Microsoft Security Bulletin Summary für Juli 2005

Veröffentlicht: 12. Juli 2005
Version: 1.0

Eine Endbenutzerfassung dieser Informationen finden Sie hier.

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:

Für Heimanwender

Für IT-Profis und Entwickler

Strategien für die Verwaltung von Sicherheitspatches: Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.

IT Pro Security Zone Community: Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie mit anderen IT-Profis über das Thema Sicherheit: http://www.microsoft.com/technet/security/community/default.mspx.

Microsoft Security Notification Service: Informationen zum kostenfreien Microsoft Security Notification Service, der Sie zeitnah per E-Mail über alle aktuellen Microsoft-Sicherheitsmeldungen benachrichtigt, finden Sie hier: http://www.microsoft.com/germany/technet/sicherheit/bulletins/notify.mspx.

Zusammenfassung

Diese Mitteilung umfasst Updates für neu entdeckte Sicherheitsanfälligkeiten. Es handelt sich um folgende Sicherheitsanfälligkeiten (gegliedert nach Schweregrad):

Kritisch (3)

Kennung des BulletinsMicrosoft Security Bulletin MS05-037

Titel des Bulletins

Sicherheitsanfälligkeit in JView Profiler kann die Codeausführung von Remotestandorten aus ermöglichen (903235)

Kurzzusammenfassung

In Internet Explorer liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen.

Bewertung des maximalen Schweregrads

Kritisch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software:

Windows, Internet Explorer: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS05-036

Titel des Bulletins

Sicherheitsanfälligkeit im Microsoft-Farbverwaltungsmodul kann Remotecodeausführung ermöglichen (901214)

Kurzzusammenfassung

Im Microsoft-Farbverwaltungsmodul liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen.

Bewertung des maximalen Schweregrads

Kritisch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS05-035

Titel des Bulletins

Sicherheitsanfälligkeit in Microsoft Word kann Remotecodeausführung ermöglichen (903672)

Kurzzusammenfassung

In Word liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen.

Bewertung des maximalen Schweregrads

Kritisch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software:

Office: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie können alle aufgeführten Softwareprogramme und Komponenten daraufhin überprüfen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

In der Tabelle kennzeichnet die Zahl in Klammern [x], dass ein Hinweis mit weiteren Informationen zum Problem vorliegt. Diese Hinweise befinden sich unter der Tabelle.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Betroffene Software und Downloadadressen

 Details        DetailsDetails        

Kennung des Bulletins

MS05-035

MS05-036

MS05-037

Bewertung des maximalen Schweregrads

Kritisch

Kritisch

Kritisch

Betroffene Windows-Software:

 

 

 

Windows Server 2003

 

Kritisch

[1]

Windows Server 2003 Service Pack 1

Kritisch

[1]

Windows Server 2003 für Itanium-basierte Systeme

Kritisch

[1]

Windows Server 2003 x64 Edition

Kritisch

[1]

Windows XP Service Pack 1

Kritisch

[1]

Windows XP Service Pack 2

 

Kritisch

[1]

Windows XP 64-Bit Edition Service Pack 1

Kritisch

[1]

Windows 2000 Service Pack 4

 

Kritisch

[1]

Windows Millennium Edition (Me)

 

[2]

[1]

Windows 98 Second Edition (SE)

[2]

[1]

Windows 98

 

[2]

[1]

Betroffene Systemkomponenten des Windows-Betriebssystems:

 

 

 

Internet Explorer 5.01 Service Pack 4 unter Microsoft Windows 2000 Service Pack 4

Kritisch

Internet Explorer 5.5 Service Pack 2 unter Microsoft Windows Millennium Edition

[3]

Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 oder unter Microsoft Windows XP Service Pack 1

Kritisch

Internet Explorer 6 Service Pack 1 unter Microsoft Windows 98, Microsoft Windows 98 SE oder Microsoft Windows Millennium Edition

[3]

Internet Explorer 6 für Windows XP Service Pack 2

Kritisch

Internet Explorer 6 für Windows Server 2003 und Server 2003 Service Pack 1

Mittel

Internet Explorer 6 für Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium), Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme

Mittel

 Betroffene Office-Software:

 

 

 

Office Word 2000

Kritisch

 

Office Word 2002

Hoch

 

Office Works Suite 2001

Kritisch

 

Office Works 2002, 2003 und 2004

Kritisch

 

Hinweise:
[1] Dieses Betriebssystem ist anfällig für dieses Problem. Es ist jedoch nicht auf kritische Weise betroffen. Sicherheitsupdates für nicht kritische Probleme werden normalerweise für dieses Betriebssystem nicht angeboten. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für dieses Betriebssystem finden Sie auf dieser Website. Weitere Informationen finden Sie auch im entsprechenden Security Bulletin.

[2] Dieses Betriebssystem ist anfällig für dieses Problem. Es ist jedoch nicht auf kritische Weise betroffen. Sicherheitsupdates für nicht kritische Probleme werden normalerweise für dieses Betriebssystem nicht angeboten. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für dieses Betriebssystem finden Sie auf dieser Website. Weitere Informationen finden Sie auch im entsprechenden Security Bulletin.

[3] Wichtige Sicherheitsupdates für diese Plattformen sind verfügbar, werden im Rahmen dieses Security Bulletins bereitgestellt und können von der Windows Update-Website heruntergeladen werden.

Bereitstellung

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server- und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Hilfe der Software Update Services finden Sie hier: Software Update Services.

Windows Server Update Services:

Mit Hilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Hilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Weitere Informationen zur Verwendung von SMS 2003 für die Bereitstellung von Sicherheitsupdates finden Sie auf der Website SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und dem Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen hierzu finden Sie auf dieser Website. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

QChain.exe und Update.exe:

Microsoft hat ein befehlszeilenbasiertes Tool namens QChain.exe veröffentlicht, mit dem Sie als Systemadministrator mehrere Updates für die Installation sicher miteinander „verketten“ können. Verketten bedeutet, dass Sie die Installation in einem Zug durchführen können, anstatt die Systeme nach jedem einzelnen Update immer wieder neu starten zu müssen. Das Tool Update.exe, das bei den in diesem Summary aufgelisteten Updates eingesetzt wird, bietet diese „Verkettungs“-Funktion ebenfalls. Benutzer, die Windows 2000, Service Pack 3 oder höher, Windows XP oder Windows Server 2003 verwenden, benötigen Qchain.exe für die Verkettung dieser Updates nicht. Qchain.exe unterstützt jedoch auch Windows Updates, so dass ein Administrator plattformübergreifend einheitliche Bereitstellungsskripts erstellen kann. Weitere Informationen zu Qchain.exe finden Sie unter: QChain.

Microsoft Baseline Security Analyzer:

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie hier.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Shih-hao Weng vom Information & Communication Security Technology Center (ICST) für den Hinweis auf die in MS05-036 beschriebene Sicherheitsanfälligkeit.

iDEFENSE für den Hinweis auf die in MS05-035 beschriebene Sicherheitsanfälligkeit.

Weitere Sicherheitsupdates:

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ oder „security_update“ ermittelt werden.

Updates für Kundenplattformen können Sie auf der Website Windows Update abrufen.

Support:

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.

Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.

Sicherheitsressourcen:

Die Website TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.

Microsoft Software Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Windows Update Catalog: Weitere Informationen über den Windows Update-Katalog, finden Sie im Microsoft Knowledge Base-Artikel 323166.

Office Update 

Verzichtserklärung:

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen:

V1.0 (12. Juli 2005): Bulletin veröffentlicht


Zum SeitenanfangZum Seitenanfang