Andere Dateiattribute anhand der Daten in der Dateiinformationtabelle zu vergleichen, ist keine empfohlende Methode um Updateinstallationen zu überprüfen. In bestimmten Fällen werden Dateien möglicherweise während der Installation umbenannt. Wenn Datei- oder Versionsinformationen nicht vorhanden sind, wählen Sie eine andere Methode, um die Updateinstallation zu überprüfen.

•

Überprüfung des Registrierungsschlüssels

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKLM\Software\Microsoft\Active Setup\Installed Components\{bfb56e60-5895-496c-bd6b-459b97142e4c}

Überprüfen Sie, ob im folgenden Registrierungsschlüssel der DWORD-Wert IsInstalled mit dem Datenwert 1 vorhanden ist:

•

Überprüfung der Programmversion

Überprüfen Sie, ob Q841873 im Dialogfeld Info im Feld Updateversionen aufgeführt ist.

Top of section

Danksagungen

Microsoft dankt folgenden Personen oder Unternehmen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

•	Brett Moore von Security-Assessment.com für den Hinweis auf die Sicherheitsanfälligkeit im Taskplaner (CAN-2004-0212).
•	Dustin Schneider für den Hinweis auf die Sicherheitsanfälligkeit im Taskplaner (CAN-2004-0212).
•	Peter Winter-Smith vonNext Generation Security Software Ltd.für den Hinweis auf die Sicherheitsanfälligkeit im Taskplaner (CAN-2004-0212).

Weitere Sicherheitsupdates:

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

•	Sicherheitsupdates sind im Microsoft Download Center: und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ oder „security_update“ ermittelt werden.
•	Updates für Kundenplattformen können Sie auf der Website Windows Update Web site abrufen.

Support:

•	Supportanrufe zu Sicherheitsupdates sind kostenlos.
•	Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Sicherheitsressourcen:

•	Das Microsoft Sicherheits-Portal bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.
•	Microsoft Software Update Services (englischsprachig)
•	Microsoft Baseline Security Analyzer (MBSA)
•	Windows Update
•	Windows Update: Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 323166.
•	Office Update

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zur Bereitstellung von Updates mit Software Update Services finden Sie auf der Website Software Update Services.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Ausführliche Informationen zum SMS finden Sie auf der . Für den SMS stehen zudem verschiedene ergänzende Tools zur Verfügung, die Ihnen das Deployment der Updates zusätzlich erleichtern. Hierbei handelt es sich zum Beispiel um die SMS 2003-Sicherheitspatchverwaltungund das und das Software Updates Service Feature Pack. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection Tool, um eine breite Unterstützung bei der Erkennung und dem Deployment von Security Bulletin-Updates bereitzustellen. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf dieser Website (englischsprachig). Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das Elevated Rights Deployment Tool nutzen (enthalten im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack), um die Updates zu installieren.

Verzichtserklärung:

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen:

•	V1.0 (13. Juli 2004): Bulletin veröffentlicht
•	V1.1 (19. Juli 2004): Zusätzliche Problemumgehung eingefügt

Zum Seitenanfang