Microsoft Security Bulletin Summary für August 2009

Veröffentlicht: 11. Aug 2009 | Aktualisiert: 27. Okt 2009

Version: 4.0

In diesem Bulletin Summary sind die im August 2009 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für August 2009 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 6. August 2009 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 12. August 2009 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im August. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

In der folgenden Tabelle sind die Security Bulletins für diesen Monat nach Schweregrad geordnet.

Weitere Informationen zu betroffener Software finden Sie im nächsten Abschnitt Betroffene Software und Downloadadressen.

Kennung des Bulletins	Titel des Bulletins und Kurzzusammenfassung	Bewertung des maximalen Schweregrads und Sicherheitsauswirkung	Neustartanforderung:	Betroffene Software
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Web Components, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Webseite anzeigt. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server, Microsoft BizTalk Server
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft-Remotedesktopverbindung. Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Angreifer einen Benutzer von Terminaldiensten erfolgreich dazu verleitet, eine Verbindung zu einem schädlichen RDP-Server herzustellen, oder wenn ein Benutzer eine speziell gestaltete Website besucht, die diese Sicherheitsanfälligkeit ausnutzt. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows, Remotedesktopverbindungs-Client für Mac
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten im Windows Internet Name Service (WINS). Jede der beiden Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer auf einem betroffenen System, das den WINS-Dienst ausführt, ein speziell gestaltetes WINS-Replikationspaket empfängt. Standardmäßig ist WINS bei keiner Version der betroffenen Betriebssysteme installiert. Nur Benutzer, die diese Komponente manuell installieren, sind von diesem Problem betroffen.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in der Verarbeitung von Windows Media-Dateien. Jede dieser Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete AVI-Datei öffnet. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL). Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer speziell gestaltete Komponenten oder Steuerelemente lädt, die auf einer schädlichen Website gehostet werden. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-041	Sicherheitsanfälligkeit im Arbeitsstationsdienst kann Erhöhung von Berechtigungen ermöglichen (971657) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows-Arbeitsstationsdienst. Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Angreifer eine speziell gestaltete RPC-Nachricht erstellt und an ein betroffenes System sendet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code ausführen und vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Ein Angreifer muss über gültige Anmeldeinformationen für ein betroffenes System verfügen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Die Sicherheitsanfälligkeit kann nicht von anonymen Benutzern ausgenutzt werden.	Hoch Erhöhung von Berechtigungen	Erfordert Neustart	Microsoft Windows
MS09-040	Sicherheitsanfälligkeit beim Message Queuing kann Erhöhung von Berechtigungen ermöglichen (971032) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows Message Queuing-Dienst (MSMQ). Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Benutzer eine speziell gestaltete Anforderung an einen betroffenen MSMQ-Dienst erhalten hat. Standardmäßig wird die Komponente Message Queuing nicht unter betroffenen Betriebssystemversionen installiert und kann nur von einem Benutzer mit Administratorberechtigungen aktiviert werden. Nur Kunden, die die Message Queuing-Komponente manuell installieren, können für dieses Problem anfällig sein.	Hoch Erhöhung von Berechtigungen	Erfordert Neustart	Microsoft Windows
MS09-036	Sicherheitsanfälligkeit in ASP.NET in Microsoft Windows kann Denial-of-Service ermöglichen (970957) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit bezüglich Denial-of-Service in der Microsoft .NET Framework-Komponente in Microsoft Windows. Diese Sicherheitsanfälligkeit kann nur ausgenutzt werden, wenn Internet Information Services (IIS) 7.0 installiert und ASP.NET so konfiguriert ist, dass auf den betroffenen Versionen von Microsoft Windows der integrierte Modus verwendet wird. Ein Angreifer könnte speziell gestaltete anonyme HTTP-Anforderungen erstellen, die dazu führen können, dass der betroffene Webserver erst wieder reagieren kann, wenn der zugeordnete Anwendungspool neu gestartet wird. Benutzer, die IIS-7.0-Anwendungspools im klassischen Modus ausführen, sind von dieser Sicherheitsanfälligkeit nicht betroffen.	Hoch DoS (Denial of Service)	Kein Neustart erforderlich.	Microsoft Windows, Microsoft .NET Framework
MS09-042	Sicherheitsanfälligkeit in Telnet kann Remotecodeausführung ermöglichen (960859) Dieses Sicherheitsupdate behebt eine öffentlich gemeldete Sicherheitsanfälligkeit im Microsoft Telnet-Dienst. Die Sicherheitsanfälligkeit kann einem Angreifer ermöglichen, Anmeldeinformationen zu erhalten und sich damit bei betroffenen Systemen anzumelden. Der Angreifer erlangt dann auf einem System Benutzerrechte, die mit denen des angemeldeten Benutzers identisch sind. Dieses Szenario kann letzten Endes zu Remotecodeausführung auf betroffenen Systemen führen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Hoch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows

Kennung des Bulletins	Titel des Bulletins	CVE-ID	Ausnutzbarkeitsindex – Bewertung	Wichtige Hinweise
MS09-036	Sicherheitsanfälligkeit in ASP.NET in Microsoft Windows kann Denial-of-Service ermöglichen (970957)	CVE-2009-1536	3 – Funktionierender Angreifercode unwahrscheinlich	Ein Denial-of-Service-Tool ist wahrscheinlich. Funktionierender Angreifercode für Remotecodeausführung ist jedoch unwahrscheinlich.
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2008-0015	1 – Konsistenter Angreifercode wahrscheinlich	Diese Sicherheitsanfälligkeit wird derzeit in der Internetumgebung ausgenutzt.
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2008-0020	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-0901	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-2493	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-2494	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557)	CVE-2009-1545	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557)	CVE-2009-1546	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883)	CVE-2009-1923	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883)	CVE-2009-1924	2 – Inkonsistenter Angreifercode wahrscheinlich	Ausnutzung eines Windows 2000-Ziels ist wahrscheinlich erfolgreicher.
MS09-040	Sicherheitsanfälligkeit beim Message Queuing kann Erhöhung von Berechtigungen ermöglichen (971032)	CVE-2009-1922	1 – Konsistenter Angreifercode wahrscheinlich	Ein Remoteangriff mit dieser Sicherheitsanfälligkeit ist nicht möglich.
MS09-041	Sicherheitsanfälligkeit im Arbeitsstationsdienst kann Erhöhung von Berechtigungen ermöglichen (971657)	CVE-2009-1544	1 – Konsistenter Angreifercode wahrscheinlich	Ein Angreifer muss sich authentifizieren, um diese Sicherheitsanfälligkeit auszunutzen.
MS09-042	Sicherheitsanfälligkeit in Telnet kann Remotecodeausführung ermöglichen (960859)	CVE-2009-1930	1 – Konsistenter Angreifercode wahrscheinlich	Diese Sicherheitsanfälligkeit ähnelt früheren Sicherheitsanfälligkeiten bezüglich der Reflektion von NTLM-Anmeldeinformationen, für die bereits Angreifercode vorhanden ist.
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-0562	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-1136	1 – Konsistenter Angreifercode wahrscheinlich	Für diese Sicherheitsanfälligkeit wurde Angreifercode veröffentlicht.
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-1534	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-2496	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927)	CVE-2009-1133	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927)	CVE-2009-1929	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)

Microsoft Windows 2000
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Kritisch	Kritisch	Kritisch	Keine	Hoch	Keine	Hoch
Microsoft Windows 2000 Service Pack 4	RDP-Version 5.0* (KB958471) und RDP-Version 5.0 (KB958470) (Kritisch) RDP-Version 5.1 (KB958470) (Kritisch) RDP-Version 5.2** (KB958470) (Kritisch)	Microsoft Windows 2000 Server Service Pack 4 (Kritisch)	Microsoft Windows 2000 Service Pack 4 (Kritisch)	Microsoft Outlook Express 5.5 Service Pack 2 (KB973354) (Kritisch) Microsoft Outlook Express 6 Service Pack 1 (KB973354) (Kritisch) Windows Media Player 9 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch)	Nicht anwendbar	Microsoft Windows 2000 Service Pack 4 (Hoch)	Nicht anwendbar	Microsoft Windows 2000 Service Pack 4 (Hoch)
Windows XP
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Hoch	Hoch	Keine	Hoch
Windows XP Service Pack 2 und Windows XP Service Pack 3	RDP-Version 5.1 für Windows XP Service Pack 2 (KB958470) (Kritisch) RDP-Version 5.2 für Windows XP Service Pack 2** (KB958469) (Kritisch) RDP-Version 5.2 für Windows XP Service Pack 3: (KB958469) (Kritisch) RDP-Version 6.0 für Windows XP Service Pack 2 (KB956744) (Hoch) RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 9, Windows Media Player 10 und Windows Media Player 11 (KB973540) (Kritisch) (Nur Windows XP Service Pack 2) Windows Media Player 9, Windows Media Player 10 und Windows Media Player 11 (KB973540) (Kritisch) (Nur Windows XP Service Pack 3) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 (Hoch)	Nicht anwendbar	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)
Windows XP Professional x64 Edition Service Pack 2	RDP-Version 5.2 für Windows XP Professional x64 Edition Service Pack 2 (KB958469) (Kritisch) RDP-Version 6.0 für Windows XP Professional x64 Edition Service Pack 2**** (KB956744) (Kritisch)	Nicht anwendbar	Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Nicht anwendbar	Windows XP Professional x64 Edition Service Pack 2 (Hoch)
Windows Server 2003
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Keine	Hoch
Windows Server 2003 Service Pack 2	RDP-Version 5.2 (KB958469) (Kritisch) RDP-Version 6.0**** (KB956744) (Hoch)	Windows Server 2003 Service Pack 2 (Kritisch)	Windows Server 2003 Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2 (Hoch)	Nicht anwendbar	Windows Server 2003 Service Pack 2 (Hoch)
Windows Server 2003 x64 Edition Service Pack 2	RDP-Version 5.2 (KB958469) (Kritisch) RDP-Version 6.0**** (KB956744) (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Nicht anwendbar	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)
Windows Server 2003 mit SP2 für Itanium-basierte Systeme	RDP-Version 5.2 (KB958469) (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Nicht anwendbar	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)
Windows Vista
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Mittel	Hoch	Hoch	Mittel
Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2	RDP-Version 6.0 unter Windows Vista (KB956744) (Hoch) RDP-Version 6.1 für Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (KB956744) (Kritisch)	Nicht anwendbar	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Kritisch)	Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Mittel)	Windows Vista (Hoch)	Nur Windows Vista: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972591) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1*** (KB972592) (Hoch) Nur Windows Vista Service Pack 1: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1*** (KB972594) (Hoch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Mittel)
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2	RDP-Version 6.0 unter Windows Vista x64 Edition (KB956744) (Hoch) RDP-Version 6.1 unter Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (KB956744) (Kritisch)	Nicht anwendbar	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Kritisch)	Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Mittel)	Windows Vista x64 Edition (Hoch)	Nur Windows Vista x64 Edition: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972591) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1***** (KB972592) (Hoch) Nur Windows Vista x64 Edition Service Pack 1: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594) (Hoch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Mittel)
Windows Server 2008
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Mittel	Keine	Hoch	Mittel
Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2	RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2** (Kritisch)	Windows Media Player 11** (KB973540) (Kritisch) Windows ATL-Komponente* (KB973507) (Kritisch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für 32-Bit-Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594)** (Hoch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Mittel)
Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2	RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2** (Kritisch)	Windows Media Player 11** (KB973540) (Kritisch) Windows ATL-Komponente* (KB973507) (Kritisch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für x64-basierte Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594)** (Hoch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Mittel)
Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2	RDP-Version 6.1 (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Kritisch)	Windows ATL-Komponente (KB973507) (Kritisch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für Itanium-basierte Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594) (Hoch	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Mittel)

Remotedesktop
Kennung des Bulletins	MS09-044
Bewertung des Gesamtschweregrads	Hoch
Remotedesktopverbindungs-Client für Mac	Remotedesktopverbindungs-Client für Mac 2.0* (Hoch)

Microsoft Office Suites, Systeme und Komponenten
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office XP	Microsoft Office XP Service Pack 3 (KB947320) (Kritisch)
Microsoft Office 2003	Microsoft Office 2003 Service Pack 3 (KB947319) (Kritisch)
Office Web Components
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office 2000 Web Components	Microsoft Office 2000 Web Components Service Pack 3 (KB947320) (Kritisch)
Microsoft Office XP Web Components	Microsoft Office XP Web Components Service Pack 3 (KB947320) (Kritisch)
Microsoft Office 2003 Web Components	Microsoft Office 2003 Web Components Service Pack 3 (KB947319) (Kritisch) Microsoft Office 2003 Web Components Service Pack 1 für Microsoft Office System 2007* (KB947318) (Kritisch)
Weitere Office-Software
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office Small Business Accounting 2006	Microsoft Office Small Business Accounting 2006 (KB968377) (Kritisch)

Microsoft Visual Studio
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Visual Studio .NET 2003	Microsoft Visual Studio .NET 2003 Service Pack 1 (KB969172) (Kritisch)

Microsoft Internet Security and Acceleration Server
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Internet Security and Acceleration Server 2004	Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3* (KB947826) (Kritisch) Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 (KB947826) (Kritisch)
Microsoft Internet Security and Acceleration Server 2006	Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1 (KB947826) (Kritisch) Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1 (KB947826) (Kritisch)
Microsoft BizTalk Server
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft BizTalk Server 2002	Microsoft BizTalk Server 2002 (KB971388) (Kritisch)

•	Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services. Umfasst alle Windows-Inhalte.
•	Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

•	Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
•	Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
•	Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

•	Alexander Pfandt von Digitiria für den Hinweis auf ein in MS09-036 beschriebenes Problem.
•	Ryan Smith und Alex Wheeler von IBM ISS X-Force für den ersten Hinweis auf ein in MS09-037 beschriebenes Problem.
•	Robert Freeman von IBM ISS X-Force für den Hinweis auf ein in MS09-037 beschriebenes Problem.
•	David Dewey von IBM ISS X-Force für den Hinweis auf ein in MS09-037 beschriebenes Problem.
•	Ryan Smith von VeriSign iDefense Labs für den Hinweis auf zwei in MS09-037 beschriebene Probleme.
•	Vinay Anantharaman von Adobe Systems, Inc. für den Hinweis auf zwei in MS09-038 beschriebene Probleme.
•	TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS09-039 beschriebenes Problem.
•	LiGen von der National University of Defense Technology für den Hinweis auf ein in MS09-039 beschriebenes Problem.
•	Nikita Tarakanov vom Positive Technologies Research Team für den Hinweis auf ein in MS09-040 beschriebenes Problem.
•	Cody Pierce von TippingPoint DVLabs für den Hinweis auf ein in MS09-041 beschriebenes Problem.
•	Peter Vreugdenhil von Zero Day Initiative für den Hinweis auf zwei in MS09-043 beschriebene Probleme.
•	Peter Vreugdenhil von Zero Day Initiative und Haifei Li von Fortinets FortiGuard Global Security Research Team für den Hinweis auf ein in MS09-043 beschriebenes Problem.
•	Sean Larsson von VeriSign iDefense Labs für den Hinweis auf ein in MS09-043 beschriebenes Problem.
•	Wushi von Team509 in Zusammenarbeit mit der Zero Day Initiative für den Hinweis auf ein in MS09-044 beschriebenes Problem.
•	Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-044 beschriebenes Problem.

•	Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
•	Technischer Support ist über den Security Support erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“.
•	Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

•	V1.0 (11. August 2009): Bulletin Summary veröffentlicht.
•	V1.1 (13. August 2009): Die Liste der RDP-Updates für Windows XP Service Pack 2 und Windows XP Service Pack 3 für MS09-044 wurde entsprechend dem Bulletin korrigiert. Die Neustartanforderungen für MS09-037, MS09-042 und MS09-044 wurden geändert.
•	V2.0 (25. August 2009): Für MS09-044 wurde der Downloadlink für RDP-Version 5.2 für Windows XP Service Pack 2 (KB958469) korrigiert. Außerdem wurde die Fußnote korrigiert, in der eine falsche Installationsreihenfolge für KB958471 und KB958470 vorgeschrieben wurde. Benutzer, die diese Updates erfolgreich installiert haben, müssen sie nicht erneut installieren.
•	V3.0 (8. September 2009): Microsoft hat MS09-037 erneut veröffentlicht, um neue Updates für das ActiveX-Steuerelement HtmlInput-Objekt unter Windows XP Media Center Edition 2005 und alle unterstützten Editionen von Windows Vista anzubieten.
•	V4.0 (27. Oktober 2009): Microsoft hat MS09-043 erneut veröffentlicht, um das Update für Microsoft Office 2003 Service Pack 3 und Microsoft Office 2003 Web Components Service Pack 3 zur Behebung eines Erkennungsproblems erneut anzubieten. Dies ist lediglich eine Erkennungsänderung. Die Binärdateien wurden nicht verändert. Benutzer, die ihre Systeme erfolgreich aktualisiert haben, müssen dieses Update nicht erneut installieren.

Microsoft Security Bulletin Summary für August 2009

Bulletin-Informationen

Kurzzusammenfassungen

Ausnutzbarkeitsindex

Betroffene Software und Downloadadressen

Systemkomponenten des Windows-Betriebssystems

Clientsoftware für Mac

Microsoft Office Suites und Software

Microsoft Entwicklertools und Software

Microsoft Server und Sicherheitssoftware

Tools und Anleitungen zur Erkennung und Bereitstellung

Weitere Informationen:

Windows-Tool zum Entfernen schädlicher Software

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Microsoft Active Protections Program (MAPP)

Sicherheitsstrategien und Community

Danksagungen

Support

Haftungsausschluss

Revisionen