TechNet Sicherheit > Security Bulletin-Suche

Microsoft Security Bulletin Summary für Februar 2008

Veröffentlicht: 12. Feb 2008 | Aktualisiert: 13. Feb 2008

Version: 1.1

In diesem Bulletin Summary sind die im Februar 2008 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für Februar 2008 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 7. Februar 2008 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 13. Februar 2008 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für den Security Bulletin-Webcast im Februar. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

Die Security Bulletins für diesen Monat, nach Schweregrad geordnet:

Kritisch (6)

Kennung des Bulletins	Microsoft Security Bulletin MS08-007
Titel des Bulletins	Sicherheitsanfälligkeit in WebDAV-Miniredirector kann Remotecodeausführung ermöglichen (946026)
Kurzzusammenfassung	Dieses kritische Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in WebDAV-Miniredirector. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-008
Titel des Bulletins	Sicherheitsanfälligkeit in OLE-Automatisierung kann Remotecodeausführung ermöglichen (947890)
Kurzzusammenfassung	Dieses kritische Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit. Wenn ein Benutzer eine speziell gestaltete Webseite anzeigt, kann diese Sicherheitsanfälligkeit Remotecodeausführung ermöglichen. Die Sicherheitsanfälligkeit kann durch Angriffe auf OLE-Automatisierung (Object Linking and Embedding) ausgenutzt werden. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows, Office, Visual Basic. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-009
Titel des Bulletins	Sicherheitsanfälligkeit in Microsoft Word kann Remotecodeausführung ermöglichen (947077)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Word, die Remotecodeausführung ermöglichen kann, wenn ein Benutzer eine speziell gestaltete Word-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-010
Titel des Bulletins	Kumulatives Sicherheitsupdate für Internet Explorer (944533)
Kurzzusammenfassung	Dieses kritische Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten und eine öffentlich gemeldete Sicherheitsanfälligkeit. Die Sicherheitsanfälligkeit mit der schwerwiegendsten Sicherheitsauswirkung kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows, Internet Explorer. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-012
Titel des Bulletins	Sicherheitsanfälligkeit in Microsoft Office Publisher kann Remotecodeausführung ermöglichen (947085)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Publisher, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Publisher-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeiten erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-013
Titel des Bulletins	Sicherheitsanfälligkeit in Microsoft Office kann Remotecodeausführung ermöglichen (947108)
Kurzzusammenfassung	Dieses kritische Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Office. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei mit einem fehlerhaften Objekt öffnet, das in das Dokument eingefügt wurde. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Top of section

Hoch (5)

Kennung des Bulletins	Microsoft Security Bulletin MS08-003
Titel des Bulletins	Sicherheitsanfälligkeit in Active Directory kann Denial-of-Service ermöglichen (946538)
Kurzzusammenfassung	Dieses wichtige Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Implementierungen von Active Directory unter Microsoft Windows 2000 Server und Windows Server 2003 sowie im Active Directory Application Mode (ADAM) bei Installation unter Windows XP Professional und Windows Server 2003. Die Sicherheitsanfälligkeit kann eine Denial-of-Service-Bedingung ermöglichen. Unter Windows Server 2003 und Windows XP Professional muss ein Angreifer über gültige Anmeldeinformationen verfügen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass das betroffene System nicht mehr reagiert und automatisch neu startet.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	DoS (Denial of Service)
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows, Active Directory, ADAM. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-004
Titel des Bulletins	Sicherheitsanfälligkeiten in Windows TCP/IP können zu Denial-of-Service führen (946456)
Kurzzusammenfassung	Dieses wichtige Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in der Verarbeitung des Transmission Control-Protokolls/Internetprotokolls (TCP/IP). Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass das betroffene System nicht mehr reagiert und dann automatisch neu startet.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	DoS (Denial of Service)
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-005
Titel des Bulletins	Sicherheitsanfälligkeit in Internet Information Services kann Erhöhung von Berechtigungen ermöglichen (942831)
Kurzzusammenfassung	Dieses wichtige Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Internet Information Services (IIS). Nutzt ein lokaler Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	Erhöhung von Berechtigungen
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update erfordert einen Neustart.
Betroffene Software	Windows, IIS. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-006
Titel des Bulletins	Sicherheitsanfälligkeit in Internet Information Services kann Remotecodeausführung ermöglichen (942830)
Kurzzusammenfassung	Dieses wichtige Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Internet Information Services (IIS). Es liegt eine Sicherheitsanfälligkeit vor, die eine Remotecodeausführung ermöglicht und dadurch verursacht wird, wie IIS Eingaben in ASP-Webseiten verarbeitet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann auf dem IIS-Server Aktionen mit den gleichen Rechten wie die Arbeitsprozessidentität (WPI) ausführen. Die WPI ist standardmäßig mit Netzwerkdienst-Kontoberechtigungen konfiguriert. IIS-Server mit ASP-Seiten, deren Anwendungspools mit einer WPI konfiguriert sind, die ein Konto mit Administratorrechten verwendet, können stärker betroffen sein als IIS-Server, deren Anwendungspool mit den Standard-WPI-Einstellungen konfiguriert ist.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Windows, IIS. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-011
Titel des Bulletins	Sicherheitsanfälligkeiten im Microsoft Works-Dateikonverter können Remotecodeausführung ermöglichen (947081)
Kurzzusammenfassung	Dieses mittlere Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten im Microsoft Works-Dateikonverter. Diese Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Works-Datei (.wps) mit einer betroffenen Version von Microsoft Office, Microsoft Works oder Microsoft Works Suite öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Office, Works, Works Suite. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Top of section

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie sollten jedes aufgeführte Softwareprogramm und jede Komponente überprüfen, um zu sehen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Betroffene Software und Downloadadressen

Betroffene Software und Downloadadressen für Bulletins MS08-003 bis MS08-008

	Details	Details	Details	Details	Details	Details
Kennung des Bulletins	MS08-003	MS08-004	MS08-005	MS08-006	MS08-007	MS08-008
Bewertung des maximalen Schweregrads	Hoch	Hoch	Hoch	Hoch	Kritisch	Kritisch
Windows-Betriebssystem:
Microsoft Windows 2000 Server Service Pack 4	[1]
Microsoft Windows 2000 Service Pack 4			[1]			Kritisch
Windows XP Professional Service Pack 2	[1]		[1]	[1]
Windows XP Service Pack 2					Kritisch	Kritisch
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	[1]		[1]	[1]	Kritisch	Kritisch
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2	[1]		[1]	[1]	Kritisch	Mittel
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	[1]		[1]	[1]	Kritisch	Mittel
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme	[1]		[1]	[1]	Kritisch	Mittel
Windows Vista		Hoch	[1]		Kritisch	Kritisch
Windows Vista x64 Edition		Hoch	[1]		Kritisch	Kritisch
Betroffene Systemkomponenten des Windows-Betriebssystems:
Microsoft Internet Information Services 5.0 unter Microsoft Windows 2000 Service Pack 4			Hoch
Microsoft Internet Information Services 5.1 unter Windows XP Professional Service Pack 2			Hoch	Hoch
Microsoft Internet Information Services (IIS) 6.0 unter Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2			Hoch	Hoch
Microsoft Internet Information Services 6.0 unter Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2			Hoch	Hoch
Microsoft Internet Information Services 6.0 unter Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2			Hoch	Hoch
Microsoft Internet Information Services 6.0 unter Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme			Hoch	Hoch
Microsoft Internet Information Services 7.0 unter Windows Vista			Hoch
Microsoft Internet Information Services 7.0 unter Windows Vista x64 Edition			Hoch
Active Directory unter Microsoft Windows 2000 Service Pack 4	Hoch
ADAM bei Installation unter Windows XP Professional Service Pack 2	Mittel
ADAM bei Installation unter Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Mittel
Active Directory unter Windows Server 2003 Service Pack 1 oder unter Windows Server 2003 Service Pack 2	Mittel
Active Directory unter Windows Server 2003 Service Pack 1 oder unter Windows Server 2003 Service Pack 2	Mittel
Active Directory unter Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	Mittel
ADAM bei Installation unter Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	Mittel
Active Directory unter Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme	Mittel
Microsoft Office
Microsoft Office 2004 für Mac						Kritisch
Weitere betroffene Software:
Microsoft Visual Basic 6.0 Service Pack 6						Kritisch

Hinweise

[1] Für dieses Betriebssystem steht ein Sicherheitsupdate zur Verfügung. In der Tabelle finden Sie weitere Informationen zum entsprechenden Security Bulletin für die betroffene Software oder Komponente.

Top of section

Betroffene Software und Downloadadressen für Bulletins MS08-009 bis MS08-013

	Details	Details	Details	Details	Details
Kennung des Bulletins	MS08-009	MS08-010	MS08-011	MS08-012	MS08-013
Bewertung des maximalen Schweregrads	Kritisch	Kritisch	Hoch	Kritisch	Kritisch
Windows-Betriebssystem:
Microsoft Windows 2000 Service Pack 4		[1]
Windows XP Service Pack 2		[1]
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2		[1]
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2		[1]
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2		[1]
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme		[1]
Windows Vista		[1]
Windows Vista x64 Edition		[1]
Betroffene Systemkomponenten des Windows-Betriebssystems:
Internet Explorer 5.01 Service Pack 4 unter Microsoft Windows 2000 Service Pack 4		Kritisch
Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4		Kritisch
Internet Explorer 6 für Windows XP Service Pack 2		Kritisch
Internet Explorer 6 für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2		Kritisch
Internet Explorer 6 für Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2		Kritisch
Internet Explorer 6 für Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2		Kritisch
Internet Explorer 6 für Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme		Kritisch
Internet Explorer 7 für Windows XP Service Pack 2		Kritisch
Internet Explorer 7 für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2		Kritisch
Internet Explorer 7 für Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2		Kritisch
Internet Explorer 7 für Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2		Kritisch
Internet Explorer 7 für Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme		Kritisch
Internet Explorer 7 in Windows Vista		Kritisch
Internet Explorer 7 in Windows Vista x64 Edition		Kritisch
Microsoft Office
Microsoft Office 2000 Service Pack 3					Kritisch
Microsoft Office XP Service Pack 3					Hoch
Microsoft Office 2003 Service Pack 2					Hoch
Microsoft Office 2004 für Mac					Hoch
Microsoft Word 2000 Service Pack 3	Kritisch
Microsoft Word 2002 Service Pack 3	Hoch
Microsoft Word 2003 Service Pack 2	Hoch
Microsoft Office Word Viewer 2003	Hoch
Microsoft Office Publisher 2000				Kritisch
Microsoft Office Publisher 2002				Hoch
Microsoft Office Publisher 2003 Service Pack 2				Hoch
Betroffene Office-Software
Microsoft Works 6-Dateikonverter in Microsoft Office 2003 Service Pack 2			Mittel
Microsoft Works 6-Dateikonverter in Microsoft Office 2003 Service Pack 3			Mittel
Microsoft Works 6-Dateikonverter in Microsoft Works 8.0			Hoch
Microsoft Works 6-Dateikonverter in Microsoft Works Suite 2005			Hoch

Hinweise

Top of section

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Security Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Erweiterte Sicherheitsupdate-Inventurprogramm (ESUIT). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

System Center Configuration Manager (SCCM) 2007 verwendet WSUS 3.0 für die Erkennung von Updates. Weitere Informationen zur SCCM 2007-Softwareupdateverwaltung finden Sie auf der Website zu System Center Configuration Manager 2007.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection Tool, um eine breite Unterstützung bei der Erkennung und der Bereitstellung von Security Bulletin-Updates bereitzustellen. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Top of section

Weitere Informationen:

Windows-Tool zum Entfernen bösartiger Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Top of section

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Für diesen Monat:

•	Microsoft hat sieben nicht sicherheitsrelevante Updates mit hoher Priorität auf Microsoft Update (MU) und Windows Server Update Services (WSUS) veröffentlicht.
•	Microsoft hat zwei nicht sicherheitsrelevante Updates mit hoher Priorität für Windows auf Windows-Update (WU) und WSUS veröffentlicht.

Diese Informationen gelten nur für wichtige, nicht sicherheitsrelevante Updates auf Microsoft Update, Windows Update und Windows Server Update Services, die an demselben Tag wie das Security Bulletin Summary veröffentlicht wurden. Es werden keine Informationen zu nicht sicherheitsrelevanten Updates bereitgestellt, die an anderen Tagen veröffentlicht werden.

Top of section

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

•	Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
•	Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
•	Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community:

Auf der Website IT Pro Security Community erfahren Sie, wie Sie die Sicherheit erhöhen und die IT-Infrastruktur optimieren können. Sie haben zudem die Möglichkeit sich mit anderen IT-Fachleuten über Sicherheitsthemen auszutauschen.

Top of section

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

•	Thomas Garnier von SkyRecon für den Hinweis auf ein in MS08-003 beschriebenes Problem.
•	Tomas Potok, Martin Dominik, Martin Luptak und Eva Juhasova von Whitestein Technologies für den Hinweis auf ein in MS08-004 beschriebenes Problem.
•	Steven von COSEINC Vulnerability Research Lab für den Hinweis auf ein in MS08-007 beschriebenes Problem.
•	Ryan Smith und Alex Wheeler von IBM ISS X-Force für den Hinweis auf ein in MS08-008 beschriebenes Problem.
•	Rubén Santamarta von Reversemode.com für den Hinweis auf ein in MS08-009 beschriebenes Problem.
•	Shane Macaulay und Riley Hassell von Security Objectives für den Hinweis auf ein in MS08-010 beschriebenes Problem.
•	Einer Person, die mit TippingPoint und der Zero Day Initiative zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS08-010 beschriebenes Problem.
•	hyy in Zusammenarbeit mit dem VeriSign iDefense VCP für die Zusammenarbeit mit Microsoft an einem in MS08-010 beschriebenen Problem.
•	ADLab von Venustech für den Hinweis auf ein in MS08-010 beschriebenes Problem.
•	VeriSign iDefense VCP für den Hinweis auf ein in MS08-011 beschriebenes Problem.
•	Damian Put in Zusammenarbeit mit VeriSign iDefense VCP für den Hinweis auf ein in MS08-011 beschriebenes Problem.
•	IBM Internet Security Systems X-Force für den Hinweis auf ein in MS08-011 beschriebenes Problem.
•	Piotr Bania für den Hinweis auf ein in MS08-012 beschriebenes Problem.
•	Bing Liu von Fortinet Security Research für den Hinweis auf ein in MS08-012 beschriebenes Problem.
•	Bing Liu von Fortinet Security Research für den Hinweis auf ein in MS08-012 beschriebenes Problem.
•	Shaun Colley von NGS Software für den Hinweis auf ein in MS08-013 beschriebenes Problem.

Top of section

Support

•	Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
•	Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
•	Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Top of section

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Top of section

Revisionen

•

V1.0 (12. Februar 2008): Bulletin Summary veröffentlicht.

•

V1.1 (13. Februar 2008): Aktualisierung des Bulletin Summary. Für MS08-005 wurde der Downloadlinkverweis für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 korrigiert, um auf Internet Information Services 6.0 zu verweisen. Der Downloadlink leitete Benutzer korrekt an das IIS 6.0-Update weiter, doch der Verweislink gab vorher fälschlicherweise IIS 5.1 an.

Top of section

Zum Seitenanfang