Microsoft Security Bulletin MS04-025

In Internet Explorer liegt eine Sicherheitsanfälligkeit hinsichtlich der Codeausführung von Remotestandorten aus vor, die durch die Verarbeitungsweise von Navigationsmethoden entsteht. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er Webseiten erstellt, die potenziell die Ausführung von Code von Remotestandorten aus ermöglichen, sobald ein Benutzer eine Website besucht. Ein Angreifer, dem es gelingt, diese Sicherheitsanfälligkeit erfolgreich auszunutzen, könnte bösartigen Code im Sicherheitskontext der lokalen Zone von Internet Explorer ausführen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer vollständige Kontrolle über ein betroffenes System erlangen.

•	Für ein Angriffsszenario im Web muss ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Ein Angreifer kann Benutzer zum Besuch einer Website nicht zwingen. Er muss den Benutzer zu einem Besuch dieser Webseite verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link zur Site des Angreifers zu klicken.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Privilegien wie der betreffende Benutzer erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.
•	Benutzer, die sowohl das im Microsoft Security Bulletin MS04-024 aufgeführte Update als auch das im Knowledge Base-Artikel 870669 aufgeführte Update ADODB.Stream installiert haben, tragen im Hinblick auf diese Sicherheitsanfälligkeit mit der Möglichkeit auf Codeausführung von Remotestandorten aus ein geringes Risiko.
•	Outlook Express 6, Outlook 2002 und Outlook 2003 öffnen HTML-E-Mail-Nachrichten standardmäßig in der Zone für eingeschränkte Sites. Außerdem öffnen Outlook 98 und Outlook 2000 HTML-E-Mail-Nachrichten in der Zone für eingeschränkte Sites, wenn das Outlook-E-Mail-Sicherheitsupdate installiert wurde. Outlook Express 5.5 Service Pack 2 öffnet darüber hinaus HTML E-Mail-Nachrichten in der Zone für eingeschränkte Sites wenn das Microsoft Security Bulletin MS04-018 installiert wurde. Die Zone für eingeschränkte Sites verringert Angriffe, die diese Sicherheitsanfälligkeit ausnutzen. Das Risiko eines Angriffs durch HTML-E-Mails kann erheblich reduziert werden, wenn die folgenden Bedingungen ausnahmslos erfüllt sind: • Installation des Updates aus dem Microsoft Security Bulletin MS03-040 oder einem späteren kumulativen Sicherheitsupdate für Internet Explorer. • Verwendung von Outlook Express 5.5 Service Pack 2 oder höher und Installation des Updates aus dem Microsoft Security Bulletin MS04-018 oder eines späteren kumulativen Sicherheitsupdates für Outlook Express. • Verwendung von Microsoft Outlook 98 und Outlook 2000 mit dem E-Mail-Sicherheitsupdate für Microsoft Outlook • Verwendung von Microsoft Outlook Express 6 oder höher oder Microsoft Outlook 2000 Service Pack 2 oder höher in der jeweiligen Standardkonfiguration.
•	Internet Explorer mit Windows Server 2003 wird standardmäßig in einem eingeschränkten Modus verwendet, der als verstärkte Sicherheitskonfiguration bezeichnet wird, wodurch die Sicherheitsanfälligkeit verringert wird. Weitere Informationen zur verstärkten Sicherheitskonfiguration von Internet Explorer finden Sie im Abschnitt „Häufig gestellte Fragen (FAQs)“.
•	Die folgenden Produkte sind von dieser Sicherheitsanfälligkeit nicht betroffen: • Internet Explorer 5.01 Service Pack 4 ist nicht von dieser Sicherheitsanfälligkeit betroffen. • Internet Explorer 5.01 Service Pack 3 ist nicht von dieser Sicherheitsanfälligkeit betroffen. • Internet Explorer 5.01 Service Pack 2 ist nicht von dieser Sicherheitsanfälligkeit betroffen.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

•

Legen sie die Einstellungen der Internet- und der lokalen Intranetzone auf „Hoch" fest, um eine Bestätigung vor der Ausführung von ActiveX-Steuerelementen und Active Scripting in der Internet- und lokalen Intranetzone zu erhalten. Sie können sich vor diesen Sicherheitsanfälligkeiten schützen, indem Sie die Einstellungen in der Internetsicherheitszone so ändern, dass vor der Ausführung von ActiveX-Steuerelementen und Active Scripting eine Bestätigung verlangt wird. Führen Sie zu diesem Zweck die folgenden Schritte durch: 1. Klicken Sie in Internet Explorer im Menü Extras auf Internetoptionen. 2. Klicken Sie auf die Registerkarte Sicherheit. 3. Klicken Sie auf Internet und dann auf Stufe anpassen. 4. Klicken Sie unter Einstellungen im Abschnitt ActiveX-Steuerelemente und Plugins unter ActiveX-Steuerelemente und Plugins ausführen auf Eingabeaufforderung. 5. Klicken Sie im Abschnitt Scripting unter Active Scripting auf Eingabeaufforderung und dann auf OK. 6. Klicken Sie auf Lokales Internet und dann auf Stufe anpassen. 7. Klicken Sie unter Einstellungen im Abschnitt ActiveX-Steuerelemente und Plugins unter ActiveX-Steuerelemente und Plugins ausführen auf Eingabeaufforderung. 8. Klicken Sie im Abschnitt Scripting unter Active Scripting auf Eingabeaufforderung. 9. Klicken Sie zweimal auf OK, um zu Internet Explorer zurückzukehren. Auswirkung der Problemumgehung: Das Verlangen einer Bestätigung vor der Ausführung von ActiveX-Steuerelementen ist mit Nebeneffekten verbunden. Zahlreiche Websites im Internet oder in einem Intranet setzen ActiveX ein, um zusätzliche Funktionen bereitzustellen. Eine E-Commerce- oder eine Internetbankingsite kann z. B. mit Hilfe von ActiveX-Steuerelementen Menüs, Bestellformulare oder sogar Abrechnungsdienste anbieten. Die Bestätigung vor der Ausführung von ActiveX-Steuerelementen erfolgt global für alle Internet- und Intranetsites. Sie werden häufig um eine Bestätigung gebeten, wenn Sie diese Problemumgehung aktivieren. Klicken Sie in jeder Eingabeaufforderung auf Ja, um ActiveX-Steuerelemente auszuführen, wenn Sie der Site vertrauen, die Sie besuchen. Wenn Sie nicht bei all diesen Sites zur Bestätigung aufgefordert werden möchten, können Sie die Problemumgehung „Schränken Sie die Websites auf ausschließlich vertrauenswürdige Websites ein" nutzen.

•

Schränken Sie die Websites auf ausschließlich vertrauenswürdige Websites ein. Nachdem Sie Internet Explorer so konfiguriert haben, dass vor der Ausführung von ActiveX-Steuerelementen und Active Scripting in der Internetzone und lokalen Intranetzone eine Bestätigung verlangt wird, können Sie der Zone der vertrauenswürdigen Sites von Internet Explorer vertrauenswürdige Sites hinzufügen. Auf diese Weise können Sie vertrauenswürdige Websites wie zuvor weiterverwenden und sich gleichzeitig vor diesem Angriff von nicht vertrauenswürdigen Sites schützen. Microsoft empfiehlt, der Zone der vertrauenswürdigen Sites nur Sites hinzufügen, denen Sie vertrauen. Führen Sie zu diesem Zweck die folgenden Schritte durch: 1. Klicken Sie in Internet Explorer im Menü Extras auf Internetoptionen und dann auf die Registerkarte Sicherheit. 2. Klicken Sie im Feld Wählen Sie eine Zone von Webinhalten aus, um die Sicherheitseinstellungen für diese Zone anzugeben auf Vertrauenswürdige Sites und anschließend auf Sites. 3. Wenn Sie Sites hinzufügen möchten, die keinen verschlüsselten Kanal benötigen, deaktivieren Sie das Kontrollkästchen Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich. 4. Geben Sie im Feld Diese Website der Zone hinzufügen den URL einer Site ein, der Sie vertrauen, und klicken Sie dann auf Hinzufügen. 5. Wiederholen Sie diese Schritte für jede Site, die Sie der Zone hinzufügen möchten. 6. Klicken Sie zweimal auf OK, um die Änderungen zu übernehmen und zu Internet Explorer zurückzukehren. Fügen Sie alle Sites hinzu, bei denen Sie sicher sind, dass diese auf Ihrem Computer keine Schaden verursachenden Aktionen durchführen. Erwägen Sie insbesondere das Hinzufügen der Site „*.windowsupdate.microsoft.com" (ohne Anführungszeichen). Auf dieser Site erhalten Sie das Update; für die Installation des Updates ist die Verwendung eines ActiveX-Steuerelements erforderlich.

•	Erhöhen Sie im Internet Explorer die Sicherheitseinstellungen für die lokale Zone. Da diese Sicherheitsanfälligkeit einem Angreifer die Ausführung von HTML-Code im Sicherheitskontext der lokalen Zone ermöglichen kann, haben Benutzer die Möglichkeit, die Auswirkungen dieser Sicherheitsanfälligkeit einzugrenzen, indem sie die Standardeinstellungen in dieser Zone beschränken. Weitere Informationen zu den Einstellungen und zu potenziellen Folgen von Änderungen der Standardeinstellungen finden Sie im Microsoft Knowledge Base-Artikel 833633. Auswirkung der Problemumgebung: Microsoft empfiehlt diese Änderungen der Sicherheitseinstellungen von Internet Explorer als letzte Möglichkeit in Erwägung ziehen. Wenn Sie diese Änderungen durchführen, gehen Ihnen dadurch eventuell einige Programm- und Komponentenfunktionen von Windows verloren. Testen Sie die Änderungen umfassend, ehe Sie sie in einer Produktionsumgebung vornehmen, um sicherzugehen, dass alle Benutzer weiterhin mit sämtlichen unternehmenswichtigen Programmen arbeiten können.
•	Installieren Sie dasE-Mail-Sicherheitsupdate für Outlook, wenn Sie Outlook 2000 SP1 oder früher verwenden. Outlook Express 6, Outlook 2002 und Outlook 2003 öffnen HTML-E-Mail-Nachrichten standardmäßig in der Zone für eingeschränkte Sites. Außerdem öffnen Outlook 98 und Outlook 2000 HTML-E-Mail-Nachrichten in der Zone für eingeschränkte Sites, wenn das Outlook-E-Mail-Sicherheitsupdate installiert wurde. Benutzer, die eines dieser Produkte verwenden, gehen nur dann das Risiko eines Angriffs über eine E-Mail-Nachricht ein, mit der versucht wird, diese Sicherheitsanfälligkeiten auszunutzen, wenn der Benutzer in der E-Mail-Nachricht auf einen entsprechenden Link klickt.
•	Installieren Sie das Microsoft Security Bulletin MS04-018, wenn Sie Outlook Express 5.5 SP2 verwenden. Outlook Express 5.5 Service Pack 2 öffnet darüber hinaus HTML E-Mail-Nachrichten in der Zone für eingeschränkte Sites wenn das Microsoft Security Bulletin MS04-018 installiert wurde. Benutzer, die eines dieser Produkte verwenden, gehen nur dann das Risiko eines Angriffs über eine E-Mail-Nachricht ein, mit der versucht wird, diese Sicherheitsanfälligkeiten auszunutzen, wenn der Benutzer in der E-Mail-Nachricht auf einen entsprechenden Link klickt.
•	Lesen Sie E-Mail-Nachrichten im Nur-Text-Format, wenn Sie Outlook 2002 oder höher oder Outlook Express 6 SP1 oder höher verwenden, um sich vor Angriffen über HTML-E-Mail-Nachrichten zu schützen. Benutzer von Microsoft Outlook 2002, die Office XP Service Pack 1 oder höher installiert haben, und Benutzer von Microsoft Outlook Express 6, die Internet Explorer 6 Service Pack 1 installiert haben, können diese Einstellung aktivieren und alle nicht digital signierten oder nicht verschlüsselten E-Mail-Nachrichten als Nur-Text anzeigen. Digital signierte oder verschlüsselte E-Mail-Nachrichten sind von dieser Einstellung nicht betroffen und können im Originalformat gelesen werden. Weitere Informationen über die Einstellungen in Outlook 2002 finden Sie im Microsoft Knowledge Base-Artikel 307594. Weitere Informationen zu dieser Einstellung in Outlook Express 6 finden Sie im Microsoft Knowledge Base-Artikel 291387. Auswirkung der Problemumgebung: E-Mail-Nachrichten, die im Nur-Text-Format angezeigt werden, enthalten keine Bilder, speziellen Schriftarten, Animationen oder andere umfassende Inhalte. Außerdem gilt Folgendes: • Die Änderungen werden für das Vorschaufenster sowie für geöffnete Nachrichten übernommen. • Bilder werden zu Dateianlagen, um ihren Verlust zu vermeiden. • Da die Nachricht im Speicher noch immer im Rich Text- oder HTML-Format vorliegt, verhält sich das Objektmodell (benutzerdefinierte Codelösungen) möglicherweise unerwartet.

Top of section

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Der Vorgang, durch den Navigationsmethoden vom domänenübergreifenden Sicherheitsmodell von Internet Explorer überprüft werden.

Was ist das von Internet Explorer implementierte domänenübergreifende Sicherheitsmodell?
Eine grundlegende Sicherheitsfunktion von Browsern besteht darin, zu gewährleisten, dass Browserfenster, die von unterschiedlichen Websites gesteuert werden, sich nicht störend beeinflussen oder auf die Daten der anderen Websites zugreifen können. Gleichzeitig wird sichergestellt, dass die Fenster derselben Website miteinander interagieren können. Um zwischen interaktionsfähigen und nicht interaktionsfähigen Browserfenstern unterscheiden zu können, wurde das Konzept der "Domäne" entwickelt. Eine Domäne ist eine Sicherheitsgrenze – geöffnete Fenster in ein und derselben Domäne können miteinander interagieren, Fenster anderer Domänen jedoch nicht. Das domänenübergreifende Sicherheitsmodell ist der Teil der Sicherheitsarchitektur, der verhindert, dass sich unterschiedliche Domänen gegenseitig störend beeinflussen.

Das einfachste Beispiel für eine Domäne kann anhand von Websites erläutert werden. Wenn Sie http://www.wingtiptoys.com besuchen und ein zweites Fenster für http://www.wingtiptoys.com/security geöffnet wird, können diese beiden Fenster miteinander interagieren, da sie derselben Domäne angehören (http://www.wingtiptoys.com). Wenn Sie hingegen http://www.wingtiptoys.com besuchen und ein Fenster für eine andere Website geöffnet wird, schützt das domänenübergreifende Sicherheitsmodell die beiden Fenster voreinander. Dieses Konzept gilt auch für andere Bereiche. Das Dateisystem auf Ihrem lokalen Computer ist ebenfalls eine Domäne. Die Website http://www.wingtiptoys kann also z. B. ein Fenster öffnen und eine Datei auf der Festplatte anzeigen. Da sich das lokale Dateisystem jedoch in einer anderen Domäne als die Website befindet, verhindert das domänenübergreifende Sicherheitsmodell, dass die Website die angezeigte Datei liest.

Das domänenübergreifende Sicherheitsmodell von Internet Explorer kann in Internet Explorer mit Hilfe der Sicherheitszoneneinstellungen konfiguriert werden.

Was sind Internet Explorer-Sicherheitszonen?
Das System der Sicherheitszonen von Internet Explorer ordnet Onlineinhalte nach ihrer Vertrauenswürdigkeit einer Kategorie oder Zone zu. Bestimmte Webdomänen können je nach Vertrauenswürdigkeit des Inhalts der jeweiligen Domäne einer Zone zugewiesen werden. Diese Zone schränkt dann basierend auf den entsprechenden Einstellungen die Funktionen des Webinhalts ein. Standardmäßig werden die meisten Internetdomänen als Teil der Internetzone behandelt. Standardmäßig hindert die Richtlinie der Internetzone Skripts und anderen aktiven Code daran, auf Ressourcen auf dem lokalen System zuzugreifen.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Ein Angreifer, dem es gelingt, diese Sicherheitsanfälligkeit erfolgreich auszunutzen, könnte bösartigen Code im Sicherheitskontext der lokalen Zone von Internet Explorer ausführen. So könnte ein Angreifer vollständige Kontrolle über ein betroffenes System erlangen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer kann diese Sicherheitsanfälligkeiten ausnutzen, indem er eine Webseite oder HTML-E-Mail-Nachricht erstellt und den Benutzer anschließend zum Besuchen dieser Seite bzw. zum Anzeigen der HTML-E-Mail-Nachricht verleitet. Wenn der Benutzer die Seite besucht oder die E-Mail-Nachricht anzeigt, kann der Angreifer auf Informationen von anderen Websites oder auf lokale Dateien auf dem System zugreifen oder Skripts im Sicherheitskontext der lokalen Computerzone ausführen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeit setzt jedoch voraus, dass ein Benutzer angemeldet ist und E-Mail-Nachrichten liest bzw. Websites besucht, damit eine nicht gewünschte Aktion erfolgen kann. Für Systeme, auf denen E-Mail-Nachrichten gelesen werden oder Internet Explorer aktiv genutzt wird (z. B. Benutzerarbeitsstationen oder Terminalserver), besteht daher das größte Risiko. Systeme, auf denen in der Regel keine E-Mail-Nachrichten gelesen oder Websites besucht werden (z. B. die meisten Serversysteme) sind dagegen weniger gefährdet.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Ja. Sind Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen? Kritische Sicherheitsupdates für diese Plattformen stehen möglicherweise nicht gleichzeitig mit den anderen als Teil dieses Security Bulletins bereitgestellten Sicherheitsupdates zur Verfügung. Sie werden nach der Veröffentlichung so schnell wie möglich zur Verfügung gestellt. Sobald diese Sicherheitsupdates verfügbar sind, können Sie diese ausschließlich von der Windows Update-Website downloaden. Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf dieser Website.

Ich verwende Internet Explorer mit Windows Server 2003. Verringert dies die Sicherheitsanfälligkeit?

Ja. Internet Explorer mit Windows Server 2003 wird standardmäßig in einem eingeschränkten Modus verwendet, der als verstärkte Sicherheitskonfiguration bezeichnet wird, wodurch die Sicherheitsanfälligkeit verringert wird.

Was ist die verstärkte Sicherheitskonfiguration von Internet Explorer?

Die verstärkte Sicherheitskonfiguration von Internet Explorer besteht aus einer Gruppe vorkonfigurierter Internet Explorer-Einstellungen, die die Wahrscheinlichkeit verringern, dass ein Benutzer oder Administrator Webinhalte auf einen Server downloadet und dort verwendet. Die verstärkte Sicherheitskonfiguration von Internet Explorer verringert das Risiko, indem zahlreiche Sicherheitseinstellungen geändert werden, u. a. die Einstellungen der Registerkarten Sicherheit und Erweitert im Dialogfeld Internetoptionen. Zu den wichtigsten Änderungen gehören:

•	Die Sicherheitsstufe für die Internetzone wird als Hoch festgelegt. Diese Einstellung deaktiviert Skripts, ActiveX-Steuerelemente, Microsoft JVM (Microsoft Java Virtual Machine), HTML-Inhalte sowie Dateidownloads.
•	Die automatische Erkennung von Intranetsites wird deaktiviert. Diese Einstellung weist alle Intranetwebsites und UNC-Pfade (Universal Naming Convention) der Internetzone zu, die nicht ausdrücklich in der lokalen Intranetzone aufgelistet werden.
•	Die Installation bei Bedarf und Browsererweiterungen, die nicht von Microsoft stammen, werden deaktiviert. Diese Einstellung verhindert, dass Webseiten automatisch Komponenten installieren können, und unterbindet den Einsatz von Erweiterungen, die nicht von Microsoft stammen.
•	Multimediainhalte werden deaktiviert. Diese Einstellung verhindert das Verwenden von Musik, Animationen und Videoclips.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer kann diese Sicherheitsanfälligkeit über das Internet ausnutzen. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können.

•	Für Heimanwender
•	Für IT-Profis und Entwickler

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem die Art der Überprüfung der Navigationsmethoden durch Internet Explorer geändert wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Sie wurde der allgemeinen Sicherheitsanfälligkeit mit der Nummer CAN-2004-0549 zugewiesen. Sie erhielt von der Sicherheits-Community zudem die Bezeichnung „180 Lösungen" oder „Sicherheitsanfälligkeiten modaler Dialogfelder"

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Ja. Zum Zeitpunkt der Veröffentlichung dieses Security Bulletins hatte Microsoft Informationen erhalten, dass diese Sicherheitsanfälligkeit ausgenutzt wurde.

Werden die Benutzer durch die Installation dieses Sicherheitsupdates vor dem veröffentlichten Code geschützt, mit dem diese Sicherheitsanfälligkeit ausgenutzt wird?
Ja. Durch dieses Sicherheitsupdate wird die derzeit ausgenutzte Sicherheitsanfälligkeit behoben. Die beseitigte Sicherheitsanfälligkeit wurde der allgemeinen Sicherheitsanfälligkeit mit der Nummer CAN-2004-0549 zugewiesen.

Top of section

Bei der Verarbeitung von BMP-Bildformaten kann eine Sicherheitsanfälligkeit des Typs Buffer Overrun (Pufferüberlauf) auf betroffenen Systemen die Remoteausführung von Code ermöglichen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

•	Für ein Angriffsszenario im Web muss ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Ein Angreifer kann Benutzer zum Besuch einer Website nicht zwingen. Er muss den Benutzer zu einem Besuch dieser Webseite verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link zur Site des Angreifers zu klicken.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Privilegien wie der betreffende Benutzer erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.
•	Die folgenden Produkte sind von dieser Sicherheitsanfälligkeit nicht betroffen: • Internet Explorer 6 Service Pack 1 ist nicht von dieser Sicherheitsanfälligkeit betroffen. • Internet Explorer 6 Service Pack 1 (64-Bit Edition) ist nicht von dieser Sicherheitsanfälligkeit betroffen. • Internet Explorer 6 für Windows 2003 ist nicht von dieser Sicherheitsanfälligkeit betroffen. • Internet Explorer 6 für Windows Server 2003 (64-Bit Edition) ist nicht von dieser Sicherheitsanfälligkeit betroffen.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

•

Lesen Sie E-Mail-Nachrichten im Nur-Text-Format, wenn Sie Outlook 2002 oder höher oder Outlook Express 6 SP1 oder höher verwenden, um sich vor Angriffen über HTML-E-Mail-Nachrichten zu schützen. Benutzer von Microsoft Outlook 2002, die Office XP Service Pack 1 oder höher installiert haben, und Benutzer von Microsoft Outlook Express 6, die Internet Explorer 6 Service Pack 1 installiert haben, können diese Einstellung aktivieren und alle nicht digital signierten oder nicht verschlüsselten E-Mail-Nachrichten als Nur-Text anzeigen. Digital signierte oder verschlüsselte E-Mail-Nachrichten sind von dieser Einstellung nicht betroffen und können im Originalformat gelesen werden. Weitere Informationen über die Einstellungen in Outlook 2002 finden Sie im Microsoft Knowledge Base-Artikel 307594. Weitere Informationen zu dieser Einstellung in Outlook Express 6 finden Sie im Microsoft Knowledge Base-Artikel 291387. Auswirkung der Problemumgebung: E-Mail-Nachrichten, die im Nur-Text-Format angezeigt werden, enthalten keine Bilder, speziellen Schriftarten, Animationen oder andere umfassende Inhalte. Außerdem gilt Folgendes: • Die Änderungen werden für das Vorschaufenster sowie für geöffnete Nachrichten übernommen. • Bilder werden zu Dateianlagen, um ihren Verlust zu vermeiden. • Da die Nachricht im Speicher noch immer im Rich Text- oder HTML-Format vorliegt, verhält sich das Objektmodell (benutzerdefinierte Codelösungen) möglicherweise unerwartet.

Top of section

Worin genau besteht diese Sicherheitsanfälligkeit?
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Pufferüberlauf (Buffer Overrun). Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Diese Sicherheitsanfälligkeit kann in Szenarien, in denen der BMP-Wiedergabecode in Internet Explorer verwendet wird, ausgenutzt werden, um eine manipulierte Datei anzuzeigen. Beispiele:

•	Ein Angreifer könnte eine Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Webseite verleiten.
•	Ein Angreifer könnte eine HTML-E-Mail-Nachricht erstellen, die mit einem speziell gestalteten Bild als Anhang versehen ist, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer könnte einen Benutzer dazu verleiten, die HTML-E-Mail-Nachricht im Vorschaufenster anzuzeigen.
•	Ein Angreifer könnte dem lokalen Dateisystem oder einer Netzwerkfreigabe ein speziell gestaltetes Bild hinzufügen und dann den Benutzer zur Anzeige einer Vorschau des Verzeichnisses verleiten.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeit setzt jedoch voraus, dass ein Benutzer angemeldet ist und E-Mail-Nachrichten liest bzw. Websites besucht, damit eine nicht gewünschte Aktion erfolgen kann. Für Systeme, auf denen E-Mail-Nachrichten gelesen werden oder Internet Explorer aktiv genutzt wird (z. B. Benutzerarbeitsstationen oder Terminalserver), besteht daher das größte Risiko. Systeme, auf denen in der Regel keine E-Mail-Nachrichten gelesen oder Websites besucht werden (z. B. die meisten Serversysteme) sind dagegen weniger gefährdet.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Ja. Sind Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen? Kritische Sicherheitsupdates für diese Plattformen stehen möglicherweise nicht gleichzeitig mit den anderen als Teil dieses Security Bulletins bereitgestellten Sicherheitsupdates zur Verfügung. Sie werden nach der Veröffentlichung so schnell wie möglich zur Verfügung gestellt. Sobald diese Sicherheitsupdates verfügbar sind, können Sie diese ausschließlich von der Windows Update-Website downloaden. Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf dieser Website.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer kann diese Sicherheitsanfälligkeit über das Internet ausnutzen. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können.

•	Für Heimanwender
•	Für IT-Profis und Entwickler

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem die Art der Überprüfung der BMP-Dateien geändert wird, wenn diese geöffnet werden.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Sie wurde der allgemeinen Sicherheitsanfälligkeit mit der Nummer CAN-2004-0566 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Ja. Zum Zeitpunkt der Veröffentlichung dieses Security Bulletins hatte Microsoft Informationen erhalten, dass diese Sicherheitsanfälligkeit ausgenutzt wurde.

Werden die Benutzer durch die Installation dieses Sicherheitsupdates vor dem veröffentlichten Code geschützt, mit dem diese Sicherheitsanfälligkeit ausgenutzt wird?
Ja. Durch dieses Sicherheitsupdate wird die derzeit ausgenutzte Sicherheitsanfälligkeit behoben. Die beseitigte Sicherheitsanfälligkeit wurde der allgemeinen Sicherheitsanfälligkeit mit der Nummer CAN-2004-0566 zugewiesen.

Top of section

Bei der Verarbeitung von GIF-Bildformaten kann eine Sicherheitsanfälligkeit des Typs Buffer Overrun (Pufferüberlauf) auf betroffenen Systemen die Remoteausführung von Code ermöglichen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

•	Für ein Angriffsszenario im Web muss ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Ein Angreifer kann Benutzer zum Besuch einer Website nicht zwingen. Er muss den Benutzer zu einem Besuch dieser Webseite verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link zur Site des Angreifers zu klicken.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Privilegien wie der betreffende Benutzer erlangen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.
•	Bedingt durch das einzigartige Layout der Speicherstrukturen auf jedem einzelnen betroffenen System kann das Ausnutzen dieser Sicherheitsanfälligkeit in großem Umfang potenziell schwierig sein.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

•

Lesen Sie E-Mail-Nachrichten im Nur-Text-Format, wenn Sie Outlook 2002 oder höher oder Outlook Express 6 SP1 oder höher verwenden, um sich vor Angriffen über HTML-E-Mail-Nachrichten zu schützen. Benutzer von Microsoft Outlook 2002, die Office XP Service Pack 1 oder höher installiert haben, und Benutzer von Microsoft Outlook Express 6, die Internet Explorer 6 Service Pack 1 installiert haben, können diese Einstellung aktivieren und alle nicht digital signierten oder nicht verschlüsselten E-Mail-Nachrichten als Nur-Text anzeigen. Digital signierte oder verschlüsselte E-Mail-Nachrichten sind von dieser Einstellung nicht betroffen und können im Originalformat gelesen werden. Weitere Informationen über die Einstellungen in Outlook 2002 finden Sie im Microsoft Knowledge Base-Artikel 307594. Weitere Informationen zu dieser Einstellung in Outlook Express 6 finden Sie im Microsoft Knowledge Base-Artikel 291387. Auswirkung der Problemumgebung: E-Mail-Nachrichten, die im Nur-Text-Format angezeigt werden, enthalten keine Bilder, speziellen Schriftarten, Animationen oder andere umfassende Inhalte. Außerdem gilt Folgendes: • Die Änderungen werden für das Vorschaufenster sowie für geöffnete Nachrichten übernommen. • Bilder werden zu Dateianlagen, um ihren Verlust zu vermeiden. • Da die Nachricht im Speicher noch immer im Rich Text- oder HTML-Format vorliegt, verhält sich das Objektmodell (benutzerdefinierte Codelösungen) möglicherweise unerwartet.

Top of section

Worin genau besteht diese Sicherheitsanfälligkeit?
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff, die zudem das Ausführen von Code von Remotestandorten aus ermöglichen kann. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen und er könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten.

Was ist eine „Double Free"-Bedingung?

Ein Angreifer könnte während der Verarbeitung einer speziell gestalteten GIF-Datei bewirken, dass das betroffene System versucht, Speicher freizugeben, der möglicherweise bereits für die Verwendung reserviert wurde. Das Freigeben von Speicher, der bereits freigegeben wurde, könnte zu einer Speicherbeschädigung führen. Ein Angreifer könnte dem Speicher beliebigen Code hinzufügen, der ausgeführt wird, wenn die Beschädigung auftritt. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte dieser Code mit Systemberechtigungen ausgeführt werden.

Normalerweise bewirkt diese Sicherheitsanfälligkeit einen Denial-of-Service-Angriff. Auf eingeschränkter Basis ist jedoch auch die Codeausführung denkbar. Bedingt durch das einzigartige Layout des Speichers auf jedem einzelnen betroffenen System kann das Ausnutzen dieser Sicherheitsanfälligkeit in großem Umfang potenziell schwierig sein.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Diese Sicherheitsanfälligkeit kann in Szenarien, in denen der GIF-Wiedergabecode in Internet Explorer verwendet wird, ausgenutzt werden, um eine manipulierte Datei anzuzeigen. Beispiele:

•	Ein Angreifer könnte eine Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Webseite verleiten.
•	Ein Angreifer könnte eine HTML-E-Mail-Nachricht erstellen, die mit einem speziell gestalteten Bild als Anhang versehen ist, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer könnte einen Benutzer dazu verleiten, die HTML-E-Mail-Nachricht im Vorschaufenster anzuzeigen.
•	Ein Angreifer könnte dem lokalen Dateisystem oder einer Netzwerkfreigabe ein speziell gestaltetes Bild hinzufügen und dann den Benutzer zur Anzeige einer Vorschau des Verzeichnisses verleiten.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeit setzt jedoch voraus, dass ein Benutzer angemeldet ist und E-Mail-Nachrichten liest bzw. Websites besucht, damit eine nicht gewünschte Aktion erfolgen kann. Für Systeme, auf denen E-Mail-Nachrichten gelesen werden oder Internet Explorer aktiv genutzt wird (z. B. Benutzerarbeitsstationen oder Terminalserver), besteht daher das größte Risiko. Systeme, auf denen in der Regel keine E-Mail-Nachrichten gelesen oder Websites besucht werden (z. B. die meisten Serversysteme) sind dagegen weniger gefährdet.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Ja. Sind Windows 98, Windows 98 Second Edition und Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen? Kritische Sicherheitsupdates für diese Plattformen stehen möglicherweise nicht gleichzeitig mit den anderen als Teil dieses Security Bulletins bereitgestellten Sicherheitsupdates zur Verfügung. Sie werden nach der Veröffentlichung so schnell wie möglich zur Verfügung gestellt. Sobald diese Sicherheitsupdates verfügbar sind, können Sie diese ausschließlich von der Windows Update-Website downloaden. Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf dieser Website.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer kann diese Sicherheitsanfälligkeit über das Internet ausnutzen. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können.

•	Für Heimanwender
•	Für IT-Profis und Entwickler

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem die Art der Überprüfung der GIF-Dateien geändert wird, wenn diese geöffnet werden.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Sie wurde der allgemeinen Sicherheitsanfälligkeit mit der Nummer CAN-2003-1048 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zwar zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins Codebeispiele für ein Angriffskonzept vor, aber keine Informationen, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde.

Top of section

Voraussetzungen
Für dieses Update ist Internet Explorer 6 (Version 6.00.3790.0000) unter Windows Server 2003 (32-Bit oder 64-Bit) oder Internet Explorer 6 (Version 6.00.3790.0000) unter Windows XP 64-Bit Edition, Version 2003 erforderlich.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows Server 2003 Service Pack 1 enthalten sein.

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                 Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

/uninstall          Paket deinstallieren

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart      Neustart nach der Installation

Besondere Optionen

      /l                        Windows-Hotfixes oder -Updatepakete auflisten

      /o                       OEM-Dateien ohne Eingabeaufforderung überschreiben

      /n                       Die für die Deinstallation benötigten Dateien nicht sichern

      /f                       Schließen anderer Programme beim Herunterfahren des Computers erzwingen

      /extract             Dateien extrahieren, ohne Setup zu starten

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel262841.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

Windowsserver2003-kb867801-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Systems zu installieren:

Windowsserver2003-kb867801-x86-enu /norestart

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu Software Update Services.

Neustartanforderung

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben. Sie müssen nach dem Neustart des Computers keine Administratoranmeldung durchführen.

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Updates die Option Software in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB867801$\Spuninst. Das Dienstprogramm Spuninst.exe unterstützt folgende Installationsoptionen:

/?: Liste der Installationsoptionen anzeigen.

/u: Unbeaufsichtigten Modus verwenden.

/f: Schließen anderer Programme beim Herunterfahren des Computers erzwingen.

/z: Kein Neustart nach Abschluss der Installation.

/q: Stillen Modus verwenden (kein Benutzereingriff).

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Internet Explorer 6 für Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition, und Windows Server 2003 Datacenter Edition:

Datum        Uhrzeit   Version         Größe   Dateiname      Ordner
--------------------------------------------------------------------------
09-Jul-2004  00:25  6.0.3790.186    1,057,792  Browseui.dll   RTMGDR
09-Jul-2004  00:25  6.0.3790.191    2,921,472  Mshtml.dll     RTMGDR
09-Jul-2004  00:25  6.0.3790.186    1,394,688  Shdocvw.dll    RTMGDR
09-Jul-2004  00:25  6.0.3790.186      287,232  Shlwapi.dll    RTMGDR
09-Jul-2004  00:25  6.0.3790.186      509,952  Urlmon.dll     RTMGDR
09-Jul-2004  00:25  6.0.3790.186      624,640  Wininet.dll    RTMGDR
09-Jul-2004  00:12  6.0.3790.186    1,057,792  Browseui.dll   RTMQFE
09-Jul-2004  00:12  6.0.3790.191    2,921,472  Mshtml.dll     RTMQFE
09-Jul-2004  00:12  6.0.3790.186    1,394,688  Shdocvw.dll    RTMQFE
09-Jul-2004  00:12  6.0.3790.186      287,232  Shlwapi.dll    RTMQFE
09-Jul-2004  00:12  6.0.3790.186      509,952  Urlmon.dll     RTMQFE
09-Jul-2004  00:12  6.0.3790.186      624,640  Wininet.dll    RTMQFE

Internet Explorer 6 für Windows XP 64-Bit Edition, Version 2003; Windows Server 2003 64-Bit Enterprise Edition und Windows Server 2003 64-Bit Datacenter Edition:

Datum        Uhrzeit   Version        Größe    Dateiname     Ordner
-------------------------------------------------------------------------
09-Jul-2004  00:26  6.0.3790.186    2,536,960  Browseui.dll  RTMGDR
09-Jul-2004  00:26  6.0.3790.191    8,221,184  Mshtml.dll    RTMGDR
09-Jul-2004  00:26  6.0.3790.186    3,361,792  Shdocvw.dll   RTMGDR
09-Jul-2004  00:26  6.0.3790.186      738,816  Shlwapi.dll   RTMGDR
09-Jul-2004  00:26  6.0.3790.186    1,272,320  Urlmon.dll    RTMGDR
09-Jul-2004  00:26  6.0.3790.186    1,503,232  Wininet.dll   RTMGDR
09-Jul-2004  00:25  6.0.3790.186    1,057,792  Wbrowseui.dll RTMGDR\WOW
09-Jul-2004  00:25  6.0.3790.191    2,921,472  Wmshtml.dll   RTMGDR\WOW
09-Jul-2004  00:25  6.0.3790.186    1,394,688  Wshdocvw.dll  RTMGDR\WOW
09-Jul-2004  00:25  6.0.3790.186      287,232  Wshlwapi.dll  RTMGDR\WOW
09-Jul-2004  00:25  6.0.3790.186      509,952  Wurlmon.dll   RTMGDR\WOW
09-Jul-2004  00:25  6.0.3790.186      624,640  Wwininet.dll  RTMGDR\WOW
09-Jul-2004  00:06  6.0.3790.186    2,536,960  Browseui.dll  RTMQFE
09-Jul-2004  00:06  6.0.3790.191    8,221,696  Mshtml.dll    RTMQFE
09-Jul-2004  00:06  6.0.3790.186    3,361,792  Shdocvw.dll   RTMQFE
09-Jul-2004  00:06  6.0.3790.186      738,816  Shlwapi.dll   RTMQFE
09-Jul-2004  00:06  6.0.3790.186    1,272,320  Urlmon.dll    RTMQFE
09-Jul-2004  00:06  6.0.3790.186    1,503,744  Wininet.dll   RTMQFE
09-Jul-2004  00:12  6.0.3790.186    1,057,792  Wbrowseui.dll RTMQFE\WOW
09-Jul-2004  00:12  6.0.3790.191    2,921,472  Wmshtml.dll   RTMQFE\WOW
09-Jul-2004  00:12  6.0.3790.186    1,394,688  Wshdocvw.dll  RTMQFE\WOW
09-Jul-2004  00:12  6.0.3790.186      287,232  Wshlwapi.dll  RTMQFE\WOW
09-Jul-2004  00:12  6.0.3790.186      509,952  Wurlmon.dll   RTMQFE\WOW
09-Jul-2004  00:12  6.0.3790.186      624,640  Wwininet.dll  RTMQFE\WOW

Hinweis:Wenn Sie dieses Sicherheitsupdate unter Windows Server 2003 oder unter Windows XP 64-Bit Edition Version 2003 installieren, prüft der Installer, ob Dateien, die auf dem Computer aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden. Wenn Sie kürzlich einen Hotfix installiert haben, um diese Dateien zu aktualisieren, dann kopiert das Installationsprogramm die RTMQFE-Dateien auf Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-Dateien auf Ihr System. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 824994.

Überprüfen der Updateinstallation

Hinweis: Für Windows XP 64-Bit Edition Version 2003, ist dieses Sicherheitsupdate mit dem für Windows Server 2003 64-Bit Edition identisch.

Voraussetzungen:
Um die Versionen dieses Updates für Internet Explorer 6 Service Pack 1 (SP1) zu installieren, muss Internet Explorer 6 SP1 (Version 6.00.2800.1106) unter einer der folgenden Windows-Versionen ausgeführt werden:

Hinweis: Die in diesem Artikel nicht aufgeführten Windows- und Internet Explorer-Versionen werden nicht mehr unterstützt oder sind von der Sicherheitsanfälligkeit nicht betroffen. Microsoft empfiehlt, eine Aktualisierung auf eine unterstützte Windows- und Internet Explorer-Version durchzuführen und dann das entsprechende Update zu installieren.

Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Weitere Informationen zu den Bezugsquellen für aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 328548.

Aufnahme in zukünftige Service Packs:
Die Fehlerbehebung für dieses Problem wird in Windows XP Service Pack 2 enthalten sein.

Das Sicherheitsupdate unterstützt folgende Installationsoptionen:

   /Q Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.

   /Q:U Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.

   /Q:A Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.

   /T: <full path> Gibt den Zielordner für das Extrahieren von Dateien an.

   /C Extrahiert die Dateien, ohne diese zu installieren. Wenn /T: path nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

   /C: <Cmd> Ersetzt den durch den Autor festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an

   /R:N Neustart des Computers nach der Installation niemals durchführen.

   /R:I Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /Q:Averwendet.

   /R:A Neustart des Computers nach der Installation immer durchführen.

   /R:S Startet den Computer nach der Installation ohne Benutzeraufforderung neu.

   /N:V Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.

Hinweis: Hinweis: Diese Optionen funktionieren möglicherweise nicht mit allen Updates. Ist eine Option nicht verfügbar, ist die Funktionalität für die ordnungsgemäße Installation des Updates erforderlich. Die Verwendung der Option /N:V wird nicht unterstützt und kann zu einem nicht mehr startfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportexperten wenden, um Informationen zur Ursache des Fehlschlagens zu erhalten.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Führen Sie zum Beispiel folgenden Befehl aus, um das Update ohne Benutzereingriff zu installieren und keinen Neustart des Systems zu erzwingen:

   IE6.0sp1-KB867801-x86-ENU.exe /q:a /r:n

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu Software Update Services.

Neustartanforderung

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.

Verwenden Sie zum Entfernen dieses Updates die Option Software in der Systemsteuerung. Klicken Sie dazu auf Internet Explorer 867801 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können das Dienstprogramm Ieuninst.exe zum Entfernen dieses Updates verwenden. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

   /?: Anzeigen der Liste der unterstützten Optionen

   /z: Kein Neustart nach Abschluss der Installation

   /q: Stillen Modus verwenden (kein Benutzereingriff)

Verwenden Sie zum Beispiel folgenden Befehl, um das Update zu entfernen:

   c:\windows\ieuninst /q c:\windows\inf\q867801.inf

Hinweis: Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Internet Explorer 6 Service Pack 1:

Datum        Uhrzeit   Version        Größe    Dateiname
------------------------------------------------------------------------
22-Jan-2004  00:21  6.0.2800.1400   1,026,048  Browseui.dll
08-Jul-2004  01:37  6.0.2800.1458   2,803,712  Mshtml.dll
22-Jan-2004  00:15  6.0.2800.1400   1,339,904  Shdocvw.dll
08-Jul-2004  01:48  6.0.2800.1552     394,752  Shlwapi.dll
22-Jan-2004  00:20  6.0.2800.1400     484,352  Urlmon.dll
07-Feb-2004  02:05  6.0.2800.1405     588,288  Wininet.dll

Internet Explorer 6 Service Pack 1 (64-Bit Edition):

Datum      Uhrzeit     Version             Größe       Dateiname
------------------------------------------------------------------------
8-Jul-2004  2:31     6.0.2800.1400      2,855,936.00   browseui.dll
8-Jul-2004  2:31     6.0.2800.1458      9,097,728.00   mshtml.dll
8-Jul-2004  2:31     6.0.2800.1400      3,650,560.00   shdocvw.dll
8-Jul-2004  2:31     6.0.2800.1552      1,094,144.00   shlwapi.dll
8-Jul-2004  2:31     6.0.2800.1400      1,415,680.00   urlmon.dll
8-Jul-2004  2:31     6.0.2800.1405      1,796,608.00   wininet.dll

Überprüfen der Updateinstallation

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}

Hinweis: Überprüfen Sie, ob der Datenwert 1 des DWORD-Werts IsInstalled im Registrierungsschlüssel vorhanden ist.

Überprüfen Sie, ob Q867801 im Dialogfeld Info im Feld Updateversionen aufgeführt ist.

Prerequisites:
Um die Version dieses Updates für Internet Explorer 6 zu installieren, muss Internet Explorer 6 (Version 6.00.2600.0000) unter einer 32-Bit Version von Windows XP ausgeführt werden:

Hinweis: Die in diesem Artikel nicht aufgeführten Windows- und Internet Explorer-Versionen werden nicht mehr unterstützt oder sind von der Sicherheitsanfälligkeit nicht betroffen. Microsoft empfiehlt, eine Aktualisierung auf eine unterstützte Windows- und Internet Explorer-Version durchzuführen und dann das entsprechende Update zu installieren.

Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Weitere Informationen zu den Bezugsquellen für aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 328548.

Das Sicherheitsupdate unterstützt folgende Installationsoptionen:

   /Q Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.

   /Q:U Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.

   /Q:A Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.

   /T: <full path> Gibt den Zielordner für das Extrahieren von Dateien an.

   /C Extrahiert die Dateien, ohne diese zu installieren. Wenn /T: path nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

   /C: <Cmd> Ersetzt den durch den Autor festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an

   /R:N Neustart des Computers nach der Installation niemals durchführen.

   /R:I Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /Q:Averwendet.

   /R:A Neustart des Computers nach der Installation immer durchführen.

   /R:S Startet den Computer nach der Installation ohne Benutzeraufforderung neu.

   /N:V Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.

Hinweis: Hinweis: Diese Optionen funktionieren möglicherweise nicht mit allen Updates. Ist eine Option nicht verfügbar, ist die Funktionalität für die ordnungsgemäße Installation des Updates erforderlich. Die Verwendung der Option /N:V wird nicht unterstützt und kann zu einem nicht mehr startfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportexperten wenden, um Informationen zur Ursache des Fehlschlagens zu erhalten.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Führen Sie zum Beispiel folgenden Befehl aus, um das Update ohne Benutzereingriff zu installieren und keinen Neustart des Systems zu erzwingen:

   IE6.0-KB867801-WindowsXP-x86-ENU.exe /q:a /r:n

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu Software Update Services.

Neustartanforderung

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.

Verwenden Sie zum Entfernen dieses Updates die Option Software in der Systemsteuerung. Klicken Sie dazu auf Internet Explorer 867801 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können das Dienstprogramm Ieuninst.exe zum Entfernen dieses Updates verwenden. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

   /?: Anzeigen der Liste der unterstützten Optionen

   /z: Kein Neustart nach Abschluss der Installation

   /q: Stillen Modus verwenden (kein Benutzereingriff)

Verwenden Sie zum Beispiel folgenden Befehl, um das Update zu entfernen:

   c:\windows\ieuninst /q c:\windows\inf\q867801.inf

Hinweis: Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Internet Explorer 6:

Datum       Uhrzeit   Version          Größe       Dateiname
------------------------------------------------------------------------
8-Jul-2004  2:31    6.0.2800.1400   2,855,936.00   browseui.dll
8-Jul-2004  2:31    6.0.2800.1458   9,097,728.00   mshtml.dll
8-Jul-2004  2:31    6.0.2800.1400   3,650,560.00   shdocvw.dll
8-Jul-2004  2:31    6.0.2800.1552   1,094,144.00   shlwapi.dll
8-Jul-2004  2:31    6.0.2800.1400   1,415,680.00   urlmon.dll
8-Jul-2004  2:31    6.0.2800.1405   1,796,608.00   wininet.dll

Überprüfen der Updateinstallation

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}

Hinweis: Überprüfen Sie, ob der Datenwert 1 des DWORD-Werts IsInstalled im Registrierungsschlüssel vorhanden ist.

Überprüfen Sie, ob Q867801 im Dialogfeld Info im Feld Updateversionen aufgeführt ist.

Voraussetzungen:
Um die Version dieses Updates für Internet Explorer 5.5 zu installieren, muss Internet Explorer 5.5 Service Pack 2 (Version 5.50.4807.2300) unter Microsoft Windows Millennium Edition ausgeführt werden.

Hinweis: Internet Explorer 5.5 SP2 wird derzeit nur unter Windows Millennium Edition (Me) unterstützt. Weitere Informationen zu Internet Explorer 5.5 SP2 finden Sie auf der Webseite Microsoft Support Lifecycle. Microsoft Windows Millennium Edition befindet sich zurzeit in der erweiterten Unterstützungsphase. Weitere Informationen zum Support für Windows Me finden Sie in der folgenden Ankündigung.

Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Das Sicherheitsupdate unterstützt folgende Installationsoptionen:

   /Q Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.

   /Q:U Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.

   /Q:A Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.

   /T: <full path> Gibt den Zielordner für das Extrahieren von Dateien an.

   /C Extrahiert die Dateien, ohne diese zu installieren. Wenn /T: path nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

   /C: <Cmd> Ersetzt den durch den Autor festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an

   /R:N Neustart des Computers nach der Installation niemals durchführen.

   /R:I Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /Q:Averwendet.

   /R:A Neustart des Computers nach der Installation immer durchführen.

   /R:S Startet den Computer nach der Installation ohne Benutzeraufforderung neu.

   /N:V Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.

Hinweis: Hinweis: Diese Optionen funktionieren möglicherweise nicht mit allen Updates. Ist eine Option nicht verfügbar, ist die Funktionalität für die ordnungsgemäße Installation des Updates erforderlich. Die Verwendung der Option /N:V wird nicht unterstützt und kann zu einem nicht mehr startfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportexperten wenden, um Informationen zur Ursache des Fehlschlagens zu erhalten.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Führen Sie zum Beispiel folgenden Befehl aus, um das Update ohne Benutzereingriff zu installieren und keinen Neustart des Systems zu erzwingen:

   IE5.5SP2-KB867801-x86-ENU.exe /q:a /r:n

Neustartanforderung

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.

Verwenden Sie zum Entfernen dieses Updates die Option Software in der Systemsteuerung. Klicken Sie dazu auf Internet Explorer 867801 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können das Dienstprogramm Ieuninst.exe zum Entfernen dieses Updates verwenden. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

   /?: Anzeigen der Liste der unterstützten Optionen

   /z: Kein Neustart nach Abschluss der Installation

   /q: Stillen Modus verwenden (kein Benutzereingriff)

Verwenden Sie zum Beispiel folgenden Befehl, um das Update zu entfernen:

   c:\windows\ieuninst /q c:\windows\inf\q867801.inf

Hinweis: Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Internet Explorer 5.5 SP2 für Windows Millennium Edition

Datum        Uhrzeit   Version        Größe    Dateiname
-----------------------------------------------------------------------
04-Jul-2004  12:30  5.50.4943.400     796,432  Browseui.dll
04-Jul-2004  12:10  5.50.4943.400   2,662,672  Mshtml.dll
17-Oct-2002  03:01  5.50.4922.900      48,912  Pngfilt.dll
04-Jul-2004  12:11  5.50.4943.400   1,141,008  Shdocvw.dll
04-Jul-2004  12:12  5.50.4943.400     291,088  Shlwapi.dll
05-Mar-2002  04:53  5.50.4915.500      84,240  Url.dll
04-Jul-2004  12:12  5.50.4943.400     409,360  Urlmon.dll
04-Jul-2004  12:30  5.50.4943.400     463,632  Wininet.dll

Überprüfen der Updateinstallation

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}

Hinweis: Überprüfen Sie, ob der Datenwert 1 des DWORD-Werts IsInstalled im Registrierungsschlüssel vorhanden ist.

Überprüfen Sie, ob Q867801 im Dialogfeld Info im Feld Updateversionen aufgeführt ist.

Voraussetzungen:
Um die Version dieses Updates für Internet Explorer 5.01 zu installieren, muss eine der folgenden Versionen ausgeführt werden:

Hinweis: Die in diesem Artikel nicht aufgeführten Windows- und Internet Explorer-Versionen werden nicht mehr unterstützt. Obwohl Sie einige der in diesem Artikel beschriebenen Updatepakete mit diesen Windows- und Internet Explorer-Versionen installieren können, wurden diese Versionen von Microsoft nicht getestet, um abzuschätzen, inwiefern sie von diesen Sicherheitsanfälligkeiten betroffen sind, bzw. zu bestätigen, dass das in diesem Bulletin beschriebene Update diese Sicherheitsanfälligkeiten behebt. Microsoft empfiehlt, eine Aktualisierung auf eine unterstützte Windows- und Internet Explorer-Version durchzuführen und dann das entsprechende Update zu installieren.

Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Das Sicherheitsupdate unterstützt folgende Installationsoptionen:

   /Q Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.

   /Q:U Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.

   /Q:A Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.

   /T: <full path> Gibt den Zielordner für das Extrahieren von Dateien an.

   /C Extrahiert die Dateien, ohne diese zu installieren. Wenn /T: path nicht angeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.

   /C: <Cmd> Ersetzt den durch den Autor festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei Setup.inf oder Setup.exe an

   /R:N Neustart des Computers nach der Installation niemals durchführen.

   /R:I Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /Q:Averwendet.

   /R:A Neustart des Computers nach der Installation immer durchführen.

   /R:S Startet den Computer nach der Installation ohne Benutzeraufforderung neu.

   /N:V Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.

Hinweis: Hinweis: Diese Optionen funktionieren möglicherweise nicht mit allen Updates. Ist eine Option nicht verfügbar, ist die Funktionalität für die ordnungsgemäße Installation des Updates erforderlich. Die Verwendung der Option /N:V wird nicht unterstützt und kann zu einem nicht mehr startfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportexperten wenden, um Informationen zur Ursache des Fehlschlagens zu erhalten.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Führen Sie zum Beispiel folgenden Befehl aus, um das Update für Internet Explorer 5.01 SP2 ohne Benutzereingriff zu installieren und keinen Neustart des Systems zu erzwingen:

   IE5.01SP2-KB867801-Windows2000SP2x86-ENU.exe /q:a /r:n

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der englischsprachigen Website zu Software Update Services.

Neustartanforderung

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.

Verwenden Sie zum Entfernen dieses Updates die Option Software in der Systemsteuerung. Klicken Sie dazu auf Internet Explorer 867801 und dann auf Ändern/Entfernen (bzw. Hinzufügen/Entfernen).

Systemadministratoren können das Dienstprogramm Ieuninst.exe zum Entfernen dieses Updates verwenden. Das Dienstprogramm Ieuninst.exe wird von diesem Sicherheitsupdate im Ordner %Windir% installiert. Dieses Dienstprogramm unterstützt folgende Installationsoptionen:

   /?: Anzeigen der Liste der unterstützten Optionen

   /z: Kein Neustart nach Abschluss der Installation

   /q: Stillen Modus verwenden (kein Benutzereingriff)

Verwenden Sie zum Beispiel folgenden Befehl, um das Update zu entfernen:

   c:\windows\ieuninst /q c:\windows\inf\q867801.inf

Hinweis: Bei diesem Befehl wird davon ausgegangen, dass Windows im Ordner C:\Windows installiert ist.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools Datum und Uhrzeit in der Systemsteuerung.

Internet Explorer 5.01 Service Pack 4:

Datum        Uhrzeit   Version        Größe    Dateiname
-----------------------------------------------------------------------
04-Jul-2004  04:27  5.0.3819.300      792,336  Browseui.dll
03-Mar-2003  17:24  6.0.2800.1172      33,792  Ieuninst.exe
09-Oct-2003  17:04  6.0.2800.1271      27,136  Ieupdate.exe
04-Jul-2004  04:57  5.0.3819.300    2,287,888  Mshtml.dll
13-Jun-2003  02:15  5.0.3806.1200      48,912  Pngfilt.dll
04-Jul-2004  04:27  5.0.3819.300    1,100,048  Shdocvw.dll
04-Jul-2004  10:04  5.0.3819.300      279,312  Shlwapi.dll
05-Mar-2002  04:53  5.50.4915.500      84,240  Url.dll 
04-Jul-2004  04:31  5.0.3819.300      409,360  Urlmon.dll
04-Jul-2004  04:31  5.0.3819.300      447,248  Wininet.dll

Internet Explorer 5.01 Service Pack 3:

Datum         Uhrzeit   Version        Größe      Dateiname
-----------------------------------------------------------------------
04-Jul-2004  04:03  5.0.3532.300      792,336  Browseui.dll
04-Jul-2004  05:00  5.0.3532.300    2,287,888  Mshtml.dll
19-Aug-2003  18:00  5.0.3521.1800      48,912  Pngfilt.dll
04-Jul-2004  04:02  5.0.3532.300    1,100,048  Shdocvw.dll
04-Jul-2004  08:35  5.0.3532.300      279,312  Shlwapi.dll
05-Mar-2002  04:53  5.50.4915.500      84,240  Url.dll
04-Jul-2004  04:12  5.0.3532.300      409,360  Urlmon.dll
04-Jul-2004  04:11  5.0.3532.300      447,248  Wininet.dll

Internet Explorer 5.01 Service Pack 2:

Datum         Uhrzeit   Version        Größe      Dateiname
-----------------------------------------------------------------------
04-Jul-2004  04:03  5.0.3532.300      792,336  Browseui.dll
04-Jul-2004  05:00  5.0.3532.300    2,287,888  Mshtml.dll
19-Aug-2003  18:00  5.0.3521.1800      48,912  Pngfilt.dll
04-Jul-2004  04:02  5.0.3532.300    1,100,048  Shdocvw.dll
04-Jul-2004  08:35  5.0.3532.300      279,312  Shlwapi.dll
05-Mar-2002  04:53  5.50.4915.500      84,240  Url.dll
04-Jul-2004  04:12  5.0.3532.300      409,360  Urlmon.dll
04-Jul-2004  04:11  5.0.3532.300      447,248  Wininet.dll

Überprüfen der Updateinstallation

Möglicherweise können Sie die Dateien, die von diesem Sicherheitsupdate installiert wurden, auch durch die Prüfung des folgenden Registrierungsschlüssels überprüfen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}

Hinweis: Überprüfen Sie, ob der Datenwert 1 des DWORD-Werts IsInstalled im Registrierungsschlüssel vorhanden ist.

Überprüfen Sie, ob Q867801 im Dialogfeld Info im Feld Updateversionen aufgeführt ist.