TechNet Sicherheit > Security Bulletin-Suche

Microsoft Security Bulletin Summary für Juni 2008

Veröffentlicht: 10. Jun 2008 | Aktualisiert: 01. Apr 2009

Version: 2.1

In diesem Bulletin Summary sind die im Juni 2008 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für Juni 2008 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 5. Juni 2008 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am 11. Juni 2008 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im Juni. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

Die Security Bulletins für diesen Monat, nach Schweregrad geordnet:

Kritisch (3)

Kennung des Bulletins	Microsoft Security Bulletin MS08-030
Titel des Bulletins	Sicherheitsanfälligkeit im Bluetooth-Stack kann Remotecodeausführung ermöglichen (951376)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Bluetooth-Stack in Windows, die Remotecodeausführung ermöglichen kann. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update kann einen Neustart erfordern.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-031
Titel des Bulletins	Kumulatives Sicherheitsupdate für Internet Explorer (950759)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich und eine öffentlich gemeldete Sicherheitsanfälligkeit. Die vertraulich gemeldete Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Die öffentliche gemeldete Sicherheitsanfälligkeit kann zur Offenlegung von Informationen führen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist ein Neustart erforderlich.
Betroffene Software	Microsoft Windows, Internet Explorer. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-033
Titel des Bulletins	Sicherheitsanfälligkeiten in DirectX können Remotecodeausführung ermöglichen (951698)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft DirectX, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Mediendatei öffnet. Ein Angreifer, dem es gelingt, eine dieser Sicherheitsanfälligkeiten auszunutzen, kann vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update kann einen Neustart erfordern.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Top of section

Hoch (3)

Kennung des Bulletins	Microsoft Security Bulletin MS08-034
Titel des Bulletins	Sicherheitsanfälligkeit in WINS kann Erhöhung von Berechtigungen ermöglichen (948745)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows Internet Name Service (WINS), die eine Erhöhung von Berechtigungen ermöglichen kann. Nutzt ein lokaler Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen.
Bewertung des maximalen Schweregrads:	Hoch
Auswirkung der Sicherheitsanfälligkeit:	Erhöhung von Berechtigungen
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist ein Neustart erforderlich.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-035
Titel des Bulletins	Sicherheitsanfälligkeit in Active Directory kann Denial-of-Service ermöglichen (953235)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Implementierungen von Active Directory unter Microsoft Windows 2000 Server, Windows Server 2003 und Windows Server 2008; Active Directory Application Mode (ADAM) bei Installation unter Windows XP Professional und Windows Server 2003 und Active Directory Lightweight Directory Service (AD LDS) bei Installation unter Windows Server 2008. Durch die Ausnutzung dieser Sicherheitsanfälligkeit kann ein Angreifer einen Denial-of-Service-Zustand verursachen. Unter Windows XP Professional, Windows Server 2003 und Windows Server 2008 muss ein Angreifer über gültige Anmeldeinformationen verfügen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass das betroffene System nicht mehr reagiert oder automatisch neu startet.
Bewertung des maximalen Schweregrads:	Hoch
Auswirkung der Sicherheitsanfälligkeit:	DoS (Denial of Service)
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist ein Neustart erforderlich.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-036
Titel des Bulletins	Sicherheitsanfälligkeiten in Pragmatic General Multicast (PGM) können Denial-of-Service ermöglichen (950762)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten im PGM-Protokoll (Pragmatic General Multicast), die einen Denial-of-Service ermöglichen können, wenn ein betroffenes System fehlerhafte PGM-Pakete empfängt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass das System eines Benutzers nicht mehr reagiert, sodass ein Neustart erforderlich ist, um die Funktionalität wiederherzustellen. Beachten Sie, dass eine Sicherheitsanfälligkeit vom Typ Denial-of-Service einem Angreifer keine Codeausführung oder Erhöhung von Benutzerberechtigungen ermöglicht, sondern dazu führt, dass das betroffene System keine Anforderungen mehr annimmt.
Bewertung des maximalen Schweregrads:	Hoch
Auswirkung der Sicherheitsanfälligkeit:	DoS (Denial of Service)
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist ein Neustart erforderlich.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Top of section

Mittel (1)

Kennung des Bulletins	Microsoft Security Bulletin MS08-032
Titel des Bulletins	Kumulatives Sicherheitsupdate von ActiveX-Kill Bits (950760)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine öffentlich gemeldete Sicherheitsanfälligkeit für die Microsoft Sprach-API. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt und die Spracherkennungsfunktion in Windows aktiviert hat. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Dieses Update enthält auch ein Kill Bit für Software, die von BackWeb hergestellt wurde.
Bewertung des maximalen Schweregrads:	Mittel
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update kann einen Neustart erfordern.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Top of section

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie sollten jedes aufgeführte Softwareprogramm und jede Komponente überprüfen, um zu sehen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt sind, dann ist das verfügbare Softwareupdate über einen Hyperlink verknüpft, und die Bewertung des Schweregrads des Softwareupdates ist ebenfalls aufgeführt.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Windows-Desktopbetriebssysteme und Windows Server

Microsoft Windows 2000
Kennung des Bulletins	MS08-030	MS08-031	MS08-033	MS08-034	MS08-035	MS08-036	MS08-032
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Mittel
Microsoft Windows 2000 Service Pack 4	Nicht anwendbar	Microsoft Internet Explorer 5.01 Service Pack 4 (Hoch) Microsoft Internet Explorer 6 Service Pack 1 (Kritisch)	DirectX 7.0 (Kritisch) DirectX 8.1 (Kritisch) DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Microsoft Windows 2000 Service Pack 4 (Mittel)
Microsoft Windows 2000 Server Service Pack 4	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Microsoft Windows 2000 Server Service Pack 4: (Hoch)	Active Directory (KB949014) (Hoch)	Nicht anwendbar	Nicht anwendbar

Windows XP
Kennung des Bulletins	MS08-030	MS08-031	MS08-033	MS08-034	MS08-035	MS08-036	MS08-032
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Mittel
Windows XP Service Pack 2 und Windows XP Service Pack 3	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch)	DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Mittel)
Windows XP Professional Service Pack 2 und Windows XP Professional Service Pack 3	(siehe Zeile „Windows XP Service Pack 2 und Windows XP Service Pack 3“)	(siehe Zeile „Windows XP Service Pack 2 und Windows XP Service Pack 3“)	(siehe Zeile „Windows XP Service Pack 2 und Windows XP Service Pack 3“)	Nicht anwendbar	ADAM (KB949269) (Mittel)	(siehe Zeile „Windows XP Service Pack 2 und Windows XP Service Pack 3“)	(siehe Zeile „Windows XP Service Pack 2 und Windows XP Service Pack 3“)
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch)	DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Nicht anwendbar	ADAM (KB949269) (Mittel)	Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 (Mittel)

Windows Server 2003
Kennung des Bulletins	MS08-030	MS08-031	MS08-033	MS08-034	MS08-035	MS08-036	MS08-032
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Mittel
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2	Nicht anwendbar	Microsoft Internet Explorer 6 (Mittel) Windows Internet Explorer 7 (Mittel)	DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2 (Hoch)	Active Directory (KB949014) (Mittel) ADAM (KB949269) (Mittel)	Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2 (Niedrig)
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	Nicht anwendbar	Microsoft Internet Explorer 6 (Mittel) Windows Internet Explorer 7 (Mittel)	DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Active Directory (KB949014) (Mittel) ADAM (KB949269) (Mittel)	Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2 (Niedrig)
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme	Nicht anwendbar	Microsoft Internet Explorer 6 (Mittel) Windows Internet Explorer 7 (Mittel)	DirectX 9.0, DirectX 9.0a, DirectX 9.0b oder DirectX 9.0c (Kritisch)	Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Active Directory (KB949014) (Mittel)	Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Niedrig)

Windows Vista
Kennung des Bulletins	MS08-030	MS08-031	MS08-033	MS08-034	MS08-035	MS08-036	MS08-032
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Mittel
Windows Vista und Windows Vista Service Pack 1	Windows Vista und Windows Vista Service Pack 1 (Kritisch)	Windows Internet Explorer 7 (Kritisch)	DirectX 10.0 (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows Vista und Windows Vista Service Pack 1 (Mittel)	Windows Vista und Windows Vista Service Pack 1 (Mittel)
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Kritisch)	Windows Internet Explorer 7 (Kritisch)	DirectX 10.0 (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Mittel)	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Mittel)

Windows Server 2008
Kennung des Bulletins	MS08-030	MS08-031	MS08-033	MS08-034	MS08-035	MS08-036	MS08-032
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Mittel
Windows Server 2008 für 32-Bit-Systeme	Nicht anwendbar	Windows Internet Explorer 7 (Mittel)**	DirectX 10.0 (Kritisch)**	Nicht anwendbar	Active Directory (KB949014) (Mittel)* AD LDS (KB949014) (Mittel)*	Windows Server 2008 für 32-Bit-Systeme (Mittel)**	Windows Server 2008 für 32-Bit-Systeme (Niedrig)*******
Windows Server 2008 für x64-basierte Systeme	Nicht anwendbar	Windows Internet Explorer 7 (Mittel)**	DirectX 10.0 (Kritisch)**	Nicht anwendbar	Active Directory (KB949014) (Mittel)* AD LDS (KB949014) (Mittel)*	Windows Server 2008 für x64-basierte Systeme (Mittel)**	Windows Server 2008 für x64-basierte Systeme (Niedrig)*******
Windows Server 2008 für Itanium-basierte Systeme	Nicht anwendbar	Windows Internet Explorer 7 (Mittel)	DirectX 10.0 (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme (Mittel)	Windows Server 2008 für Itanium-basierte Systeme (Niedrig)

*Die Server Core-Installation von Windows Server 2008 ist betroffen. Für unterstützte Editionen von Windows Server 2008 gilt dieses Update mit der gleichen Bewertung des Schweregrads. Dabei spielt es keine Rolle, ob Windows Server 2008 mit der Server Core-Installationsoption installiert wurde oder nicht. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

**Die Server Core-Installation von Windows Server 2008 ist nicht betroffen. Die durch dieses Update behobenen Sicherheitsanfälligkeiten betreffen unterstützte Editionen von Windows Server 2008 nicht, wenn Windows Server 2008 mit der Server Core-Installationsoption installiert wurde. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

***Die Server Core-Installation von Windows Server 2008 ist nicht betroffen, ihr wird dieses Update aber dennoch angeboten. Die durch dieses Update behobenen Sicherheitsanfälligkeiten wirken sich nicht auf unterstützte Editionen von Windows Server 2008 aus, wenn Windows Server 2008 mit der Server Core-Installationsoption installiert wurde. Dennoch können die von den Sicherheitsanfälligkeiten betroffenen Dateien auf dem System vorhanden sein. Benutzern mit den betroffenen Dateien wird dieses Update jedoch immer noch angeboten, da die Updatedateien neuer sind (höhere Versionsnummern haben) als die Dateien, die derzeit auf Ihrem System vorhanden sind. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

Top of section

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Security Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Erweiterte Sicherheitsupdate-Inventurprogramm (ESUIT). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 für Windows 2000 und neuere Betriebssysteme schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und der Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Top of section

Weitere Informationen:

Windows-Tool zum Entfernen bösartiger Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Top of section

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

•	Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services für 2008. Umfasst alle Windows-Inhalte.
•	Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Top of section

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

•	Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
•	Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
•	Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community:

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Top of section

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

•	Sebastian Apelt, Peter Vreugdenhil und einer Person, die mit Tipping Point und der Zero Day Initiative zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS08-031 beschriebenes Problem.
•	Mark Dowd, Forscher bei IBM Internet Security Systems X-Force, für den Hinweis auf ein in MS08-033 beschriebenes Problem.
•	Einer Person, die mit TippingPoint und der Zero Day Initiative zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS08-033 beschriebenes Problem.
•	Alex Matthews und John Guzik von Securify für den Hinweis auf ein in MS08-035 beschriebenes Problem.

Top of section

Support

•	Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
•	Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
•	Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Top of section

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Top of section

Revisionen

•	V1.0 (10. Juni 2008): Bulletin Summary veröffentlicht.
•	V1.1 (11. Juni 2008): Die Tabelle „Betroffene Software“ für Windows XP wurde korrigiert, um die Einträge für Windows XP Service Pack 2 und Windows XP Service Pack 3 für MS08-030, MS08-031, MS08-032, MS08-033 und MS08-036 zu präzisieren.
•	V2.0 (16. Juli 2008): DirectX 9.0a wurde als betroffene Software für MS08-033 hinzugefügt.
•	V2.1 (1. April 2009): Für MS08-032 wurde erklärt, dass Server Core-Installationen von Windows Server 2008 nicht von der erörterten Sicherheitsanfälligkeit betroffen sind, ihnen aber dieses Update dennoch angeboten wird. Dies ist lediglich eine Informationsänderung. Benutzer einer solchen Installation müssen dieses Update nicht installieren.

Top of section

Zum Seitenanfang