Microsoft Security Bulletin Summary für Mai 2008

Veröffentlicht: 13. Mai 2008

Version: 1.0

In diesem Bulletin Summary sind die im Mai 2008 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für Mai 2008 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 8. Mai 2008 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 14. Mai 2008 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für den Security Bulletin-Webcast im Mai. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

Die Security Bulletins für diesen Monat, nach Schweregrad geordnet:

Kritisch (3)

 

Kennung des BulletinsMicrosoft Security Bulletin MS08-026

Titel des Bulletins

Sicherheitsanfälligkeiten in Microsoft Word können Remotecodeausführung ermöglichen (951207)

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Word, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Word-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeiten erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Erkennung

Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.

Betroffene Software:

Microsoft Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

 

Kennung des BulletinsMicrosoft Security Bulletin MS08-027

Titel des Bulletins

Sicherheitsanfälligkeit in Microsoft Publisher kann Remotecodeausführung ermöglichen (951208)

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Publisher, die Remotecodeausführung ermöglichen kann, wenn ein Benutzer eine speziell gestaltete Publisher-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Erkennung

Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.

Betroffene Software:

Microsoft Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

 

Kennung des BulletinsMicrosoft Security Bulletin MS08-028

Titel des Bulletins

Sicherheitsanfälligkeit in der Microsoft Jet-Datenbankengine kann Remotecodeausführung ermöglichen (950749)

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in der Microsoft Jet-Datenbankengine (Jet) in Windows. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Bewertung des maximalen Schweregrads:

Kritisch

Auswirkung der Sicherheitsanfälligkeit:

Remotecodeausführung

Erkennung

Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update kann einen Neustart erfordern.

Betroffene Software:

Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Mittel (1)

 

Kennung des BulletinsMicrosoft Security Bulletin MS08-029

Titel des Bulletins

Sicherheitsanfälligkeiten im Microsoft-Modul zum Schutz vor schädlicher Software kann Denial-of-Service ermöglichen (952044)

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten im Microsoft-Modul zum Schutz vor schädlicher Software. Ein Angreifer kann jede der Sicherheitsanfälligkeiten ausnutzen, indem er eine speziell gestaltete Datei erstellt, die Denial-of-Service ermöglicht, wenn sie von dem Zielcomputersystem empfangen und vom Microsoft-Modul zum Schutz vor schädlicher Software überprüft wird. Ein Angreifer, der eine dieser Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann bewirken, dass das Microsoft-Modul zum Schutz vor schädlicher Software nicht mehr reagiert und dann automatisch neu startet.

Bewertung des maximalen Schweregrads:

Mittel

Auswirkung der Sicherheitsanfälligkeit:

DoS (Denial of Service)

Erkennung

Die betroffene Software stellt integrierte Mechanismen für die automatische Erkennung und Bereitstellung von Updates bereit. Für dieses Update ist kein Neustart des Computers erforderlich.

Betroffene Software:

Windows Live OneCare, Microsoft Antigen, Microsoft Windows Defender, Microsoft Forefront Security. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie sollten jedes aufgeführte Softwareprogramm und jede Komponente überprüfen, um zu sehen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt sind, dann ist das verfügbare Softwareupdate über einen Hyperlink verknüpft, und die Bewertung des Schweregrads des Softwareupdates ist ebenfalls aufgeführt.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Windows-Desktopbetriebssysteme und Windows Server

 

Microsoft Windows 2000

Kennung des Bulletins

MS08-028

Bewertung des maximalen Schweregrads:

Kritisch

Microsoft Windows 2000 Service Pack 4

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

 

Windows XP

Kennung des Bulletins

MS08-028

Bewertung des maximalen Schweregrads:

Kritisch

Windows XP Service Pack 2

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

Windows XP Professional x64 Edition

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

 

Windows Server 2003

Kennung des Bulletins

MS08-028

Bewertung des maximalen Schweregrads:

Kritisch

Windows Server 2003 Service Pack 1

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

Windows Server 2003 x64 Edition

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

Windows Server 2003 mit SP1 für Itanium-basierte Systeme

Microsoft Jet 4.0-Datenbankengine
(Kritisch)

Microsoft Office Suites und Software

 

Microsoft Office Suites, Systeme und Komponenten

Kennung des Bulletins

MS08-026

MS08-027

Bewertung des maximalen Schweregrads:

Kritisch

Kritisch

Microsoft Office 2000 Service Pack 3

Microsoft Word 2000 Service Pack 3
(KB950250)
(Kritisch)

Microsoft Publisher 2000 Service Pack 3
(KB950682)
(Kritisch)

Microsoft Office XP Service Pack 3

Microsoft Word 2002 Service Pack 3
(KB950243)
(Hoch)

Microsoft Publisher 2002 Service Pack 3
(KB950129)
(Hoch)

Microsoft Office 2003 Service Pack 2

Microsoft Word 2003 Service Pack 2
(KB950241)
(Hoch)

Microsoft Publisher 2003 Service Pack 2
(KB950213)
(Hoch)

Microsoft Office 2003 Service Pack 3

Microsoft Word 2003 Service Pack 3
(KB950241)
(Hoch)

Microsoft Publisher 2003 Service Pack 3
(KB950213)
(Hoch)

Microsoft Office System 2007

Microsoft Word 2007
(KB950113)
(Hoch)

Microsoft Publisher 2007
(KB950114)
(Hoch)

Microsoft Outlook 2007
(KB950113)
(Kritisch)

Keine

Microsoft Office System 2007 Service Pack 1

Microsoft Word 2007 Service Pack 1
(KB950113)
(Hoch)

Microsoft Office Publisher 2007 Service Pack 1
(KB950114)
(Hoch)

Microsoft Outlook 2007 Service Pack 1
(KB950113)
(Kritisch)

Keine

 

Microsoft Office für Mac

Kennung des Bulletins

MS08-026

Bewertung des maximalen Schweregrads:

Kritisch

Microsoft Office 2004 für Mac

Microsoft Office 2004 für Mac
(KB952332)
(Hoch)

Microsoft Office 2008 für Mac

Microsoft Office 2008 für Mac
(KB952331)
(Hoch)

 

Andere Microsoft Office-Software

Kennung des Bulletins

MS08-026

Bewertung des maximalen Schweregrads:

Kritisch

Microsoft Word Viewer

Microsoft Word Viewer 2003
(KB950625)
(Hoch)

Microsoft Word Viewer 2003 Service Pack 3
(KB950625)
(Hoch)

Microsoft Office Compatibility Pack

Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007
(KB951808)
(Hoch)

Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1
(KB951808)
(Hoch)

Andere Microsoft-Software

Hinweis: Den folgenden Einträgen sind keine Downloadlinks zugeordnet, da die identifizierte Software integrierte Mechanismen zur automatischen Erkennung und Bereitstellung der Updates bereitstellt.

Microsoft AntiMalware

Kennung des Bulletins

MS08-029

Bewertung des maximalen Schweregrads:

Mittel

Windows Live OneCare

Windows Live OneCare
(Mittel)

Microsoft Antigen

Microsoft Antigen für Exchange
(Mittel)

Microsoft Antigen für SMTP Gateway
(Mittel)

Microsoft Windows Defender

Microsoft Windows Defender
(Mittel)

Microsoft Forefront Security

Microsoft Forefront Client Security
(Mittel)

Microsoft Forefront Security für Exchange Server
(Mittel)

Microsoft Forefront Security für SharePoint
(Mittel)

Autonomer System Sweeper

Autonomer System Sweeper im Toolset für Diagnose und Wiederherstellung 6.0
(Niedrig)

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Security Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Erweiterte Sicherheitsupdate-Inventurprogramm (ESUIT). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und dem Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Weitere Informationen:

Windows-Tool zum Entfernen bösartiger Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services für 2008. Umfasst alle Windows-Inhalte.

Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.

Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Jun Mao in Zusammenarbeit mit iDefense Labs für den Hinweis auf ein in MS08-026 beschriebenes Problem.

wushi von team509 in Zusammenarbeit mit Zero Day Initiative für den Hinweis auf ein in MS08-026 beschriebenes Problem.

Cocoruder von Fortinet Security Research für den Hinweis auf ein in MS08-027 beschriebenes Problem.

CERT/CC für den Hinweis auf ein in MS08-028 beschriebenes Problem.

ISC/SANS für den Hinweis auf ein in MS08-028 beschriebenes Problem.

Aaron Portnoy von TippingPoint DVLabs für den Hinweis auf ein in MS08-028 beschriebenes Problem.

SoWhat von Nevis Labs für den Hinweis auf zwei in MS08-029 beschriebene Probleme.

Support

Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.

Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (13. Mai 2008): Bulletin Summary veröffentlicht.


Zum SeitenanfangZum Seitenanfang