Microsoft-Sicherheitsempfehlung (954960)

Zweck dieser Sicherheitsempfehlung: Mit dieser Empfehlung sollen Benutzer über ein Update informiert werden, mit dem ein nicht sicherheitsrelevantes Problem behoben werden soll. Dieses Problem kann auf Clientsystemen auftreten, in deren Umgebung Microsoft Office 2003 installiert ist und auf denen Updates über Microsoft Windows Server Update Services 3.0 oder Microsoft Windows Server Update Services 3.0 Service Pack 1 bereitgestellt werden.

Dieses Problem ist keine Sicherheitsanfälligkeit in Microsoft Windows Server Update Services. Umgebungen, die Updates durch Microsoft Windows Server Update Services bereitstellen, werden jedoch keine Updates für Clientsysteme bereitstellen können.

Status der Empfehlung: Der Microsoft Knowledge Base-Artikel und das zugehörige Update wurden veröffentlicht, um dieses Problem zu beheben.

Empfehlung: Lesen Sie die Vorschläge und führen Sie die entsprechenden Maßnahmen durch.

Diese Empfehlung betrifft die folgende Software.

Was genau umfasst diese Empfehlung?
Diese Empfehlung und der zugehörige Microsoft Knowledge Base-Artikel stellen zusätzliche Informationen zu diesem Problem bereit, das erstmals im Blog des WSUS-Produktteams beschrieben wurde.

Weshalb hat Microsoft diese Empfehlung am 12. August 2008 aktualisiert?  
Microsoft hat diese Empfehlung aktualisiert, um mitzuteilen, dass die aktualisierten Pakete, die am 1. August 2008 über das Microsoft Download Center veröffentlicht wurden, jetzt auch über Microsoft Update verfügbar sind. Benutzer, die das Update bereits erfolgreich installiert haben, müssen es nicht erneut installieren.

Weshalb hat Microsoft diese Empfehlung am 1. August 2008 aktualisiert?  
Microsoft hat diese Empfehlung und das zugehörige, in Microsoft Knowledge Base-Artikel 954960 ausführlich beschriebene Update aufgrund eines Problems mit der anfänglichen Veröffentlichung des Updates aktualisiert, in der die erforderlichen Berechtigungen nicht richtig erhöht worden waren, um das Update auf Windows Server 2008-Systemen installieren zu können. Microsoft hat dieses Erhöhungsproblem korrigiert und die im Microsoft Knowledge Base-Artikel 954960 ausführlich beschriebenen Pakete aktualisiert.

Betrifft das Update, das im Microsoft Knowledge Base-Artikel 954960 angeboten wird, alle unterstützten Versionen von Microsoft Windows Server Update Services?
Das Update, das im Microsoft Knowledge Base-Artikel 954960 angeboten wurde, korrigiert das Problem in Microsoft Windows Server Update Services 3.0 Service Pack 1. Wenn Sie die RTM-Version von WSUS 3.0 verwenden, können Sie die Problemumgehung im Abschnitt „Problemumgehung“ im Microsoft Knowledge Base-Artikel 954960 zur Behebung des Problems verwenden. Benutzer, die die RTM-Version von WSUS 3.0 verwenden und nicht die Problemumgehung implementieren, können auf WSUS 3.0 Service Pack 1 aktualisieren. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 954960.

Wie kann ich überprüfen, ob meine Bereitstellungen von dem in dieser Empfehlung beschriebenen Problem betroffen sind?
Administratoren von Microsoft Windows Server Update Services 3.0-Installationen können dieses Problem identifizieren, indem sie Protokolldateieinträge entweder auf dem Client oder auf dem Server überprüfen:

Ist dies eine Sicherheitsanfälligkeit, für die ein Sicherheitsupdate von Microsoft erforderlich ist?
Nein. Das Unvermögen, Updates von Microsoft Windows Server Update Services 3.0 oder Microsoft Windows Server Update Services 3.0 Service Pack 1 in Umgebungen, die Microsoft Office 2003 installiert haben, zu installieren, ist keine Sicherheitsanfälligkeit.

Für welche Microsoft-Produkte gilt diese Empfehlung?
Dieses Problem betrifft nur Benutzer, die Updates durch Microsoft Windows Server Update Services 3.0 oder Microsoft Windows Server Update Services 3.0 Service Pack 1 bereitstellen und Microsoft Office 2003 in ihren Umgebungen installiert haben.

Hinweis: Diese Empfehlung gilt auch für Microsoft-Software, die mit Microsoft Windows Server Update Services 3.0 oder Microsoft Windows Server Update Services 3.0 Service Pack 1 geliefert wird oder darauf aufbaut. Microsoft Small Business Server 2003 umfasst standardmäßig Windows Server Update Services 2.0 und ist nur betroffen, wenn auf Microsoft Windows Server Update Services 3.0 oder Microsoft Windows Server Update Services 3.0 Service Pack 1 aktualisiert wurde. System Center Essentials und System Center Configuration Manager 2007 sind die einzige Microsoft-Software, die den Microsoft Windows Server Update Services-Katalog nutzt, und folglich auch betroffen, wenn er zur Bereitstellung von Updates verwendet wird.

Dies ist eine Sicherheitsempfehlung bezüglich eines nicht sicherheitsrelevanten Sicherheitsupdates. Ist das nicht ein Widerspruch?
Sicherheitsempfehlungen behandeln Sicherheitsänderungen, die nicht unbedingt ein Security Bulletin erfordern, die sich aber dennoch auf die Gesamtsicherheit von Benutzern auswirken können. Sicherheitsempfehlungen sind eine Möglichkeit für Microsoft, Benutzern sicherheitsbezogene Informationen zu Problemen mitzuteilen, die nicht als Sicherheitsanfälligkeiten klassifiziert werden können und nicht unbedingt ein Security Bulletin erfordern, oder zu Problemen, für die kein Security Bulletin veröffentlicht worden ist. In diesem Fall teilt Microsoft ein Problem mit, das Ihre Fähigkeit betrifft, Updates einschließlich Sicherheitsupdates durchzuführen. Daher behandelt diese Empfehlung keine bestimmte Sicherheitsanfälligkeit sondern vielmehr Ihre Gesamtsicherheit.

Lesen Sie den Microsoft Knowledge Base-Artikel zu dieser Empfehlung.

Microsoft ermutigt Benutzer, dieses Update zu installieren. Kunden, die mehr über dieses Problem erfahren möchten, sollten den Microsoft Knowledge Base-Artikel 954960 lesen.