Microsoft Security Bulletin MS05-009

Windows Media Player weist eine Sicherheitsanfälligkeit durch Remotecodeausführung auf, weil PNG-Dateien mit übergroßer Höhe nicht einwandfrei verarbeitet werden. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er eine bösartige PNG erstellt, die potenziell die Ausführung von Code von Remotestandorten aus ermöglicht, sobald ein Benutzer eine manipulierte Website besucht oder auf einen Link in einer entsprechenden E-Mail-Nachricht klickt. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

•

Für ein Angriffsszenario im Web muss ein Angreifer eine Website mit einer Webseite einrichten, die diese Sicherheitsanfälligkeit durch Medieninhalte ausnutzt, die einen Verweis auf eine bösartige PNG-Datei enthalten. Ein Angreifer könnte auch versuchen, eine vorhandene Website so zu manipulieren, dass eine Seite mit schädlichem Inhalt angezeigt wird. Ein Angreifer kann Benutzer zum Besuch einer Website nicht zwingen. Er muss sie zu einem Besuch dieser Webseite verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link zur Site des Angreifers oder zu einer vom Angreifer manipulierten Website zu klicken.

•

Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dieselben Berechtigungen erlangen wie der lokale Benutzer. Für Benutzer, deren Konten mit geringeren Benutzerberechtigungen im System konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit Administratorberechtigungen arbeiten.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

Microsoft hat verschiedene Angriffsmethoden für diese Sicherheitsanfälligkeit identifiziert. Für jede Angriffsmethode gilt eine andere Problemumgehung.

Problemumgehung für Angriffe über die statische WMP-Dateinamenerweiterung

Verknüpfung mit der Dateinamenerweiterung WMP aufheben.
Heben Sie in Windows die Verknüpfung mit den Dateinamenerweiterungen .ASX, .WAX, .WVX, .WPL, .WMX, .WMS und .WMZ auf, um zu verhindern, dass Vorschauen von Dateien angezeigt oder Dateien geöffnet werden, die auf ungültige PNGs verweisen.

Manuelle Schritte – Windows Media Player-Methode:

•	Starten Sie Windows Explorer.
•	Klicken Sie im Menü „Extras“ auf „Ordneroptionen“.
•	Wählen Sie die Registerkarte „Dateitypen“.
•	Blättern Sie zur Dateinamenerweiterung .ASX, und klicken Sie auf die Schaltfläche „Löschen“.
•	Wiederholen Sie Schritt 4 für alle oben genannten Dateinamenerweiterungen.

Unternehmenskunden können außerdem Outlook so konfigurieren, dass die oben genannten gefährlichen Dateien mit Hilfe der im Microsoft Knowledge Base-Artikel 837388 dokumentierten Schritte blockiert werden. Fügen Sie die dokumentierten Dateinamenerweiterungen mit Hilfe dieser Schritte zur Liste der blockierten Absender (Stufe 1) hinzu.

Private Benutzer können Outlook Express so konfigurieren, dass die oben genannten gefährlichen Dateien mit Hilfe der im Microsoft Knowledge Base-Artikel 291387 dokumentierten Schritte blockiert werden. Mit Hilfe dieser Informationen können Sie im Windows-Dialogfeld „Dateitypen“ für jede dieser Dateinamenerweiterungen die Option „Öffnen nach dem Download bestätigen“ konfigurieren.

Auswirkung der Problemumgehung: Beim Löschen der Dateiverknüpfungen mit Media Player besteht die große Gefahr, dass Benutzer in Unternehmen unter deutlichen Arbeitsunterbrechungen zu leiden haben, wenn sie Windows Media Server bzw. Windows Media Player für Internetübertragungen, Schulungen usw. einsetzen.

Auch private Benutzer, die Streaminginhalte auf verschiedenen Websites betrachten möchten, sind ggf. von der Implementierung dieser Problemumgehung betroffen.

Top of section

Problemumgehung eines WMP ActiveX-Angriffs mit Internet Explorer

Deaktivieren des ActiveX-Steuerelements von Windows Media Player. Befolgen Sie die folgenden Schritte zum Deaktivieren des ActiveX-Steuerelements von Windows Media Player, um sich gegen einen Angriff von einer Webseite aus zu schützen:

Befolgen Sie die im Microsoft Knowledge Base-Artikel 240797 dokumentierten Anweisungen, um für die folgenden CLSIDs in Internet Explorer das Kill Bit zu setzen:

CLSID:{6BF52A52-394A-11D3-B153-00C04F79FAA6}PROGID:WMPlayer.OCX.7
CLSID:{22D6F312-B0F6-11D0-94AB-0080C74C7E95}PROGID:MediaPlayer.MediaPlayer.1
CLSID:{05589FA1-C356-11CE-BF01-00AA0055595A}PROGID:AMOVIE.ActiveMovieControl.2

Auswirkung der Problemumgebung:

Wenn Sie das ActiveX-Steuerelement von Windows Media Player deaktivieren, funktionieren Seiten, die dieses Steuerelement verwenden, nicht mehr wie beabsichtigt. Dadurch wird verhindert, dass Inhalte durch das Steuerelement wiedergegeben werden, einschließlich Audio und Video.

Top of section

Angriff mit Inhaltstyp-HTTP-Header

Dieser Angriff kann nur verhindert werden, wenn sämtliche MIME-Typ-Einträge aus der Registrierung gelöscht werden, die Windows Media Player mit dem MIME-Typ verknüpfen, der wiederum in dem vom Server zurückgegebenen Inhaltstyp-Header genannt ist, denn es können alle MIME-Typen missbraucht werden, um diese Sicherheitsanfälligkeit auszunutzen. Im Folgenden werden die MIME-Typen aufgeführt, die mit der WMP-CLSID verknüpft sind.

HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/vnd.ms-wpl
 HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-mplayer2
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmd
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-ms-wmz
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/basic
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-aiff
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-midi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mp3
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpegurl
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wax
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-ms-wma
HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/x-wav
HKEY_CLASSES_ROOT\MIME\Database\Content Type\midi/mid
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/avi
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/mpg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ivf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-mpeg2a
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-asf-plugin
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-msvideo
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wm
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmp
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmv
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wmx
HKEY_CLASSES_ROOT\MIME\Database\Content Type\video/x-ms-wvx

Auswirkung der Problemumgebung:

•

Diese MIME-Typ-Registrierungsschlüssel besitzen jeweils einen CLSID-Wert, der auf die folgende CLISD verweist: HKEY_CLASSES_ROOT\CLSID\{CD3AFA8F-B84F-48F0-9393-7EDC34128127}\InprocServer32 Diese CLISD ist mit der Datei WMP.DLL verknüpft, die Windows Media Player startet, sobald diese MIME-Typen verwendet werden. Wenn Sie die Registrierung der Datei WMP.DLL aufheben, ist Windows Media Player nicht mehr funktionsfähig.

•

Die in dieser Problemumgehung genannten MIME-Typen gelten speziell für Windows XP. Auf anderen Plattformen werden unter Umständen zusätzliche MIME-Typen eingesetzt.

Weitere Informationen zu den Dateinamenerweiterungen bei Windows Media Player finden Sie auf der folgenden MSDN Website.

Top of section

Top of section

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Windows Media Player wertet PNG-Bildformate mit übergroßen Werten für Höhe und Breite nicht vollständig aus.

Was ist PNG?
Die Abkürzung PNG steht für Portable Network Graphics. Das PNG-Format (Portable Network Graphics) wurde als Ersatz für das ältere und einfachere GIF-Format und in gewissem Grad auch für das deutlich komplexere TIFF-Format konzipiert. Weitere Informationen zu PNG finden Sie auf der folgenden Website.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine ungültige PNG-Datei auf einer Website oder einer Netzwerkfreigabe speichern oder einen Benutzer dazu verleiten kann, eine PNG-Datei zu öffnen, die als Dateianlage einer E-Mail versendet wurde, könnte diese Sicherheitsanfälligkeit ausnutzen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PNG-Datei auf einer Website oder Netzwerkfreigabe speichert und dann einen Benutzer zum Besuch dieser Website verleitet. Außerdem könnte ein Angreifer einen Link zu einer bösartigen PNG-Datei in einer E-Mail versenden und dann einen Benutzer dazu verleiten, auf den Link zu klicken.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Arbeitsstationen und Terminalserver sind am meisten gefährdet. Bei Servern ist das Risiko größer, wenn Benutzern ohne ausreichende Verwaltungsberechtigungen erlaubt wird, sich an Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Windows 98 ist nicht auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen, dafür jedoch Windows 98 Second Edition und Windows Millennium Edition. Für diese Plattformen ist ein kritisches Sicherheitsupdate verfügbar, das als Teil dieses Security Bulletins bereitgestellt wird und von der Windows Update-Website heruntergeladen werden kann.
Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf dieser Website.

Was bewirkt das Update?
Das Update beseitigt die Sicherheitsanfälligkeit, indem die Auswertung der Höhe und Breite von PNG-Dateien durch Windows Media Player geändert wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Eine ähnliche Sicherheitsanfälligkeit wurde bereits veröffentlicht; dieser Sicherheitsanfälligkeit wurde die allgemeine Nummer für Sicherheitsanfälligkeit CAN-2004-0597 zugewiesen.

Ist diese Sicherheitsanfälligkeit mit der in CAN-2004-0597beschriebenen Sicherheitsanfälligkeit identisch?
Es bestehen einige Ähnlichkeiten mit der hier beschriebenen Sicherheitsanfälligkeit; Windows Media Player verwendet oder integriert jedoch nicht die betroffene Bibliothek libpng. Windows Media Player ist allerdings so konfiguriert, dass eine Gefährdung durch die hier beschriebene Sicherheitsanfälligkeit gegeben ist.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Top of section

Windows Messenger weist eine Sicherheitsanfälligkeit durch Remotecodeausführung auf, weil beschädigte oder ungültige PNG-Dateien nicht einwandfrei verarbeitet werden. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

•

Die Art der Sicherheitsanfälligkeit in Windows Messenger unterscheidet sich von der in MSN Messenger oder Windows Media Player. Es wäre ein sehr komplexer Vorgang, die Sicherheitsanfälligkeit in Windows Messenger auszunutzen. Der Angreifer müsste umfangreiche Anstrengungen unternehmen und sich sehr gut in dem internen Netzwerk einer Organisation auskennen, um diese Sicherheitsanfälligkeit ausnutzen zu können.

•

Ein Benutzer müsste Windows Messenger ausführen und die Anwendung so konfiguriert haben, dass .NET-Alerts empfangen werden.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

Deaktivieren Sie die Funktion für die .NET-Alerts in Windows Messenger.

•	Öffnen Sie Windows Messenger.
•	Rufen Sie das Menü „Extras“ auf, und klicken Sie auf „Optionen“.
•	Klicken Sie im Dialogfeld „Optionen“ auf die Registerkarte „Datenschutz“.
•	Aktivieren Sie die Option „Keine Register auf meinen Computer herunterladen“.

Hinweis: Diese Einstellung wird erst wirksam, wenn Sie sich das nächste Mal bei Windows Messenger anmelden.
.NET Alerts stehen nur für Windows Live™ ID-Konten (ehemals Microsoft Passport) zur Verfügung, die sich für den Empfang von .Net Alerts angemeldet haben. Jenen Benutzern, die ihr Konto nicht für den Empfang dieser Alerts konfiguriert haben, steht diese Einstellung nicht zur Verfügung.

Top of section

Warum hat Microsoft eine zweite Version dieses Bulletins veröffentlicht?
Nach der Veröffentlichung des Bulletins wurde festgestellt, dass sich das Update für Windows Messenger Version 4.7.0.2009 (bei Installation unter Windows XP Service Pack 1) nicht installieren ließ, wenn es per SMS oder AutoUpdate verteilt wurde. Das aktualisierte Update korrigiert diesen Fehler.

Falls Sie das frühere Update installiert haben und nun die Version 4.7.0.2010 des Windows Messenger nutzen, sind Sie vor der Sicherheitsanfälligkeit geschützt. Sie müssen derzeit keine weiteren Maßnahmen treffen.

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Windows Messenger implementiert die öffentliche Bibliothek libpng in der Version 1.2.5, bei der verschiedene Sicherheitsanfälligkeiten bekannt sind.

Was ist PNG?
Die Abkürzung PNG steht für Portable Network Graphics. Das PNG-Format (Portable Network Graphics) wurde als Ersatz für das ältere und einfachere GIF-Format und in gewissem Grad auch für das deutlich komplexere TIFF-Format konzipiert. Weitere Informationen zu PNG finden Sie auf der folgenden Website.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Es wäre ein sehr komplexer Vorgang, die Sicherheitsanfälligkeit in Windows Messenger auszunutzen. Der Angreifer müsste umfangreiche Anstrengungen unternehmen und sich sehr gut in dem internen Netzwerk einer Organisation auskennen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Ein Angreifer bräuchte entweder eine Möglichkeit, den .NET-Messenger-Dienst vorzutäuschen, oder er müsste die Kommunikation zwischen dem Client und dem Server abfangen und ersetzen. Durch einfaches Senden einer ungültigen PNG-Bilddatei an Windows Messenger wird diese Sicherheitsanfälligkeit nicht ausgenutzt.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Arbeitsstationen und Terminalserver sind am meisten gefährdet. Bei Servern ist das Risiko größer, wenn Benutzern ohne ausreichende Verwaltungsberechtigungen erlaubt wird, sich an Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Nein. Keine dieser Sicherheitsanfälligkeiten ist unter Windows 98, Windows 98 Second Edition oder Windows Millennium Edition als kritisch zu bewerten. Weitere Informationen zu den Bewertungen des Schweregrads finden Sie auf dieser Website.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Nein. Ein Angreifer bräuchte entweder eine Möglichkeit, den .NET-Messenger-Dienst vorzutäuschen, oder er müsste die Kommunikation zwischen dem Client und dem Server abfangen und ersetzen.
Durch einfaches Senden einer ungültigen PNG an Windows Messenger wird diese Sicherheitsanfälligkeit nicht ausgenutzt. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können:

•	Für Heimanwender
•	Für IT-Profis und Entwickler

Was bewirkt das Update?
Das Update beseitigt die Sicherheitsanfälligkeit dadurch, dass die von Windows Messenger verwendete Bibliothek auf eine Bibliothek aktualisiert wird, die die verarbeitete PNG-Datei vollständig auswertet. Außerdem wird Windows Messenger jetzt überprüfen, dass PNG-Bilddateien ordnungsgemäß formatiert sind.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Diese Sicherheitsanfälligkeiten wurden bereits veröffentlicht, und ihnen wurde die allgemeine Nummer für Sicherheitsanfälligkeit CAN-2004-0597, CAN-2004-0598 und CAN-2004-0599 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Top of section

MSN Messenger weist eine Sicherheitsanfälligkeit durch Remotecodeausführung auf, weil beschädigte oder ungültige PNG-Dateien nicht einwandfrei verarbeitet werden. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

•

Benutzer des MSN Messenger, die eine betroffene Version der Anwendung ausführen, werden ab 10. Februar 2005 automatisch über die Verfügbarkeit einer aktualisierten Messenger-Version informiert. Wenn Sie der Aktualisierung zustimmen und das Upgrade ausführen, sind Sie gegen die Sicherheitsanfälligkeit geschützt. Wenn Sie dem Upgrade nicht zustimmen und weiterhin versuchen, die anfällige Messenger-Version zu verwenden, kann diese unter Umständen nicht mehr gestartet werden. Eine sofortige Aktualisierung Ihres MSN Messenger auf die neue, nicht anfällige Version können Sie vornehmen, indem Sie das unter "Betroffene Software" verfügbare Update installieren.

•

Bei MSN Messenger ist der Empfang von Nachrichten von anonymen Benutzern standardmäßig nicht zulässig. Ein Angreifer müsste Sie erst dazu verleiten, ihn in Ihre persönliche Kontaktliste aufzunehmen.

Top of section

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

•	Prüfen Sie alle Kontakte, die sich derzeit in Ihrer Kontaktliste befinden, und entfernen oder blockieren Sie alle Kontakte, die Sie nicht kennen, denen Sie nicht vertrauen oder die Sie nicht mehr benötigen.
•	Akzeptieren Sie keine Dateiübertragungen von Kontakten, die Sie nicht kennen oder denen Sie nicht vertrauen.
•	Blockieren Sie den Zugang zu MSN Messenger und Web Messenger in Unternehmens-Netzwerken: 1. Blockieren Sie den Zugang zum Ausgangs-Port 1863. Hinweis: Der MSN Messenger kommuniziert mit dem .NET Messenger-Dienst entweder über den TCP-Port 1863 (direkte Verbindung) oder mithilfe von HTTP über den Port 80. 2. Blockieren Sie den HTTP-Zugriff auf messenger.hotmail.com. Falls Sie auch den Zugriff auf MSN Web Messenger unterbinden möchten, müssen Sie den HTTP-Zugriff auf webmessenger.msn.com blockieren. Auswirkungen der Problemumgehung: MSN Messneger-Clients können sich nicht am MSN Messenger-Netzwerk anmelden.

Top of section

Ist die Betaversion von MSN Messenger 7.0 auch von dieser Sicherheitsanfälligkeit betroffen?
Nein. Die Anfälligkeit wurde vor der Veröffentlichung der Betaversion von MSN Messenger 7.0 bekannt. Die Fehlerbehebung ist deshalb bereits in MSN Messenger 7.0 eingebaut.

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
MSN Messenger implementiert die öffentliche Bibliothek libpng in der Version 1.2.5, bei der verschiedene Sicherheitsanfälligkeiten bekannt sind.

Was ist PNG?
Die Abkürzung PNG steht für Portable Network Graphics. Das PNG-Format (Portable Network Graphics) wurde als Ersatz für das ältere und einfachere GIF-Format und in gewissem Grad auch für das deutlich komplexere TIFF-Format konzipiert. Weitere Informationen zu PNG finden Sie auf der folgenden Website.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer würde diese Sicherheitsanfälligkeit wahrscheinlich auszunutzen, indem er einen Benutzer dazu veranlasst, ihn zu seiner Kontaktliste hinzuzufügen; dann sendet der Angreifer ein besonders gestaltetes Emoticon oder ein Display-Bild.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Arbeitsstationen und Terminalserver sind am meisten gefährdet. Bei Servern ist das Risiko größer, wenn Benutzern ohne ausreichende Verwaltungsberechtigungen erlaubt wird, sich an Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Sind Windows 98, Windows 98 Second Edition oder Windows Millennium Edition auf kritische Weise von dieser Sicherheitsanfälligkeit betroffen?
Ja. Kunden, die eine betroffene Version von MSN Messenger ausführen, sollten die aktualisierte Version von MSN Messenger installieren.

Was bewirkt das Update?
Die Sicherheitsanfälligkeit wird dadurch beseitigt, dass die von MSN Messenger verwendete Bibliothek auf eine Bibliothek aktualisiert wird, die die empfangenen PNG-Dateien ordnungsgemäß überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Diese Sicherheitsanfälligkeiten wurden bereits veröffentlicht; den Sicherheitsanfälligkeiten wurde die allgemeine Nummer für Sicherheitsanfälligkeit CAN-2004-0597 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Top of section

Voraussetzungen
Für dieses Sicherheitsupdate muss Windows Media Player 9 unter Windows 2000 Service Pack 3 (SP3) oder Service Pack 4 (SP4) oder Windows XP Service Pack 1 (SP1) oder Windows Server 2003 vorhanden sein.

Die oben aufgeführte Software wurde daraufhin getestet, ob sie betroffen ist. Für andere Versionen ist entweder keine weitere Unterstützung für Sicherheitsupdates erhältlich, oder sie sind möglicherweise nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Weitere Informationen zu den Bezugsquellen für aktuelle Service Packs finden Sie im Microsoft Knowledge Base-Artikel 260910.

Aufnahme in zukünftige Service Packs:
Das Update für dieses Problem wird in zukünftigen Service Packs oder Update-Rollups enthalten sein.

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

      /uninstall          Paket deinstallieren

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart     Neustart nach der Installation

Besondere Optionen

      /l                        Auflisten der Windows-Hotfixes oder -Updatepakete

      /o                       Überschreiben von OEM-Dateien ohne Eingabeaufforderung

      /n                       Kein Sichern der für die Deinstallation benötigten Dateien

      /f                        Schließen anderer Programme beim Herunterfahren des Computers erzwingen

      /integrate:path  Integriert das Update in die Windows-Quelldateien, die sich im angegebenen Pfad befinden

      /extract             Dateien extrahieren, ohne Setup zu starten

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Installationsprogramm Update.exe finden Sie auf der Microsoft TechNet-Website.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000, um das Sicherheitsupdate für die Windows Media Player 9-Reihe ohne Benutzereingriff zu installieren:

WindowsMediaPlayer9-KB885492-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP und Windows Server 2003, um das Sicherheitsupdate für die Windows Media Player 9-Reihe ohne Benutzereingriff zu installieren:

WindowsMediaPlayer9-KB885492-x86-enu /norestart

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Neustartanforderung

In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Updates die Option „Software“ in der Systemsteuerung.

Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB885492$\Spuninst. Das Dienstprogramm Spuninst.exe unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart     Neustart nach der Installation

Besondere Optionen

      /f                        Schließen anderer Programme beim Herunterfahren des Computers erzwingen

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools „Datum und Uhrzeit“ in der Systemsteuerung.

Microsoft Windows Media Player 9-Reihe unter Windows 2000, Windows XP und Windows Server 2003:

Hinweis: Wenn Sie dieses Sicherheitsupdate auf einem Computer mit Windows Server 2003 installieren, prüft das Installationsprogramm, ob Dateien, die auf dem Computer aktualisiert werden, zuvor durch einen Microsoft-Hotfix aktualisiert wurden. Wenn Sie kürzlich einen Hotfix installiert haben, um diese Dateien zu aktualisieren, dann kopiert das Installationsprogramm die RTMQFE-Dateien auf Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-Dateien auf Ihr System.

Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 824994.

Weitere Informationen zum Installationsprogramm Update.exe finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zu der in diesem Bulletin verwendeten Terminologie, wie z. B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Überprüfen der Updateinstallation

Voraussetzungen
Für dieses Sicherheitsupdate ist Microsoft Windows Messenger Version 4.7.0.2009 erforderlich (wenn das Programm unter Windows XP Service Pack 1 ausgeführt wird)

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

      /uninstall          Paket deinstallieren

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart     Neustart nach der Installation

Besondere Optionen

      /l                        Auflisten der Windows-Hotfixes oder -Updatepakete

      /o                       Überschreiben von OEM-Dateien ohne Eingabeaufforderung

      /n                       Kein Sichern der für die Deinstallation benötigten Dateien

      /f                        Schließen anderer Programme beim Herunterfahren des Computers erzwingen

      /integrate:path  Integriert das Update in die Windows-Quelldateien, die sich im angegebenen Pfad befinden

      /extract             Dateien extrahieren, ohne Setup zu starten

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Installationsprogramm Update.exe finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur Bereitstellung

Verwenden Sie folgenden Befehl an einer Eingabeaufforderung für Windows XP Service Pack 1, um das Update ohne Benutzereingriff zu installieren:

WindowsXP-KB887472-x86-enu /passive /quiet

Verwenden Sie folgenden Befehl an einer Eingabeaufforderung für Windows XP Service Pack 1, um das Update zu installieren, ohne einen Neustart zu erzwingen:

WindowsXP-KB887472-x86-enu /norestart

Weitere Informationen zur Bereitstellung dieses Sicherheitsupdates unter Verwendung der Software Update Services finden Sie hier (englischsprachig).

Neustartanforderung

In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation

Dieses Update kann nicht deinstalliert werden.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools „Datum und Uhrzeit“ in der Systemsteuerung.

Windows Messenger Version 4.7.0.2009 unter Windows XP Service Pack 1:

Überprüfen der Updateinstallation

Voraussetzungen
Für dieses Sicherheitsupdate muss Microsoft Windows Messenger 4.7.0.3000 installiert sein (wenn das Programm unter Windows XP Service Pack 2 ausgeführt wird)

Aufnahme in zukünftige Service Packs:
Das Update für dieses Problem wird in zukünftigen Service Packs oder Update-Rollups enthalten sein.

Informationen zur Installation

Dieses Sicherheitsupdate unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

      /uninstall          Paket deinstallieren

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart     Neustart nach der Installation

Besondere Optionen

      /l                        Auflisten der Windows-Hotfixes oder -Updatepakete

      /o                       Überschreiben von OEM-Dateien ohne Eingabeaufforderung

      /n                       Kein Sichern der für die Deinstallation benötigten Dateien

      /f                        Schließen anderer Programme beim Herunterfahren des Computers erzwingen

      /integrate:path  Integriert das Update in die Windows-Quelldateien, die sich im angegebenen Pfad befinden

      /extract             Dateien extrahieren, ohne Setup zu starten

Hinweis: Diese Optionen können in einem Befehl kombiniert werden. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Installationsoptionen, die von der früheren Version des Installationsdienstprogramms verwendet wurden. Weitere Informationen zu den möglichen Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Installationsprogramm Update.exe finden Sie auf der Microsoft TechNet-Website.

Informationen zur Bereitstellung

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP Service Pack 2, um das Sicherheitsupdate ohne Benutzereingriff zu installieren:

WindowsXP-KB887472-x86-enu /passive /quiet

Verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP Service Pack 2, um das Sicherheitsupdate ohne Erzwingen eines Neustarts des Systems zu installieren:

WindowsXP-KB887472-x86-enu /norestart

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Neustartanforderung

In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Sicherheitsupdates die Option „Software“ in der Systemsteuerung.

Für Windows XP Service Pack 2: Systemadministratoren können das Dienstprogramm Spuninst.exe zum Entfernen dieses Sicherheitsupdates verwenden. Das Dienstprogramm Spuninst.exe befindet sich im Ordner %Windir%\$NTUninstallKB887472$\Spuninst. Das Dienstprogramm Spuninst.exe unterstützt folgende Installationsoptionen:

      /help                 Befehlszeilenoptionen anzeigen

Installationsmodi

      /quiet                Stillen Modus verwenden (kein Benutzereingriff und keine Anzeige)

      /passive            Unbeaufsichtigten Modus verwenden (nur Fortschrittsanzeige)

Neustartoptionen

      /norestart          Kein Neustart nach Abschluss der Installation

      /forcerestart     Neustart nach der Installation

Besondere Optionen

      /f                        Schließen anderer Programme beim Herunterfahren des Computers erzwingen

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools „Datum und Uhrzeit“ in der Systemsteuerung.

Windows Messenger Version 4.7.0.3000 unter Windows XP Service Pack 2:

Überprüfen der Updateinstallation

Voraussetzungen
Für dieses Sicherheitsupdate muss Microsoft Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1 oder Windows XP Service Pack 2 installiert sein.

Informationen zur Installation

Dieses Sicherheitsupdate wurde mit Windows Installer Version 3.0 gepackt. Weitere Informationen finden Sie in der Produktdokumentation.

Neustartanforderung

In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Das Installationsprogramm beendet die erforderlichen Dienste, installiert das Update und startet die Dienste dann neu. Wenn jedoch die erforderlichen Dienste aus irgendwelchen Gründen nicht beendet werden können oder benötigte Dateien aktuell verwendet werden, ist für dieses Update ein Neustart des Computers erforderlich. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.

Informationen zur Deinstallation

Verwenden Sie zum Entfernen dieses Sicherheitsupdates die Option „Software“ in der Systemsteuerung.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder welche mit neuerem Datum), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Zeitangaben für diese Dateien werden in UTC (Universal Time Coordinated) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, werden diese in lokale Zeitangaben umgewandelt. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden Sie die Registerkarte Zeitzone des Tools „Datum und Uhrzeit“ in der Systemsteuerung.

Windows Messenger 5.0 unter Windows 2000 Service Pack 4, Windows Server 2003, Windows XP Service Pack 1, Windows XP Service Pack 2 oder Windows XP Tablet PC Edition:

Überprüfen der Updateinstallation

Voraussetzungen

Für dieses Sicherheitsupdate ist MSN Messenger 6.1 oder 6.2 erforderlich.

Neustartanforderung

Nach diesem Update ist ggf. ein Neustart des Computers erforderlich.

Informationen zur Deinstallation

Dieses Update kann nicht deinstalliert werden.

Überprüfen der Updateinstallation

Um zu überprüfen, ob das Sicherheitsupdate auf einem betroffenen System installiert wurde, führen Sie die folgenden Schritte durch:

Wird die Versionsnummer 6.2.205 oder höher angezeigt, wurde das Update erfolgreich installiert.