Microsoft Security Bulletin Summary für Juli 2009
Version: 6,0
In diesem Bulletin Summary sind die im Juli 2009 veröffentlichten Security Bulletins aufgeführt.
Mit der Veröffentlichung der Bulletins für Juli 2009 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 9. Juli 2009 veröffentlicht wurde, und die außerplanmäßige Bulletin Advance Notification, die erstmalig am 24. Juli 2009 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.
Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.
Am Mittwoch, den 15. Juli 2009 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu den regulär geplanten Bulletins zu beantworten. Dieser Webcast ist jetzt auf Anfrage verfügbar. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.
Für die außerplanmäßigen Security Bulletins, MS09-034 und MS09-035, die zur Version 2.0 dieses Bulletin Summary hinzugefügt wurden, stellt Microsoft zwei Webcasts bereit, um Kundenfragen zu diesen Bulletins zu beantworten: am 28. Juli 2009 um 13:00 Uhr pazifische Zeit (USA & Kanada) und um 16:00 Uhr pazifische Zeit (USA & Kanada). Registrieren Sie sich jetzt für den Webcast am 28. Juli um 13:00 Uhr und den Webcast am 28. Juli um 16:00 Uhr. Später sind diese Webcasts auf Anfrage verfügbar. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.
Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.
Bulletin-Informationen
Kurzzusammenfassungen |
Ausnutzbarkeitsindex |
Betroffene Software und Downloadadressen |
In den folgenden Tabellen sind die Bulletins nach Hauptsoftwarekategorie und Schweregrad aufgeführt.
Wie verwende ich diese Tabellen?
In diesen Tabellen finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Alle aufgeführten Softwareprogramme bzw. -komponenten sollten überprüft werden, um zu sehen, ob Sicherheitsupdates für Ihre Installation zutreffen. Wenn ein Softwareprogramm oder eine Komponente aufgeführt sind, dann ist das verfügbare Softwareupdate über einen Hyperlink verknüpft, und die Bewertung des Schweregrads des Softwareupdates ist ebenfalls aufgeführt.
Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.
Systemkomponenten des Windows-Betriebssystems |
Microsoft Office Suites und Software |
Microsoft Entwicklertools und Software |
Microsoft Server und Sicherheitssoftware |
Microsoft-Virtualisierungssoftware |
Tools und Anleitungen zur Erkennung und Bereitstellung |
Weitere Informationen:
Windows-Tool zum Entfernen schädlicher Software
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:
Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:
| • | Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services. Umfasst alle Windows-Inhalte. |
| • | Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.
Sicherheitsstrategien und Community
Strategien für die Verwaltung von Sicherheitspatches:
Auf der Seite Patchmanagement werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.
Weitere Sicherheitsupdates
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
| • | Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden. |
| • | Updates für Benutzerplattformen sind auf Microsoft Update verfügbar. |
| • | Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086. |
IT Pro Security Community:
Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.
Danksagungen
Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
| • | Thomas Garnier von SkyRecon und Zheng Wenbin, Liu Qi und Song Shenlei von Qihoo 360 Security Center für den Hinweis auf ein in MS09-028 beschriebenes Problem. |
| • | Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-028 beschriebenes Problem. |
| • | Aaron Portnoy von TippingPoint DVLabs und einer Person, die mit Zero Day Initiative von TippingPoint zusammenarbeitet, aber anonym bleiben möchte, Thomas Garnier von SkyRecon und Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-028 beschriebenes Problem. |
| • | VeriSign iDefense Labs für den Hinweis auf ein in MS09-029 beschriebenes Problem. |
| • | Thomas Garnier für den Hinweis auf ein in MS09-029 beschriebenes Problem. |
| • | Lionel d'Hauenens von Labo Skopia, der mit VeriSign iDefense Labs zusammenarbeitet, für den Hinweis auf ein in MS09-030 beschriebenes Problem. |
| • | Ryan Smith und Alex Wheeler von IBM ISS X-Force für den ersten Hinweis auf ein in MS09-032 beschriebenes Problem. |
| • | Julien Tinnes und Tavis Ormandy von Google Inc. für den Hinweis auf ein in MS09-033 beschriebenes Problem. |
| • | Peter Vreugdenhil von VeriSign iDefense Labs für den Hinweis auf ein in MS09-034 beschriebenes Problem. |
| • | Wushi und Ling von team509 in Zusammenarbeit mit TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS09-034 beschriebenes Problem. |
| • | Peter Vreugdenhil in Zusammenarbeit mit TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS09-034 beschriebenes Problem. |
| • | David Dewey von IBM ISS X-Force für den Hinweis auf ein in MS09-035 beschriebenes Problem. |
| • | Ryan Smith von VeriSign iDefense Labs für den Hinweis auf zwei in MS09-035 beschriebene Probleme. |
Support
| • | Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln. |
| • | Technischer Support ist über den Security Support erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support. |
Haftungsausschluss
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen
| • | V1.0 (14. Juli 2009): Bulletin Summary veröffentlicht. |
| • | V1.1 (15. Juli 2009): Die Kurzzusammenfassung für MS09-032 wurde aktualisiert, die Neustartanforderungen für MS09-029 korrigiert und verschiedene Bearbeitungen wurden durchgeführt. |
| • | V2.0 (28. Juli 2009): Es wurden die Microsoft Security Bulletins MS09-034, Kumulatives Sicherheitsupdate für Internet Explorer (972260), und MS09-035, Sicherheitsanfälligkeiten in der Visual Studio Active Template Library können Remotecodeausführung ermöglichen (969706), hinzugefügt. Außerdem wurden die Bulletin-Webcast-Links für diese außerplanmäßigen Security Bulletins hinzugefügt. |
| • | V3.0 (4. August 2009): Das Bulletin Summary wurde überarbeitet, um die Aktualisierung des Updates für Microsoft Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 anzukündigen. Alle Benutzer, die das ursprüngliche Update für Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 bereits installiert haben, sind bereits geschützt. Benutzer jedoch, die über die koreanische Version von Internet Explorer 6 Service Pack 1 verfügen, müssen das Update für Internet Explorer 6 Service Pack 1 erneut auf ihren Windows 2000-Systemen installieren, um den gleichen Schutz zu erhalten und ein Druckausgabeproblem zu beheben. Siehe Microsoft Security Bulletin MS09-034. |
| • | V4.0 (11. August 2009): Das Bulletin Summary wurde überarbeitet, um die erneute Veröffentlichung von MS09-035 anzukündigen. MS09-035 wurde erneut veröffentlicht, um neue Updates für Microsoft Visual Studio 2005 Service Pack 1 (KB973673), Microsoft Visual Studio 2008 (KB973674) und Microsoft Visual Studio 2008 Service Pack 1 (KB973675) für Entwickler anzubieten, die Visual Studio verwenden, um mit „ATL für intelligente Geräte“ Komponenten und Steuerelemente für mobile Anwendungen zu erstellen. |
| • | V4.1 (13. August 2009): Die Neustartanforderung für MS09-035 wurde korrigiert. |
| • | V5.0 (19. August 2009): Es wurde eine Fußnote für Bulletin MS09-028 hinzugefügt, um die betroffene Software für DirectX 8.1 zu verdeutlichen. |
| • | V6.0 (25. August 2009): Das Bulletin Summary wurde überarbeitet, um die erneute Veröffentlichung des japanischen Updates für Windows XP Service Pack 2, Windows XP Service Pack 3 und Windows XP Professional x64 Edition Service Pack 2 anzukündigen. Alle Benutzer, die das ursprüngliche Update bereits installiert haben, sind bereits geschützt. Benutzer jedoch, die die japanische Version von Windows XP Service Pack 2, Windows XP Service Pack 3 oder Windows XP Professional x64 Edition Service Pack 2 haben, sollten das Update erneut installieren, um den gleichen Schutz zu erhalten und außerdem ein Druckausgabeproblem zu beheben. Siehe Microsoft Security Bulletin MS09-029. |