Microsoft Security Bulletin MS07-034 - Kritisch

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

Worin genau besteht diese Sicherheitsanfälligkeit?  
Dies ist eine Sicherheitsanfälligkeit, die sich auf die Offenlegung von Informationen bezieht. Ein Angreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Webseite erstellt, die die Offenlegung von Informationen ermöglicht, wenn ein Benutzer die speziell gestaltete Website besucht oder auf einen Link in einer entsprechenden E-Mail-Nachricht klickt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Daten einer anderen Internet Explorer-Domäne lesen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Die Sicherheitsanfälligkeit liegt vor, dal Windows eine serverseitige HTTP-Umleitung falsch interpretiert, die mithilfe des MHTML-Protokolls kommuniziert.

Warum befindet sich die Sicherheitsanfälligkeit bezüglich des MHTML-Protokolls in einem Bulletin zu Outlook Express?
Die Angriffsmethode erfolgt durch einen Webbrowser, doch die eigentliche Sicherheitsanfälligkeit liegt innerhalb einer Komponente von Outlook Express vor.

Was ist MHTML?
MHTML (MIME Encapsulation of Aggregate HTML) ist ein Internetstandard, der die MIME-Struktur definiert, mit dem HTML-Inhalte eingebunden werden. Der MHTML-Protokollhandler in Windows ist Bestandteil von Outlook Express und stellt einen URL-Typ bereit (MHTML://), mit dem MHTML-codierte Dokumente in Anwendungen dargestellt werden können. Daher verwenden alle Anwendungen wie Internet Explorer Outlook Express für die Verarbeitung von MTHML-codierten Dokumenten.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann damit Daten aus der Internet Explorer-Sicherheitszone oder -Domäne eines anderen Benutzers lesen.

Was sind Internet Explorer-Sicherheitszonen?
Das System der Sicherheitszonen von Internet Explorer ordnet Onlineinhalte nach ihrer Vertrauenswürdigkeit einer Kategorie oder Zone zu. Bestimmte Webdomänen können je nach Vertrauenswürdigkeit des Inhalts der jeweiligen Domäne einer Zone zugewiesen werden. Diese Zone schränkt dann basierend auf den entsprechenden Einstellungen die Funktionen des Webinhalts ein. Standardmässig werden die meisten Internetdomänen als Teil der Internetzone behandelt. Standardmässig hindert die Richtlinie der Internetzone Skripts und anderen aktiven Code daran, auf Ressourcen auf dem lokalen System zuzugreifen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein Angreifer kann eine speziell gestaltete Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Website verleiten. Hierzu gehören ggf. auch Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder diese hosten sowie manipulierte Websites. Diese Websites können speziell gestalteten Inhalt enthalten, mit dem diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Auf keinen Fall aber kann ein Angreifer einen Benutzer zwingen, diese Websites zu besuchen. Er muss den Benutzer zu einem Besuch dieser Website verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, in einer E-Mail oder einer Instant Messenger-Anfrage auf einen Link zur Website des Angreifers zu klicken.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeiten setzen voraus, dass der Benutzer angemeldet ist und eine Website besucht, damit eine sicherheitsgefährdende Aktion erfolgen kann. Für Systeme, auf denen Internet Explorer aktiv genutzt wird (z. B. Arbeitsstationen oder Terminalserver), besteht daher das grösste Risiko.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem der MHTML-Protokollhandler in Windows geändert wird, damit eine serverseitige HTTP-Umleitung, die das MHTML-Protokoll verwendet, richtig interpretiert wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Ihr wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2006-2111 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zwar zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins Codebeispiele für ein Angriffskonzept vor, aber keine Informationen, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde.

Werden die Benutzer durch die Installation dieses Sicherheitsupdates vor dem veröffentlichten Code geschützt, mit dem diese Sicherheitsanfälligkeit ausgenutzt wird?
Ja. Durch dieses Sicherheitsupdate wird die Sicherheitsanfälligkeit behoben, die mithilfe der veröffentlichten Codebeispiele für ein Angriffskonzept ausgenutzt werden kann. Der beseitigten Sicherheitsanfälligkeit wurde die Nummer für allgemeine Sicherheitsfälligkeit CVE-2006-2111 zugewiesen.

Für diese Sicherheitsanfälligkeit gibt es bislang keine schadensbegrenzenden Massnahmen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

Lesen Sie E-Mail-Nachrichten im Nur-Text-Format, um sich vor HTML-E-Mail-Angriffen zu schützen

Sie können sich gegen diese Sicherheitsanfälligkeit schützen, indem Sie Ihre E-Mail-Einstellungen ändern, um E-Mail-Nachrichten in Windows Mail in Windows Vista im Nur-Text-Format zu lesen. Weitere Informationen zu Windows Mail finden Sie in der Hilfe unter „Nur-Text“ und „Sicherheit und Datenschutz in Windows Mail“.

Hinweis. Wenn diese Problemumgehung verwendet wird, werden UNC-Links als Nur-Text mit dem vollständigen Dateipfad angezeigt. Wenn Benutzer E-Mails im Nur-Text-Format lesen, werden sie dadurch nicht gehindert, auf einen Link zu klicken; doch Benutzer können speziell gestaltete UNC-Links leichter erkennen, bevor Sie auf diese klicken.

Auswirkung der Problemumgehung: E-Mail-Nachrichten, die im Nur-Text-Format angezeigt werden, enthalten keine Bilder, speziellen Schriftarten, Animationen oder andere umfassende Inhalte. Darüber hinaus gilt:

Worin genau besteht diese Sicherheitsanfälligkeit?  
In Windows Mail liegt eine Sicherheitsanfälligkeit vor, die eine Remotecodeausführung ermöglichen kann. Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete E-Mail-Nachricht erstellt, die die Ausführung des Codes in einer lokalen Datei oder einem UNC-Pfad ermöglichen kann, wenn ein Benutzer auf einen Link in der E-Mail-Nachricht klickt. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Lokale oder UNC-Navigationsanforderungen werden in Windows Mail falsch verarbeitet.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er vollständige Kontrolle über das betroffene System erlangen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein Angreifer kann eine speziell gestaltete E-Mail hosten, die erstellt wurde, um diese Sicherheitsanfälligkeit durch Windows Mail auszunutzen. Ein Angreifer müsste einen Benutzer dazu verleiten, auf einen Link in einer E-Mail-Nachricht zu klicken, über den der Benutzer zum Dateiserver des Angreifers gelangt.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Es sind alle Systeme gefährdet, auf denen häufig Windows Mail in Windows Vista verwendet wird. Outlook Express in anderen Versionen von Windows ist nicht von dieser Sicherheitsanfälligkeit betroffen.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem Windows Mail so geändert wird, dass Navigationsanforderungen richtig interpretiert werden.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Ihr wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2007-1658 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zwar zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins Codebeispiele für ein Angriffskonzept vor, aber keine Informationen, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde.

Werden die Benutzer durch die Installation dieses Sicherheitsupdates vor dem veröffentlichten Code geschützt, mit dem diese Sicherheitsanfälligkeit ausgenutzt wird?
Ja. Durch dieses Sicherheitsupdate wird die Sicherheitsanfälligkeit behoben, die mithilfe der veröffentlichten Codebeispiele für ein Angriffskonzept ausgenutzt werden kann. Der beseitigten Sicherheitsanfälligkeit wurde die Nummer für allgemeine Sicherheitsfälligkeit CVE-2007-1658 zugewiesen.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

Worin genau besteht diese Sicherheitsanfälligkeit?  
Dies ist eine Sicherheitsanfälligkeit, die sich auf die Offenlegung von Informationen bezieht. Ein Angreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Webseite erstellt, die die Offenlegung von Informationen ermöglicht, wenn ein Benutzer die speziell gestaltete Website besucht oder auf einen Link in einer entsprechenden E-Mail-Nachricht klickt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Daten einer anderen Internet Explorer-Domäne lesen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Die URL-Analyse von nicht eindeutig eingegebenen Inhalten mit dem MHTML-Protokollhandler von Windows zum Umleiten von Internet Explorer verursacht die Fehlinterpretation von HTTP-Headern für MHTML-Inhalte durch den MHTML-Protokollhandler.

Warum befindet sich die Sicherheitsanfälligkeit bezüglich des MHTML-Protokolls in einem Bulletin zu Outlook Express?
Die Angriffsmethode erfolgt durch einen Webbrowser, doch die eigentliche Sicherheitsanfälligkeit liegt innerhalb einer Komponente von Outlook Express vor.

Was ist MHTML?
MHTML (MIME Encapsulation of Aggregate HTML) ist ein Internetstandard, der die MIME-Struktur definiert, mit dem HTML-Inhalte eingebunden werden. Der MHTML-Protokollhandler in Windows ist Bestandteil von Outlook Express und stellt einen URL-Typ bereit (MHTML://), mit dem MHTML-codierte Dokumente in Anwendungen dargestellt werden können. Daher verwenden alle Anwendungen wie Internet Explorer Outlook Express für die Verarbeitung von MTHML-codierten Dokumenten.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann damit Daten aus der Internet Explorer-Sicherheitszone oder -Domäne eines anderen Benutzers lesen.

Was sind Internet Explorer-Sicherheitszonen?
Das System der Sicherheitszonen von Internet Explorer ordnet Onlineinhalte nach ihrer Vertrauenswürdigkeit einer Kategorie oder Zone zu. Bestimmte Webdomänen können je nach Vertrauenswürdigkeit des Inhalts der jeweiligen Domäne einer Zone zugewiesen werden. Diese Zone schränkt dann basierend auf den entsprechenden Einstellungen die Funktionen des Webinhalts ein. Standardmässig werden die meisten Internetdomänen als Teil der Internetzone behandelt. Standardmässig hindert die Richtlinie der Internetzone Skripts und anderen aktiven Code daran, auf Ressourcen auf dem lokalen System zuzugreifen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein Angreifer kann eine speziell gestaltete Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Website verleiten. Hierzu gehören ggf. auch Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder diese hosten sowie manipulierte Websites. Diese Websites können speziell gestalteten Inhalt enthalten, mit dem diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Auf keinen Fall aber kann ein Angreifer einen Benutzer zwingen, diese Websites zu besuchen. Er muss den Benutzer zu einem Besuch dieser Website verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, in einer E-Mail oder einer Instant Messenger-Anfrage auf einen Link zur Website des Angreifers zu klicken.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeit setzt voraus, dass der Benutzer angemeldet ist und eine Website besucht, damit eine sicherheitsgefährdende Aktion erfolgen kann. Für Systeme, auf denen Internet Explorer aktiv genutzt wird (z. B. Arbeitsstationen oder Terminalserver), besteht daher das grösste Risiko.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem nicht eindeutig eingegebene Inhalte vom MHTML-Protokollhandler in Windows richtig interpretiert werden.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

Worin genau besteht diese Sicherheitsanfälligkeit?  
Die Sicherheitsanfälligkeit kann einem Angreifer ermöglichen, das Dialogfeld „Dateidownload“ in Internet Explorer zu umgehen. Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Website erstellt. Wenn der Benutzer die Webseite mit Internet Explorer anzeigt, kann die Sicherheitsanfälligkeit die Offenlegung von Informationen ermöglichen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Daten einer anderen Internet Explorer-Domäne lesen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Der MHTML-Protokollhandler interpretiert Benachrichtigungen bezüglich der Inhaltsanordnung, die an Internet Explorer zurückgegeben werden, nicht korrekt.

Warum befindet sich die Sicherheitsanfälligkeit bezüglich des MHTML-Protokolls in einem Bulletin zu Outlook Express?
Die Angriffsmethode erfolgt durch einen Webbrowser, doch die eigentliche Sicherheitsanfälligkeit liegt innerhalb einer Komponente von Outlook Express vor.

Was ist MHTML?
MHTML (MIME Encapsulation of Aggregate HTML) ist ein Internetstandard, der die MIME-Struktur definiert, mit dem HTML-Inhalte eingebunden werden. Der MHTML-Protokollhandler in Windows ist Bestandteil von Outlook Express und stellt einen URL-Typ bereit (MHTML://), mit dem MHTML-codierte Dokumente in Anwendungen dargestellt werden können. Daher verwenden alle Anwendungen wie Internet Explorer Outlook Express für die Verarbeitung von MTHML-codierten Dokumenten.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann damit Daten aus der Internet Explorer-Sicherheitszone oder -Domäne eines anderen Benutzers lesen.

Was sind Internet Explorer-Sicherheitszonen?
Das System der Sicherheitszonen von Internet Explorer ordnet Onlineinhalte nach ihrer Vertrauenswürdigkeit einer Kategorie oder Zone zu. Bestimmte Webdomänen können je nach Vertrauenswürdigkeit des Inhalts der jeweiligen Domäne einer Zone zugewiesen werden. Diese Zone schränkt dann basierend auf den entsprechenden Einstellungen die Funktionen des Webinhalts ein. Standardmässig werden die meisten Internetdomänen als Teil der Internetzone behandelt. Standardmässig hindert die Richtlinie der Internetzone Skripts und anderen aktiven Code daran, auf Ressourcen auf dem lokalen System zuzugreifen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein Angreifer kann eine speziell gestaltete Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Website verleiten. Hierzu gehören ggf. auch Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder diese hosten sowie manipulierte Websites. Diese Websites können speziell gestalteten Inhalt enthalten, mit dem diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Auf keinen Fall aber kann ein Angreifer einen Benutzer zwingen, diese Websites zu besuchen. Er muss den Benutzer zu einem Besuch dieser Website verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, in einer E-Mail oder einer Instant Messenger-Anfrage auf einen Link zur Website des Angreifers zu klicken.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Diese Sicherheitsanfälligkeit setzt voraus, dass der Benutzer angemeldet ist und eine Website besucht, damit eine sicherheitsgefährdende Aktion erfolgen kann. Für Systeme, auf denen Internet Explorer aktiv genutzt wird (z. B. Arbeitsstationen oder Terminalserver), besteht daher das grösste Risiko.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem Windows so geändert wird, dass der MHTML-Protokollhandler Benachrichtigungen bezüglich der Inhaltsanordnungen richtig an Internet Explorer zurückgibt.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.