Microsoft Security Bulletin Summary für Februar 2006

Veröffentlicht: 14. Feb 2006

Version: 1.0

Eine Endbenutzerfassung dieser Informationen finden Sie hier.

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:

Für Heimanwender

Für IT-Profis und Entwickler

Strategien für die Verwaltung von Sicherheitspatches: Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.

IT Pro Security Zone Community: Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie mit anderen IT-Profis über das Thema Sicherheit: http://www.microsoft.com/technet/security/community/default.mspx.

Microsoft Security Notification Service: Informationen zum kostenfreien Microsoft Security Notification Service, der Sie zeitnah per E-Mail über alle aktuellen Microsoft-Sicherheitsmeldungen benachrichtigt, finden Sie hier: http://www.microsoft.com/germany/technet/datenbank/articles/430926.mspx.

Zusammenfassung

Diese Empfehlung umfasst Updates für neu entdeckte Sicherheitsanfälligkeiten. Es handelt sich um folgende Sicherheitsanfälligkeiten (gegliedert nach Schweregrad):

Kritisch (2)

Kennung des BulletinsMicrosoft Security Bulletin MS06-004

Titel des Bulletins

Kumulatives Sicherheitsupdate für Internet Explorer (910620)

Kurzzusammenfassung

Das Grafikwiedergabemodul weist eine Sicherheitsanfälligkeit auf, die eine Codeausführung von Remotestandorten aus ermöglichen kann.

Bewertung des maximalen Schweregrads

Kritisch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-005

Titel des Bulletins

Sicherheitsanfälligkeit in Windows Media Player kann Codeausführung von Remotestandorten aus ermöglichen (911565)

Kurzzusammenfassung

In der Art, wie Windows Media Player bestimmte Dateien verarbeitet, liegt eine Sicherheitsanfälligkeit vor, die das Ausführen von Code von Remotestandorten aus ermöglichen kann.

Bewertung des maximalen Schweregrads

Kritisch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Hoch (5)

Kennung des BulletinsMicrosoft Security Bulletin MS06-006

Titel des Bulletins

Sicherheitsanfälligkeit im Windows Media Player-Plug-In kann bei Internetbrowsern anderer Hersteller die Codeausführung von Remotestandorten aus ermöglichen (911564)

Kurzzusammenfassung

Im Windows Media Player Plug-In für Internetbrowser, die nicht von Microsoft stammen, liegt eine Sicherheitsanfälligkeit hinsichtlich der Codeausführung von Remotestandorten aus vor.

Bewertung des maximalen Schweregrads

Hoch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-007

Titel des Bulletins

Sicherheitsanfälligkeiten in TCP/IP können zu einem Denial-of-Service-Angriff führen (913446)

Kurzzusammenfassung

Bei dieser Sicherheitsanfälligkeit kann ein Angreifer ein speziell gestaltetes IGMP-Paket senden, das bewirken könnte, dass das betroffene System nicht mehr reagiert.

Bewertung des maximalen Schweregrads

Hoch

Auswirkung der Sicherheitsanfälligkeit

DoS (Denial-of-Service)

Betroffene Software

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-008

Titel des Bulletins

Sicherheitsanfälligkeit im WebClient-Dienst kann die Codeausführung von Remotestandorten aus ermöglichen (911927)

Kurzzusammenfassung

Im WebClient-Dienst von Windows liegt eine Sicherheitsanfälligkeit vor, mit der ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen kann. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen.

Bewertung des maximalen Schweregrads

Hoch

Auswirkung der Sicherheitsanfälligkeit

Codeausführung von Remotestandorten aus

Betroffene Software

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-009

Titel des Bulletins

Sicherheitsanfälligkeit im koreanischen Eingabemethoden-Editor (IME) könnte Erhöhung von Berechtigungen ermöglichen (901190)

Kurzzusammenfassung

Es liegt eine Sicherheitsanfälligkeit im koreanischen Eingabemethoden-Editor (IME) von Windows und Office vor, mit der ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen kann. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen.

Bewertung des maximalen Schweregrads

Hoch

Auswirkung der Sicherheitsanfälligkeit

Erhöhung der Berechtigungen

Betroffene Software

Windows und Office: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-010

Titel des Bulletins

Sicherheitsanfälligkeit in PowerPoint 2000 kann das Offenlegen von Informationen ermöglichen (889167)

Kurzzusammenfassung

In PowerPoint liegt eine Sicherheitsanfälligkeit vor, die die Offenlegung von Informationen ermöglichen kann.

Bewertung des maximalen Schweregrads

Hoch

Auswirkung der Sicherheitsanfälligkeit

Offenlegung von Informationen

Betroffene Software

Office: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie können alle aufgeführten Softwareprogramme und Komponenten daraufhin überprüfen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

In der Tabelle kennzeichnet die Zahl in Klammern [x], dass ein Hinweis mit weiteren Informationen zum Problem vorliegt. Diese Hinweise befinden sich unter der Tabelle.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Betroffene Software und Downloadadressen für MS06-004 bis MS06-007
 Details        Details        Details   Details   

Kennung des Bulletins

MS06-004

MS06-005

MS06-006

MS06-007

Bewertung des maximalen Schweregrads

Kritisch

Kritisch

Hoch

Hoch

 

Betroffene Windows-Software:

 

 

 

 

Windows Server 2003

 

[1]

Hoch

Hoch

Windows Server 2003 Service Pack 1

 

 

Hoch

Hoch

Windows Server 2003 x64 Edition

 

 

Hoch

Hoch

Windows Server 2003 für Itanium-basierte Systeme

 

 

 

Hoch

Windows Server 2003 mit SP1 für Itanium-basierte Systeme

 

 

 

Hoch

Windows XP Service Pack 1

 

[1]

Hoch

Hoch

Windows XP Service Pack 2

 

[1]

Hoch

Hoch

Windows XP Professional x64 Edition

 

 

Hoch

Hoch

Windows 2000 Service Pack 4

 [1]

[1]

Hoch

 

Windows Millennium Edition (Me)

 

[1]

 

 

Windows 98 Second Edition (SE)

 

[1]

 

 

Windows 98

 

[1]

 

 

 

 

 

 

 

Betroffene Systemkomponenten des Windows-Betriebssystems:

 

 

 

 

Internet Explorer 5.01 Service Pack 4 unter Microsoft Windows 2000 Service Pack 4

 Kritisch

 

 

 

Windows Media Player 7.1, wenn das Programm unter Windows 98, 98 SE, ME oder Windows 2000 Service Pack 4 installiert ist.

 

Hoch

 

 

Windows Media Player für XP unter Microsoft Windows XP Service Pack 1

 

Hoch

 

 

Windows Media Player 9, wenn das Programm unter Windows 98, 98 SE, ME, Windows 2000 Service Pack 4 oder Windows XP Service Pack 1 installiert ist.

 

Kritisch

 

 

Windows Media Player 9 unter Windows XP Service Pack 2 oder Windows Server 2003

 

Kritisch

 

 

Windows Media Player 10, wenn das Programm unter Windows XP Service Pack 1 oder Windows XP Service Pack 2 installiert ist.

 

Kritisch

 

 

Betroffene Software und Downloadadressen für MS06-008 bis MS06-010
 Details   Details   Details        

Kennung des Bulletins

MS06-008

MS06-009

MS06-010

Bewertung des maximalen Schweregrads

Hoch

Hoch

Hoch

 

Betroffene Windows-Software:

 

 

 

Windows Server 2003

Mittel

Hoch

 

Windows Server 2003 Service Pack 1

Mittel

Hoch

 

Windows Server 2003 x64 Edition

Mittel

Hoch 

 

Windows Server 2003 für Itanium-basierte Systeme

Mittel

Hoch

 

Windows Server 2003 mit SP1 für Itanium-basierte Systeme

Mittel

Hoch 

 

Windows XP Service Pack 1

Hoch

Hoch

 

Windows XP Service Pack 2

Hoch

Hoch

 

Windows XP Professional x64 Edition

Hoch

Hoch

 

Windows 2000 Service Pack 4

 

 

 

Windows Millennium Edition (Me)

 

 

 

Windows 98 Second Edition (SE)

 

 

 

Windows 98

 

 

 

 

 

 

 

Betroffene Office-Software:

 

 

 

Office 2003 Service Pack 1

 

Hoch

 

Office 2003 Service Pack 2

 

Hoch

 

Office 2003 Multilingual User Interface Packs

 

Hoch

 

Office Project 2003 Multilingual User Interface Packs

 

Hoch

 

Office Visio 2003 Multilingual User Interface Packs

 

Hoch

 

Office 2003 Proofing Tools

 

Hoch

 

Office Visio 2003

 

Hoch

 

Office OneNote 2003

 

Hoch

 

Office Project 2003

 

Hoch

 

PowerPoint 2000

 

 

Hoch

Hinweis: 

[1] Für dieses Betriebssystem steht ein Sicherheitsupdate zur Verfügung. In der Tabelle finden Sie weitere Informationen zum entsprechenden Sicherheitsbulletin für die betroffene Komponente, Microsoft Internet Explorer oder Windows Media Player.

Bereitstellung

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server- und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Windows Server Update Services:

Mit Hilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Hilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Weitere Informationen zur Verwendung von SMS 2003 für die Bereitstellung von Sicherheitsupdates finden Sie auf der Website SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool, um eine breite Unterstützung bei der Erkennung und dem Deployment von Security Bulletin-Updates bereitzustellen. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen hierzu finden Sie auf dieser Website. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

QChain.exe und Update.exe:

Microsoft hat ein befehlszeilenbasiertes Tool namens QChain.exe veröffentlicht, mit dem Sie als Systemadministrator mehrere Updates für die Installation sicher miteinander „verketten“ können. Verketten bedeutet, dass Sie die Installation in einem Zug durchführen können, anstatt die Systeme nach jedem einzelnen Update immer wieder neu starten zu müssen. Das Tool Update.exe, das bei den in diesem Summary aufgelisteten Updates eingesetzt wird, bietet diese „Verkettungs“-Funktion ebenfalls. Benutzer, die Windows 2000, Service Pack 3 oder höher, Windows XP oder Windows Server 2003 verwenden, benötigen Qchain.exe für die Verkettung dieser Updates nicht. Qchain.exe unterstützt jedoch auch Windows Updates, so dass ein Administrator plattformübergreifend einheitliche Bereitstellungsskripts erstellen kann. Weitere Informationen zu Qchain.exe finden Sie unter: QChain.

Microsoft Baseline Security Analyzer:

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie hier.

Anleitungen zur Erkennung und Bereitstellung:

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool und Enterprise Update Scan Tool (EST). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Marc Maiffret von eEye für die Meldung des in MS06-005 beschriebenen Problems.

John Cobb von iDefense für die Meldung des in MS06-006 beschriebenen Problems.

Douglas Nascimento von Datacom für die Meldung des in MS06-007 beschriebenen Problems.

Kostya Kortchinsky von EADS/CRC für die Meldung des in MS06-008 beschriebenen Problems.

Ryan Lee für die Meldung des in MS06-009 beschriebenen Problems.

Andreas Sandblad für die Meldung des in MS06-010 beschriebenen Problems.

Yorick Koster von ITsec Security Services für die Meldung des in MS06-010 beschriebenen Problems.

Weitere Sicherheitsupdates:

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ oder „security_update“ ermittelt werden.

Updates für Kundenplattformen können Sie auf der Microsoft Update-Website abrufen.

Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „January 2006 Security and Critical Releases ISO Image“ erhalten. Weitere Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 913086.

Support:

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.

Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.

Sicherheitsressourcen:

Die Website Microsoft TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.

Microsoft Software Update Services

Microsoft Windows Server Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Microsoft Update

Windows Update-Katalog: Weitere Informationen über den Windows Update-Katalog, finden Sie im Microsoft Knowledge Base-Artikel 323166.

Office Update 

Verzichtserklärung:

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen:

V1.0 (14. Februar 2006): Veröffentlichung des Bulletins


Zum SeitenanfangZum Seitenanfang