Microsoft Security Bulletin Summary für August 2008
Version: 3.0
In diesem Bulletin Summary sind die im August 2008 veröffentlichten Security Bulletins aufgeführt.
Mit der Veröffentlichung der Bulletins für August 2008 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 7. August 2008 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.
Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.
Am Mittwoch, den 13. August 2008 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im August. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.
Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.
Bulletin-Informationen
Kurzzusammenfassungen
Betroffene Software und Downloadadressen |
Wie verwende ich diese Tabelle?
In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie sollten jedes aufgeführte Softwareprogramm und jede Komponente überprüfen, um zu sehen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt sind, dann ist das verfügbare Softwareupdate über einen Hyperlink verknüpft, und die Bewertung des Schweregrads des Softwareupdates ist ebenfalls aufgeführt.
Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.
Windows-Betriebssystem: |
Microsoft Office Suites und Software |
Tools und Anleitungen zur Erkennung und Bereitstellung |
Weitere Informationen:
Windows-Tool zum Entfernen bösartiger Software
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:
Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:
| • | Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services für 2008. Umfasst alle Windows-Inhalte. |
| • | Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows. |
Sicherheitsstrategien und Community
Strategien für die Verwaltung von Sicherheitspatches:
Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.
Weitere Sicherheitsupdates
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
| • | Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden. |
| • | Updates für Benutzerplattformen sind auf Microsoft Update verfügbar. |
| • | Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086. |
IT Pro Security Community:
Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.
Danksagungen
Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
| • | ISC/SANS für den Hinweis auf ein in MS08-042 beschriebenes Problem. |
| • | VeriSign iDefense VCP für den Hinweis auf ein in MS08-043 beschriebenes Problem. |
| • | TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS08-043 beschriebenes Problem. |
| • | Jeremy Funk für den Hinweis auf ein in MS08-043 beschriebenes Problem. |
| • | Shaun Colley von NGS Software für den Hinweis auf ein in MS08-044 beschriebenes Problem. |
| • | Damian Put in Zusammenarbeit mit der Zero Day Initiative (ZDI) für den Hinweis auf ein in MS08-044 beschriebenes Problem. |
| • | Einer Person, die mit iDefense VCP zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS08-044 beschriebenes Problem. |
| • | Damian Put in Zusammenarbeit mit iDefense VCP für den Hinweis auf ein in MS08-044 beschriebenes Problem. |
| • | Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS08-045 beschriebenes Problem. |
| • | Tavis Ormandy vom Google Security Team für den Hinweis auf ein in MS08-045 beschriebenes Problem. |
| • | Sam Thomas, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS08-045 beschriebenes Problem. |
| • | TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS08-045 beschriebenes Problem. |
| • | Jun Mao von VeriSign iDefense Labs für den Hinweis auf ein in MS08-046 beschriebenes Problem. |
| • | Jorge Luis Alvarez Medina von Core Security Technologies für den Hinweis auf ein in MS08-048 beschriebenes Problem. |
| • | Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS08-049 beschriebenes Problem. |
| • | Haifei Li vom FortiGuard Global Security Research Team von Fortinet für den Hinweis auf ein in MS08-050 beschriebenes Problem. |
| • | Vadim Pogulievsky vom Malicious Code Research Center bei Finjan für den Hinweis auf ein in MS08-050 beschriebenes Problem. |
| • | Ruben Santamarta von Reversemode.com in Zusammenarbeit mit iDefense Labs für den Hinweis auf ein in MS08-051 beschriebenes Problem. |
| • | ADLab von Venustech für den Hinweis auf ein in MS08-051 beschriebenes Problem. |
Support
| • | Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln. |
| • | Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support. |
Haftungsausschluss
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen
| • | V1.0 (12. August 2008): Bulletin Summary veröffentlicht. |
| • | V2.0 (20. August 2008): Dem Abschnitt „Betroffene Software und Downloadadressen“ in MS08-043 wurde ein Hinweis hinzugefügt, um zu erklären, dass dieses Update für Server gilt, auf denen Excel Services installiert sind, z. B. die Standardkonfiguration von Microsoft Office SharePoint Server 2007 Enterprise und Microsoft Office SharePoint Server 2007 für Websites. Microsoft Office SharePoint Server 2007 Standard enthält Excel Services nicht. Außerdem wurde dem Abschnitt „Betroffene Software und Downloadadressen“ in MS08-051 ein Hinweis hinzugefügt, dass Microsoft im Microsoft Download Center neue Updatepakete (Version 2) für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 veröffentlicht hat. Benutzer, die Version 1 dieses Updates manuell vom Microsoft Download Center installiert haben, müssen Version 2 dieses Updates neu installieren. Benutzer, die dieses Update mit Microsoft Update oder Office Update installiert haben, müssen es nicht neu installieren. |
| • | V3.0 (15. Oktober 2008): Das Update für Snapshot Viewer für Microsoft Access (MS08-041) wurde hinzugefügt. Benutzer, die das Update für Microsoft Office 2000 Service Pack 3, Office XP Service Pack 2, Office 2003 Service Pack 2 oder Office 2003 Service Pack 3 erfolgreich installiert haben, müssen das Update für den eigenständigen Snapshot Viewer für Microsoft Access nicht erneut installieren. |