Microsoft Security Bulletin Summary für Oktober 2006

Veröffentlicht: 10. Okt 2006 | Aktualisiert: 20. Okt 2006

Version: 1.1

Eine Endbenutzerfassung dieser Informationen finden Sie hier.

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:

Für Heimanwender

Für IT-Profis und Entwickler

Strategien für die Verwaltung von Sicherheitspatches: Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.

IT Pro Security Zone Community: Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Microsoft Security Notification Service: Abonnieren Sie die Microsoft-Sicherheitsbenachrichtigungen, um automatisch eine E-Mail-Benachrichtigung zu erhalten, sobald ein Microsoft Security Bulletin veröffentlicht wird.

Zusammenfassung

Diese Empfehlung umfasst Updates für neu entdeckte Sicherheitsanfälligkeiten. Es handelt sich um folgende Sicherheitsanfälligkeiten (gegliedert nach Schweregrad):

Kritisch (6)

Kennung des BulletinsMicrosoft Security Bulletin MS06-057

Titel des Bulletins

Sicherheitsanfälligkeit in Windows Shell kann Remotecodeausführung ermöglichen (923191)

Kurzzusammenfassung:

Dieses Update behebt eine Sicherheitsanfälligkeit in Windows, die eine Codeausführung von Remotestandorten aus ermöglichen kann.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-058

Titel des Bulletins

Sicherheitsanfälligkeiten in Microsoft PowerPoint können Remotecodeausführung ermöglichen (924163)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in PowerPoint, die eine Codeausführung von Remotestandorten aus ermöglichen können.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Office, PowerPoint: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-059

Titel des Bulletins

Sicherheitsanfälligkeit in Microsoft Excel kann Remotecodeausführung ermöglichen (924164)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Excel, die eine Codeausführung von Remotestandorten aus ermöglichen können.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Office, Excel: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-060

Titel des Bulletins

Sicherheitsanfälligkeiten in Microsoft Word können Remotecodeausführung ermöglichen (924554)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Microsoft Word; die schwerwiegendere kann Remotecodeausführung ermöglichen.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Office, Word: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-061

Titel des Bulletins

Sicherheitsanfälligkeiten in Microsoft XML-Kerndiensten können Remotecodeausführung ermöglichen (924191)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Windows, die eine Codeausführung von Remotestandorten aus ermöglichen können.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-062

Titel des Bulletins

Sicherheitsanfälligkeiten in Microsoft Office können Codeausführung von Remotestandorten aus ermöglichen (922581)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Office, die eine Codeausführung von Remotestandorten aus ermöglichen können.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Office: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Hoch (1)

Kennung des BulletinsMicrosoft Security Bulletin MS06-063

Titel des Bulletins

Sicherheitsanfälligkeit im Serverdienst kann Denial-of-Service ermöglichen (923414)

Kurzzusammenfassung:

Dieses Update behebt Sicherheitsanfälligkeiten in Windows, die einen Denial-of-Service ermöglichen könnten.

Bewertung des maximalen Schweregrads:

Hoch

Auswirkung der Sicherheitsanfälligkeit:

DoS (Denial-of-Service) und Remotecodeausführung

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Mittel (2)

Kennung des BulletinsMicrosoft Security Bulletin MS06-056

Titel des Bulletins

Sicherheitsanfälligkeit in ASP.NET kann Offenlegung von Informationen ermöglichen (922770)

Kurzzusammenfassung:

Dieses Update behebt eine Sicherheitsanfälligkeit in ASP.NET, die die Offenlegung von Informationen ermöglichen könnte.

Bewertung des maximalen Schweregrads:

Mittel

Auswirkung der Sicherheitsanfälligkeit:

Offenlegung von Informationen

Betroffene Software:

Windows, .NET Framework: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des BulletinsMicrosoft Security Bulletin MS06-065

Titel des Bulletins

Sicherheitsanfälligkeit in Windows Object Packager kann Codeausführung von Remotestandorten aus ermöglichen (924496)

Kurzzusammenfassung:

Dieses Update behebt eine Sicherheitsanfälligkeit in Object Packager, die eine Codeausführung von Remotestandorten aus ermöglichen kann.

Bewertung des maximalen Schweregrads:

Mittel

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Niedrig (1)

Kennung des BulletinsMicrosoft Security Bulletin MS06-064

Titel des Bulletins

Sicherheitsanfälligkeiten in TCP/IP können Denial-of-Service ermöglichen (922819)

Kurzzusammenfassung:

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Windows, von denen die kritischste einen Denial-of-Service ermöglichen könnte.

Bewertung des maximalen Schweregrads:

Niedrig

Auswirkung der Sicherheitsanfälligkeit:

DoS (Denial-of-Service)

Betroffene Software:

Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie können alle aufgeführten Softwareprogramme und Komponenten daraufhin überprüfen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

In der Tabelle kennzeichnet die Zahl in Klammern [x], dass ein Hinweis mit weiteren Informationen zum Problem vorliegt. Diese Hinweise befinden sich unter der Tabelle.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Das Security Bulletin MS06-061 umfasst beispielsweise mehrere Updates, die erforderlich sein können. Dies hängt davon ab, welche der betroffenen Softwareprogramme und Komponenten Sie installiert haben.

Betroffene Software und Downloadadressen für MS06-056 bis MS06-061
DetailsDetailsDetailsDetailsDetailsDetails

Kennung des Bulletins

MS06-056

MS06-057

MS06-058

MS06-059

MS06-060

MS06-061

Bewertung des maximalen Schweregrads:

Mittel

Kritisch

Kritisch

Kritisch

Kritisch

Kritisch

Betroffene Windows-Software:

Windows 2000 Service Pack 4

Mittel

Kritisch

Kritisch

Windows XP Service Pack 1

Mittel

Kritisch

Kritisch

Windows XP Service Pack 2

Mittel

Kritisch

Kritisch

Windows XP Professional x64 Edition

Mittel

Kritisch

Kritisch

Windows Server 2003

Mittel

Mittel

Kritisch

Windows Server 2003 Service Pack 1

Mittel

Mittel

Kritisch

Windows Server 2003 für Itanium-basierte Systeme

Mittel

Mittel

Kritisch

Windows Server 2003 mit SP1 für Itanium-basierte Systeme

Mittel

Mittel

Kritisch

Windows Server 2003 64-Bit Edition

Mittel

Mittel

Kritisch

Betroffene Systemkomponenten des Windows-Betriebssystems:

Microsoft XML-Kerndienste 4.0

Kritisch

Microsoft XML-Kerndienste 6.0

Kritisch

Betroffene Office-Software:

Office 2000 Service Pack 3

Office XP Service Pack 3

Office 2003 Service Pack 1 und Office 2003 Service Pack 2

Kritisch

Excel 2000

Kritisch

Excel 2002

Hoch

Excel 2003

Hoch

Excel Viewer 2003

Hoch

PowerPoint 2000

Kritisch

PowerPoint 2002

Hoch

PowerPoint 2003

Hoch

Project 2000 Service Pack 1

Project 2002 Service Pack 1

Word 2000

Kritisch

Word 2002

Hoch

Word 2003

Hoch

Word Viewer 2003

Hoch

Microsoft Works Suites 2004, 2005 und 2006

Hoch

Hoch

Visio 2002 Service Pack 2

Microsoft Office 2004 für Mac

Hoch

Hoch

Hoch

Microsoft Office X für Mac

Hoch

Hoch

Hoch

Betroffene Software und Downloadadressen für MS06-062 bis MS06-065
DetailsDetailsDetailsDetails

Kennung des Bulletins

MS06-062

MS06-063

MS06-064

MS06-065

Bewertung des maximalen Schweregrads:

Kritisch

Hoch

Niedrig

Mittel

Betroffene Windows-Software:

Windows 2000 Service Pack 4

Hoch

Windows XP Service Pack 1

Hoch

Niedrig

Mittel

Windows XP Service Pack 2

Hoch

Niedrig

Mittel

Windows XP Professional x64 Edition

Hoch

Niedrig

Niedrig

Windows Server 2003

Hoch

Niedrig

Niedrig

Windows Server 2003 Service Pack 1

Hoch

Niedrig

Niedrig

Windows Server 2003 für Itanium-basierte Systeme

Hoch

Niedrig

Niedrig

Windows Server 2003 mit SP1 für Itanium-basierte Systeme

Hoch

Niedrig

Niedrig

Windows Server 2003 64-Bit Edition

Hoch

Niedrig

Niedrig

Betroffene Office-Software:

Office 2000 Service Pack 3

Kritisch

Office XP Service Pack 3

Hoch

Office 2003 Service Pack 1 und Office 2003 Service Pack 2

Hoch

Excel 2000

Excel 2002

Excel 2003

Excel Viewer 2003

PowerPoint 2000

PowerPoint 2002

PowerPoint 2003

Project 2000 Service Pack 1

Kritisch

Project 2002 Service Pack 1

Hoch

Word 2000

Word 2002

Word 2003

Word Viewer 2003

Microsoft Works Suites 2004, 2005 und 2006

Visio 2002 Service Pack 2

Hoch

Microsoft Office 2004 für Mac

Hoch

Microsoft Office X für Mac

Hoch

Bereitstellung

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server- und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Windows Server Update Services:

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Weitere Informationen zur Verwendung von SMS 2003 für die Bereitstellung von Sicherheitsupdates finden Sie auf der Website SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und dem Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen hierzu finden Sie auf dieser Website. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

QChain.exe und Update.exe:

Microsoft hat ein befehlszeilenbasiertes Tool namens QChain.exe veröffentlicht, mit dem Sie als Systemadministrator mehrere Updates für die Installation sicher miteinander „verketten“ können. Verketten bedeutet, dass Sie die Installation in einem Zug durchführen können, anstatt die Systeme nach jedem einzelnen Update immer wieder neu starten zu müssen. Das Tool Update.exe, das bei den in diesem Summary aufgelisteten Updates eingesetzt wird, bietet diese „Verkettungs“-Funktion ebenfalls. Benutzer, die Windows 2000, Service Pack 3 oder höher, Windows XP oder Windows Server 2003 verwenden, benötigen Qchain.exe für die Verkettung dieser Updates nicht. Qchain.exe unterstützt jedoch auch Windows Updates, sodass ein Administrator plattformübergreifend einheitliche Bereitstellungsskripts erstellen kann. Weitere Informationen zu Qchain.exe finden Sie unter: QChain.

Microsoft Baseline Security Analyzer:

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie hier.

Anleitungen zur Erkennung und Bereitstellung:

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool und Enterprise Update Scan Tool (EST). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Jaswinder Hayre für den Hinweis auf ein in MS06-056 beschriebenes Problem.

Arnaud Dovi, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS06-058 beschriebenes Problem.

Chris Ries für den Hinweis auf ein in MS06-058 beschriebenes Problem.

Dejun Meng von Fortinet Inc. für den Hinweis auf ein in MS06-058 beschriebenes Problem.

Das NSFocus Security Team für den Hinweis auf ein in MS06-059 beschriebenes Problem.

Manuel Santamarina Suarez, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS06-059 beschriebenes Problem.

Chen Xiaobo von Mcafee Avert Labs für den Hinweis auf ein in MS06-060 beschriebenes Problem.

Cu Fang für den Hinweis auf ein in MS06-060 beschriebenes Problem.

Dejun Meng von Fortinet Inc. für den Hinweis auf ein in MS06-062 beschriebenes Problem.

Arnaud Dovi, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS06-062 beschriebenes Problem.

Sowhat von Nevis Labs für den Hinweis auf ein in MS06-062 beschriebenes Problem.

Ivan Arce von Core Impact für den Hinweis auf ein in MS06-063 beschriebenes Problem.

Fortinet Inc. für den Hinweis auf ein in MS06-063 beschriebenes Problem.

Matthew Amdur von VMware für den Hinweis auf ein in MS06-063 beschriebenes Problem.

Andreas Sandblad von Secunia Research für den Hinweis auf ein in MS06-065 beschriebenes Problem.

Weitere Sicherheitsupdates:

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ oder „security_update“ ermittelt werden.

Updates für Kundenplattformen können Sie auf der Microsoft Update-Website abrufen.

Support:

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.

Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.

Sicherheitsressourcen:

Die Website TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.

Microsoft Software Update Services

Microsoft Windows Server Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Microsoft Update

Windows Update-Katalog: Weitere Informationen über den Windows Update-Katalog, finden Sie im Microsoft Knowledge Base-Artikel 323166.

Office Update

Haftungsausschluss:

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen:

V1.0 (10. Oktober 2006): Bulletin veröffentlicht.

V1.1 (11. Oktober 2006): Für das Bulletin MS06-063 Informationen zur Auswirkung der Sicherheitsanfälligkeit ergänzt.


Zum SeitenanfangZum Seitenanfang