Microsoft Security Bulletin Summary für Oktober 2009

Veröffentlicht: 13. Okt 2009 | Aktualisiert: 10. Nov 2009

Version: 4.0

In diesem Bulletin Summary sind die im Oktober 2009 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für Oktober 2009 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 8. Oktober 2009 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 14. Oktober 2009 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im Oktober. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

In der folgenden Tabelle sind die Security Bulletins für diesen Monat nach Schweregrad geordnet.

Weitere Informationen zu betroffener Software finden Sie im nächsten Abschnitt Betroffene Software und Downloadadressen.

Kennung des Bulletins	Titel des Bulletins und Kurzzusammenfassung	Bewertung des maximalen Schweregrads und Sicherheitsauswirkung	Neustartanforderung:	Betroffene Software
MS09-050	Sicherheitsanfälligkeiten in SMBv2 können Remotecodeausführung ermöglichen (975517) Dieses Sicherheitsupdate behebt eine öffentlich gemeldete und zwei vertraulich gemeldete Sicherheitsanfälligkeiten in SMBv2 (Server Message Block Version 2). Die schwerste Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Angreifer ein speziell gestaltetes SMB-Paket an einen Computer sendet, der den Serverdienst ausführt. Mithilfe empfohlener Vorgehensweisen für die Firewall und standardisierten Firewallkonfigurationen können Netzwerke vor Remoteangriffen von außerhalb des Unternehmens geschützt werden. Eine bewährte Methode besteht darin, für Systeme, die mit dem Internet verbunden sind, nur eine minimale Anzahl von Ports zu öffnen.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-051	Sicherheitsanfälligkeiten in Windows Media Runtime können Remotecodeausführung ermöglichen (975682) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Windows Media Runtime. Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Mediendatei öffnet oder speziell gestalteten Streaming-Inhalt von einer Website oder einer beliebigen Anwendung empfängt, die Webinhalte übermittelt. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-052	Sicherheitsanfälligkeit in Windows Media Player kann Remotecodeausführung ermöglichen (974112) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Windows Media Player. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn eine speziell gestaltete ASF-Datei mit Windows Media Player 6.4 wiedergegeben wird. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte erlangen wie der lokale Benutzer. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-054	Kumulatives Sicherheitsupdate für Internet Explorer (974455) Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten und eine öffentlich gemeldete Sicherheitsanfälligkeit in Internet Explorer. Wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt, können diese Sicherheitsanfälligkeiten Remotecodeausführung ermöglichen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Firefox-Benutzer, die das Plug-In der Windows Presentation Foundation (WPF) ausführen und es nicht deaktiviert haben, sollten dieses Sicherheitsupdate ebenfalls installieren. Weitere Informationen zu diesem Problem finden Sie im Abschnitt „Häufig gestellte Fragen (FAQs)“ zur Sicherheitsanfälligkeit bei der Verarbeitung von HTML-Komponenten – CVE-2009-2529.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows, Internet Explorer
MS09-055	Kumulatives Sicherheitsupdate von ActiveX-Kill Bits (973525) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit, die mehrere ActiveX-Steuerelemente betrifft und derzeit ausgenutzt wird. Die Sicherheitsanfälligkeit wirkt sich auf ActiveX-Steuerelemente aus, die unter Verwendung der anfälligen Version der Microsoft Active Template Library (ATL) kompiliert wurden. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer in Internet Explorer eine speziell gestaltete Webseite anzeigt, die das ActiveX-Steuerelement instanziiert. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-060	Sicherheitsanfälligkeiten in ActiveX-Steuerelementen der Microsoft Active Template Library (ATL) für Microsoft Office können Remotecodeausführung ermöglichen (973965) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in ActiveX-Steuerelementen für Microsoft Office, die mit einer anfälligen Version der Microsoft Active Template Library (ATL) kompiliert wurden. Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Komponente oder ein Steuerelement lädt. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Office
MS09-061	Sicherheitsanfälligkeiten in Microsoft .NET Common Language Runtime können Remotecodeausführung ermöglichen (974378) Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft .NET Framework und Microsoft Silverlight. Die Sicherheitsanfälligkeiten können Remotecodeausführung auf einem Clientsystem ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit einem Webbrowser anzeigt, der XAML-Browseranwendungen (XBAPs) oder Silverlight-Anwendungen ausführen kann, oder wenn es einem Angreifer gelingt, einen Benutzer zu verleiten, eine speziell gestaltete .NET-Anwendung auszuführen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Die Sicherheitsanfälligkeiten können auch Remotecodeausführung auf einem Serversystem ermöglichen, auf dem IIS ausgeführt wird, wenn jener Server die Verarbeitung von ASP.NET-Seiten zulässt und ein Angreifer erfolgreich eine speziell gestaltete ASP.NET-Seite auf den Server hochlädt und ausführt, wie es in einem Webhosting-Szenario der Fall sein kann. Microsoft .NET-Anwendungen, Silverlight-Anwendungen, XBAPs und ASP.NET-Seiten, die nicht schädlich sind, sind durch diese Sicherheitsanfälligkeit nicht gefährdet.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows, Microsoft .NET Framework, Microsoft Silverlight
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Windows GDI+. Diese Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Bilddatei mithilfe betroffener Software anzeigt oder eine Website durchsucht, die speziell gestaltete Inhalte enthält. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Office, Microsoft SQL Server, Microsoft-Entwicklertools, Microsoft Forefront
MS09-053	Sicherheitsanfälligkeiten im FTP-Dienst für Internetinformationsdienste können Remotecodeausführung ermöglichen (975254) Dieses Sicherheitsupdate behebt zwei öffentlich gemeldete Sicherheitsanfälligkeiten im FTP-Dienst in Microsoft Internet Information Services (IIS) 5.0, Microsoft Internet Information Services (IIS) 5.1, Microsoft Internet Information Services (IIS) 6.0 und Microsoft Internet Information Services (IIS) 7.0. Für IIS 7.0 ist nur der FTP-Dienst 6.0 betroffen. Die Sicherheitsanfälligkeiten können Remotecodeausführung (RCE) auf Systemen ermöglichen, auf denen der FTP-Dienst unter IIS 5.0 ausgeführt wird, oder Denial-of-Service (DoS) auf Systemen, auf denen der FTP-Dienst unter IIS 5.0, IIS 5.1, IIS 6.0 oder IIS 7.0 ausgeführt wird.	Hoch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-056	Sicherheitsanfälligkeiten in Windows Crypto-API können Spoofing ermöglichen (974571) Dieses Sicherheitsupdate behebt zwei öffentlich gemeldete Sicherheitsanfälligkeiten in Microsoft Windows. Die Sicherheitsanfälligkeiten können Spoofing ermöglichen, wenn ein Angreifer Zugriff auf das Zertifikat erhält, das vom Endbenutzer zur Authentifizierung verwendet wird.	Hoch Spoofing	Erfordert Neustart	Microsoft Windows
MS09-057	Sicherheitsanfälligkeit im Indexdienst kann Remotecodeausführung ermöglichen (969059) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen, wenn ein Angreifer eine manipulierte Webseite einrichtet, die den Indexdienst durch einen Aufruf an dessen ActiveX-Komponente aufruft. Dieser Aufruf kann eine schädliche URL enthalten, durch die die Sicherheitsanfälligkeit ausgenutzt wird. Der Angreifer erhält mit den Berechtigungen des Benutzers, der die Webseite verwendet, Zugriff auf das Clientsystem. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Hoch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-058	Sicherheitsanfälligkeiten im Windows-Kernel können Erhöhung von Berechtigungen ermöglichen (971486) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten im Windows-Kernel. Die schwerste dieser Sicherheitsanfälligkeiten kann eine Erhöhung von Berechtigungen ermöglichen, wenn sich ein Angreifer bei dem System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um eine dieser Sicherheitsanfälligkeiten auszunutzen. Die Sicherheitsanfälligkeiten können nicht per Remotezugriff oder von anonymen Benutzern ausgenutzt werden.	Hoch Erhöhung von Berechtigungen	Erfordert Neustart	Microsoft Windows
MS09-059	Sicherheitsanfälligkeit im Subsystemdienst für die lokale Sicherheitsautorität kann Denial-of-Service ermöglichen (975467) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit kann Denial-of-Service ermöglichen, wenn ein Angreifer während des NTLM-Authentifizierungsprozesses ein speziell gestaltetes schädliches Paket sendet.	Hoch DoS (Denial of Service)	Erfordert Neustart	Microsoft Windows

Kennung des Bulletins	Titel des Bulletins	CVE-ID	Ausnutzbarkeitsindex – Bewertung	Wichtige Hinweise
MS09-050	Sicherheitsanfälligkeiten in SMBv2 können Remotecodeausführung ermöglichen (975517)	CVE-2009-2526	3 – Funktionierender Angreifercode unwahrscheinlich	Es handelt sich bei dieser Sicherheitsanfälligkeit um einen eingeschränkten Denial-of-Service-Angriff.
MS09-050	Sicherheitsanfälligkeiten in SMBv2 können Remotecodeausführung ermöglichen (975517)	CVE-2009-2532	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-050	Sicherheitsanfälligkeiten in SMBv2 können Remotecodeausführung ermöglichen (975517)	CVE-2009-3103	1 – Konsistenter Angreifercode wahrscheinlich	Es wurde Angreifercode wurde veröffentlicht.
MS09-051	Sicherheitsanfälligkeiten in Windows Media Runtime können Remotecodeausführung ermöglichen (975682)	CVE-2009-0555	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-051	Sicherheitsanfälligkeiten in Windows Media Runtime können Remotecodeausführung ermöglichen (975682)	CVE-2009-2525	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-052	Sicherheitsanfälligkeit in Windows Media Player kann Remotecodeausführung ermöglichen (974112)	CVE-2009-2527	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-053	Sicherheitsanfälligkeiten im FTP-Dienst für Internetinformationsdienste können Remotecodeausführung ermöglichen (975254)	CVE-2009-2521	3 – Funktionierender Angreifercode unwahrscheinlich	Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff. Es wurde Angreifercode wurde veröffentlicht.
MS09-053	Sicherheitsanfälligkeiten im FTP-Dienst für Internetinformationsdienste können Remotecodeausführung ermöglichen (975254)	CVE-2009-3023	1 – Konsistenter Angreifercode wahrscheinlich	Es wurde Angreifercode wurde veröffentlicht.
MS09-054	Kumulatives Sicherheitsupdate für Internet Explorer (974455)	CVE-2009-1547	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-054	Kumulatives Sicherheitsupdate für Internet Explorer (974455)	CVE-2009-2529	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-054	Kumulatives Sicherheitsupdate für Internet Explorer (974455)	CVE-2009-2530	2 – Inkonsistenter Angreifercode wahrscheinlich	Auf Systemen mit Microsoft Windows 2000 wird der Ausnutzbarkeitsindex aufgrund des Mangels an Heapschutz auf 1 erhöht: Konsistenter Angreifercode wahrscheinlich.
MS09-054	Kumulatives Sicherheitsupdate für Internet Explorer (974455)	CVE-2009-2531	2 – Inkonsistenter Angreifercode wahrscheinlich
MS09-055	Kumulatives Sicherheitsupdate von ActiveX-Kill Bits (973525)	CVE-2009-2493	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.) Siehe die gleiche CVE-Nummer in MS09-060.
MS09-056	Sicherheitsanfälligkeiten in Windows Crypto-API können Spoofing ermöglichen (974571)	CVE-2009-2510	3 – Funktionierender Angreifercode unwahrscheinlich	Dies ist eine Sicherheitsanfälligkeit durch Spoofing.
MS09-056	Sicherheitsanfälligkeiten in Windows Crypto-API können Spoofing ermöglichen (974571)	CVE-2009-2511	3 – Funktionierender Angreifercode unwahrscheinlich	Dies ist eine Sicherheitsanfälligkeit durch Spoofing.
MS09-057	Sicherheitsanfälligkeit im Indexdienst kann Remotecodeausführung ermöglichen (969059)	CVE-2009-2507	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-058	Sicherheitsanfälligkeiten im Windows-Kernel können Erhöhung von Berechtigungen ermöglichen (971486)	CVE-2009-2515	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-058	Sicherheitsanfälligkeiten im Windows-Kernel können Erhöhung von Berechtigungen ermöglichen (971486)	CVE-2009-2516	3 – Funktionierender Angreifercode unwahrscheinlich	Diese Sicherheitsanfälligkeit verursacht eine Denial-of-Service-Bedingung, wenn mit einer Netzwerkfreigabe darauf abgezielt wird, und eine Erhöhung von Berechtigungen, wenn sie lokal mit einem lokalen System als Ziel ausgenutzt wird.
MS09-058	Sicherheitsanfälligkeiten im Windows-Kernel können Erhöhung von Berechtigungen ermöglichen (971486)	CVE-2009-2517	3 – Funktionierender Angreifercode unwahrscheinlich	Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff.
MS09-059	Sicherheitsanfälligkeit im Subsystemdienst für die lokale Sicherheitsautorität kann Denial-of-Service ermöglichen (975467)	CVE-2009-2524	3 – Funktionierender Angreifercode unwahrscheinlich	Es handelt sich bei dieser Sicherheitsanfälligkeit um einen eingeschränkten Denial-of-Service-Angriff.
MS09-060	Sicherheitsanfälligkeiten in ActiveX-Steuerelementen der Microsoft Active Template Library (ATL) für Microsoft Office können Remotecodeausführung ermöglichen (973965)	CVE-2009-0901	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.)
MS09-060	Sicherheitsanfälligkeiten in ActiveX-Steuerelementen der Microsoft Active Template Library (ATL) für Microsoft Office können Remotecodeausführung ermöglichen (973965)	CVE-2009-2493	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.) Siehe die gleiche CVE-Nummer in MS09-055.
MS09-060	Sicherheitsanfälligkeiten in ActiveX-Steuerelementen der Microsoft Active Template Library (ATL) für Microsoft Office können Remotecodeausführung ermöglichen (973965)	CVE-2009-2495	3 – Funktionierender Angreifercode unwahrscheinlich	Dies ist eine Sicherheitsanfälligkeit, die sich auf die Offenlegung von Informationen bezieht.
MS09-061	Sicherheitsanfälligkeiten in Microsoft .NET Common Language Runtime können Remotecodeausführung ermöglichen (974378)	CVE-2009-0090	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-061	Sicherheitsanfälligkeiten in Microsoft .NET Common Language Runtime können Remotecodeausführung ermöglichen (974378)	CVE-2009-0091	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-061	Sicherheitsanfälligkeiten in Microsoft .NET Common Language Runtime können Remotecodeausführung ermöglichen (974378)	CVE-2009-2497	1 – Konsistenter Angreifercode wahrscheinlich	Das Potenzial für Angriffe mit Auswirkungen auf das Internet ist vorhanden.
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2500	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2501	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2502	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2503	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2504	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2518	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-2528	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-062	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (957488)	CVE-2009-3126	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)

Microsoft Windows 2000
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Keine	Kritisch	Kritisch	Kritisch	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Hoch	Keine
Microsoft Windows 2000 Service Pack 4	Nicht anwendbar	DirectShow WMA Voice Codec (KB969878) (Kritisch) Windows Media Audio Voice Decoder (KB954155) (Kritisch) Audio Compression Manager (KB975025) (Kritisch)	Microsoft Windows Media Player 6.4 (Kritisch)	Microsoft Internet Explorer 5.01 Service Pack 4 (Kritisch) Microsoft Internet Explorer 6 Service Pack 1 (Kritisch)	Microsoft Windows 2000 Service Pack 4 (Kritisch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 (KB953300) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974417) (Kritisch)	Microsoft Internet Explorer 6 Service Pack 1 (KB958869) (Kritisch) Microsoft .NET Framework 1.1 Service Pack 1 (KB971108) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 (KB971110) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 (KB971111) (Hoch)	Microsoft Windows 2000 Service Pack 4 (Hoch)	Microsoft Windows 2000 Service Pack 4 (Hoch)	Microsoft Windows 2000 Service Pack 4 (Hoch)	Microsoft Windows 2000 Service Pack 4 (Hoch)	Nicht anwendbar
Windows XP
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Keine	Kritisch	Kritisch	Kritisch	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Hoch	Hoch	Hoch
Windows XP Service Pack 2 und Windows XP Service Pack 3	Nicht anwendbar	DirectShow WMA Voice Codec (KB969878) (Kritisch) Windows Media Audio Voice Decoder (KB954155) (Kritisch) (Nur Windows XP Service Pack 2) Windows Media Audio Voice Decoder (KB954155) (Kritisch) (Nur Windows XP Service Pack 3) Audio Compression Manager (KB975025) (Kritisch)	Microsoft Windows Media Player 6.4 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Microsoft .NET Framework 1.0 Service Pack 3 (KB953295) (Kritisch) (Nur Tablet PC Edition 2005 und Media Center Edition 2005) Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB953300) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974417) (Kritisch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 und Windows XP Service Pack 3^[1] (Hoch)
Windows XP Professional x64 Edition Service Pack 2	Nicht anwendbar	DirectShow WMA Voice Codec (KB969878) (Kritisch) Windows Media Audio Voice Decoder (KB954155) (Kritisch) Windows Media Audio Voice Decoder in Windows Media Format SDK 9.5 x64 Edition (KB954155) (Kritisch) Windows Media Audio Voice Decoder in Windows Media Format SDK 11 (KB954155) (Kritisch) Audio Compression Manager (KB975025) (Kritisch)	Microsoft Windows Media Player 6.4 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB953300) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974417) (Kritisch)	Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2^[1] (Hoch)
Windows Server 2003
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Keine	Kritisch	Kritisch	Kritisch	Mittel	Hoch	Kritisch	Hoch	Hoch	Hoch	Hoch	Hoch
Windows Server 2003 Service Pack 2	Nicht anwendbar	DirectShow WMA Voice Codec (KB969878) (Kritisch) Windows Media Audio Voice Decoder (KB954155) (Kritisch) Audio Compression Manager (KB975025) (Kritisch)	Microsoft Windows Media Player 6.4 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Server 2003 Service Pack 2 (Mittel)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953298) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB953300) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974417) (Hoch)	Windows Server 2003 Service Pack 2 (Kritisch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2^[1] (Hoch)
Windows Server 2003 x64 Edition Service Pack 2	Nicht anwendbar	DirectShow WMA Voice Codec (KB969878) (Kritisch) Windows Media Audio Voice Decoder (KB954155) (Kritisch) Windows Media Audio Voice Decoder in Windows Media Format SDK 9.5 x64 Edition (KB954155) (Kritisch) Audio Compression Manager (KB975025) (Kritisch)	Microsoft Windows Media Player 6.4 (Kritisch)	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Mittel)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB953300) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974417) (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2^[1] (Hoch)
Windows Server 2003 mit SP2 für Itanium-basierte Systeme	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Microsoft Internet Explorer 6 (Kritisch) Windows Internet Explorer 7 (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Mittel)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB953300) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974417) (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme^[1] (Hoch)
Windows Vista
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Kritisch	Kritisch	Keine	Kritisch	Hoch	Kritisch	Kritisch	Hoch	Hoch	Keine	Hoch	Hoch
Windows Vista	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Kritisch)	Windows Media Audio Voice Decoder (KB954155) (Kritisch)	Nicht anwendbar	Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Hoch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 (KB974468) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB974292) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974467) (Kritisch)	Windows Vista und Windows Vista Service Pack 1 (Kritisch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Hoch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Hoch)	Nicht anwendbar	Windows Vista und Windows Vista Service Pack 1 (Hoch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Hoch)
Windows Vista Service Pack 1	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 (KB974291) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974469) (Kritisch)	Wie oben	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben
Windows Vista Service Pack 2	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974470) (Kritisch)	Nicht anwendbar	Wie oben	Wie oben	Nicht anwendbar	Windows Vista Service Pack 2 (Mittel)	Wie oben
Windows Vista x64 Edition	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Kritisch)	Windows Media Audio Voice Decoder (KB954155) (Kritisch)	Nicht anwendbar	Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Hoch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 (KB974468) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB974292) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974467) (Kritisch)	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Kritisch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Hoch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Hoch)	Nicht anwendbar	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Hoch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Hoch)
Windows Vista x64 Edition Service Pack 1	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 1 (KB974291) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974469) (Kritisch)	Wie oben	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben
Windows Vista x64 Edition Service Pack 2	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974470) (Kritisch)	Nicht anwendbar	Wie oben	Wie oben	Nicht anwendbar	Windows Vista x64 Edition Service Pack 2 (Mittel)	Wie oben
Windows Server 2008
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Kritisch	Hoch	Keine	Kritisch	Niedrig	Hoch	Kritisch	Hoch	Hoch	Keine	Hoch	Hoch
Windows Server 2008 für 32-Bit-Systeme	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Kritisch)	Windows Media Audio Voice Decoder** (KB954155) (Kritisch)	Nicht anwendbar	Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2** (Niedrig)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 (KB974291) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1** (KB974469) (Hoch)	Windows Server 2008 für 32-Bit-Systeme** (Kritisch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Hoch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Hoch)	Nicht anwendbar	Windows Server 2008 für 32-Bit-Systeme* (Hoch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Hoch)
Windows Server 2008 für 32-Bit-Systeme Service Pack 2	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974470) (Hoch)	Nicht anwendbar	Wie oben	Wie oben	Nicht anwendbar	Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Mittel)	Wie oben
Windows Server 2008 für x64-basierte Systeme	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Kritisch)	Windows Media Audio Voice Decoder** (KB954155) (Kritisch)	Nicht anwendbar	Windows Internet Explorer 7 (Kritisch) Windows Internet Explorer 8 (Kritisch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2** (Niedrig)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 (KB974291) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1** (KB974469) (Hoch)	Windows Server 2008 für x64-basierte Systeme** (Kritisch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Hoch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Hoch)	Nicht anwendbar	Windows Server 2008 für x64-basierte Systeme* (Hoch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Hoch)
Windows Server 2008 für x64-basierte Systeme Service Pack 2	Wie oben	Wie oben	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974470) (Hoch)	Nicht anwendbar	Wie oben	Wie oben	Nicht anwendbar	Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Mittel)	Wie oben
Windows Server 2008 für Itanium-basierte Systeme	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows Internet Explorer 7 (Kritisch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Niedrig)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 1 (KB974291) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1 (KB974469) (Hoch)	Windows Server 2008 für Itanium-basierte Systeme (Kritisch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Hoch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Hoch)	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme (Hoch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Hoch)
Windows Server 2008 für Itanium-basierte Systeme Service Pack 2	Wie oben	Nicht anwendbar	Nicht anwendbar	Wie oben	Wie oben	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch) Microsoft .NET Framework 2.0 Service Pack 2 (KB974470) (Hoch)	Nicht anwendbar	Wie oben	Wie oben	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Mittel)	Wie oben
Windows 7
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Keine	Keine	Keine	Kritisch	Hoch	Kritisch	Keine	Keine	Hoch	Keine	Hoch	Hoch
Windows 7 für 32-Bit-Systeme	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Windows Internet Explorer 8 (Kritisch)	Windows 7 für 32-Bit-Systeme (Hoch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows 7 für 32-Bit-Systeme (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows 7 für 32-Bit-Systeme (Hoch)
Windows 7 für x64-basierte Systeme	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Windows Internet Explorer 8 (Kritisch)	Windows 7 für x64-basierte Systeme (Hoch)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Kritisch)	Nicht anwendbar	Nicht anwendbar	Windows 7 für x64-basierte Systeme (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows 7 für x64-basierte Systeme (Hoch)
Windows Server 2008 R2
Kennung des Bulletins	MS09-050	MS09-051	MS09-052	MS09-054	MS09-055	MS09-061	MS09-062	MS09-053	MS09-056	MS09-057	MS09-058	MS09-059
Bewertung des Gesamtschweregrads	Keine	Keine	Keine	Kritisch	Niedrig	Kritisch	Keine	Keine	Hoch	Keine	Hoch	Hoch
Windows Server 2008 R2 für x64-basierte Systeme	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Windows Internet Explorer 8** (Kritisch)	Windows Server 2008 R2 für x64-basierte Systeme** (Niedrig)	Microsoft .NET Framework 1.1 Service Pack 1** (KB953297) (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows Server 2008 R2 für x64-basierte Systeme* (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows Server 2008 R2 für x64-basierte Systeme* (Hoch)
Windows Server 2008 R2 für Itanium-basierte Systeme	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Windows Internet Explorer 8 (Kritisch)	Windows Server 2008 R2 für Itanium-basierte Systeme (Niedrig)	Microsoft .NET Framework 1.1 Service Pack 1 (KB953297) (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows Server 2008 R2 für Itanium-basierte Systeme (Hoch)	Nicht anwendbar	Nicht anwendbar	Windows Server 2008 R2 für Itanium-basierte Systeme (Hoch)

Microsoft Office Suites, Systeme und Komponenten
Kennung des Bulletins	MS09-060	MS09-062
Bewertung des Gesamtschweregrads	Kritisch	Hoch
Microsoft Office XP	Microsoft Outlook 2002 Service Pack 3 (KB973702) (Kritisch)	Microsoft Office XP Service Pack 3^[2] (KB974811) (Hoch)
Microsoft Office 2003	Microsoft Office Outlook 2003 Service Pack 3 (KB973705) (Kritisch)	Microsoft Office 2003 Service Pack 3^[3] (KB972580) (Hoch)
Microsoft Office System 2007	Microsoft Office Outlook 2007 Service Pack 1 und Microsoft Office Outlook 2007 Service Pack 2 (KB972363) (Kritisch)	Microsoft Office System 2007 Service Pack 1 und Microsoft Office System 2007 Service Pack 2^[4] (KB972581) (Hoch)
Andere Microsoft Office-Software
Kennung des Bulletins	MS09-060	MS09-062
Bewertung des Gesamtschweregrads	Kritisch	Hoch
Microsoft Office Visio	Nicht anwendbar	Microsoft Office Visio 2002 Service Pack 2 (KB975365) (Hoch)
Microsoft Office Visio Viewer	Microsoft Visio 2002 Viewer^[1] (Kritisch) Microsoft Office Visio 2003 Viewer^[1] (Kritisch) Microsoft Office Visio Viewer 2007 Service Pack 1 and Microsoft Office Visio Viewer 2007 Service Pack 2 (KB973709) (Kritisch)	Microsoft Office Visio Viewer 2007 Service Pack 1 and Microsoft Office Visio Viewer 2007 Service Pack 2^[4] (KB972581) (Hoch)
Microsoft Office Project	Nicht anwendbar	Microsoft Office Project 2002 Service Pack 1^[2] (KB974811) (Hoch)
Microsoft Office Word Viewer, Microsoft Office Excel Viewer und Microsoft PowerPoint Viewer	Nicht anwendbar	Microsoft Office Word Viewer, Microsoft Word Viewer 2003, Microsoft Word Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer 2003, Microsoft Office Excel Viewer 2003 Service Pack 3^[3] (KB972580) (Hoch) Microsoft Office Excel Viewer, PowerPoint Viewer 2007, PowerPoint Viewer 2007 Service Pack 1^[4] (KB972581) (Hoch) PowerPoint Viewer 2007 Service Pack 2^[4] (KB972581) (Hoch)
Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007	Nicht anwendbar	Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1^[4] (KB972581) Hoch) Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2^[4] (KB972581) (Hoch)
Microsoft Expression Web	Nicht anwendbar	Microsoft Expression Web und Microsoft Expression Web 2^[4] (KB972581) (Hoch)
Microsoft Office Groove	Nicht anwendbar	Microsoft Office Groove 2007 und Microsoft Office Groove 2007 Service Pack 1^[4] (KB972581) (Hoch)
Microsoft Works	Nicht anwendbar	Microsoft Works 8.5 (KB973636) (Hoch)

Microsoft SQL Server
Kennung des Bulletins	MS09-062
Bewertung des Gesamtschweregrads	Kritisch
SQL Server 2000 Reporting Services Service Pack 2	GDR-Update: Nicht anwendbar QFE-Update: SQL Server 2000 Reporting Services Service Pack 2 (KB970899) (Kritisch)
SQL Server 2005 Service Pack 2	GDR-Update: SQL Server 2005 Service Pack 2^[1] (KB970895) (Kritisch) QFE-Update: SQL Server 2005 Service Pack 2^[1] (KB970896) (Kritisch)
SQL Server 2005 x64 Edition Service Pack 2	GDR-Update: SQL Server 2005 x64 Edition Service Pack 2^[1] (KB970895) (Kritisch) QFE-Update: SQL Server 2005 x64 Edition Service Pack 2^[1] (KB970896) (Kritisch)
SQL Server 2005 für Itanium-basierte Systeme Service Pack 2	GDR-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 2^[1] (KB970895) (Kritisch) QFE-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 2^[1] (KB970896) (Kritisch)
SQL Server 2005 Service Pack 3	GDR-Update: SQL Server 2005 Service Pack 3^[2] (KB970892) (Kritisch) QFE-Update: SQL Server 2005 Service Pack 3^[2] (KB970894) (Kritisch)
SQL Server 2005 x64 Edition Service Pack 3	GDR-Update: SQL Server 2005 x64 Edition Service Pack 3^[2] (KB970892) (Kritisch) QFE-Update: SQL Server 2005 x64 Edition Service Pack 3^[2] (KB970894) (Kritisch)
SQL Server 2005 für Itanium-basierte Systeme Service Pack 3	GDR-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 3^[2] (KB970892) (Kritisch) QFE-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 3^[2] (KB970894) (Kritisch)

Microsoft Silverlight
Kennung des Bulletins	MS09-061	MS09-062
Bewertung des Gesamtschweregrads	Kritisch	Keine
Microsoft Silverlight	Microsoft Silverlight 2^[1] bei Installation unter Mac (KB970363) (Kritisch)	Nicht anwendbar
Microsoft Silverlight	Microsoft Silverlight 2^[1] bei Installation unter allen Versionen von Microsoft Windows-Clients (KB970363) (Kritisch)	Nicht anwendbar
Microsoft Silverlight	Microsoft Silverlight 2^[1] bei Installation unter allen Versionen von Microsoft Windows-Servern** (KB970363) (Mittel)	Nicht anwendbar
Microsoft Visual Studio
Kennung des Bulletins	MS09-061	MS09-062
Bewertung des Gesamtschweregrads	Keine	Keine
Microsoft Visual Studio .NET 2003 Service Pack 1	Nicht anwendbar	Microsoft Visual Studio .NET 2003 Service Pack 1 (KB971022) (Keine Bewertung des Schweregrads^[2])
Microsoft Visual Studio 2005 Service Pack 1	Nicht anwendbar	Microsoft Visual Studio 2005 Service Pack 1 (KB971023) (Keine Bewertung des Schweregrads^[2])
Microsoft Visual Studio 2008	Nicht anwendbar	Microsoft Visual Studio 2008 (KB972221) (Keine Bewertung des Schweregrads^[2])
Microsoft Visual Studio 2008 Service Pack 1	Nicht anwendbar	Microsoft Visual Studio 2008 Service Pack 1 (KB972222) (Keine Bewertung des Schweregrads^[2])
Microsoft Visual FoxPro 8.0 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 (KB971104)	Nicht anwendbar	Microsoft Visual FoxPro 8.0 Service Pack 1 bei Installation unter Microsoft Windows 2000 Service Pack 4 (KB971104) (Keine Bewertung des Schweregrads^[2])
Microsoft Visual FoxPro 9.0 Service Pack 2 unter Microsoft Windows 2000 Service Pack 4 (KB971105)	Nicht anwendbar	Microsoft Visual FoxPro 9.0 Service Pack 2 bei Installation unter Microsoft Windows 2000 Service Pack 4 (KB971105) (Keine Bewertung des Schweregrads^[2])
Microsoft Report Viewer
Kennung des Bulletins	MS09-061	MS09-062
Bewertung des Gesamtschweregrads	Keine	Kritisch
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package	Nicht anwendbar	Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package (KB971117) (Kritisch)
Microsoft Report Viewer 2008 Redistributable Package	Nicht anwendbar	Microsoft Report Viewer 2008 Redistributable Package (KB971118) (Kritisch)
Microsoft Report Viewer 2008 Redistributable Package Service Pack 1	Nicht anwendbar	Microsoft Report Viewer 2008 Redistributable Package Service Pack 1 (KB971119) (Kritisch)
Microsoft Platform SDK Redistributable: GDI+	Nicht anwendbar	Microsoft Platform SDK Redistributable: GDI+ (KB975337) (Keine Bewertung des Schweregrads^[2])

Microsoft Forefront Security
Kennung des Bulletins	MS09-062
Bewertung des Gesamtschweregrads	Hoch
Microsoft Forefront Client Security 1.0	Microsoft Forefront Client Security 1.0 bei Installation unter Microsoft Windows 2000 Service Pack 4 (KB975962) (Hoch)

•	Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services. Umfasst alle Windows-Inhalte.
•	Updates für Windows Server Update Services aus den vergangenen Monaten. Zeigt alle neuen, überarbeiteten und veröffentlichten Updates für andere Microsoft-Produkte als Microsoft Windows an.

•	Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
•	Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
•	Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

•	Matthieu Suiche vom Netherlands Forensics Institute für den Hinweis auf ein in MS09-050 beschriebenes Problem.
•	Ivan Fratric von Zero Day Initiative und Jun Xie von McAfee Avert Labs für den Hinweis auf ein in MS09-051 beschriebenes Problem.
•	Vinay Anantharaman von Adobe Systems, Inc. für den Hinweis auf ein in MS09-051 beschriebenes Problem.
•	Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-052 beschriebenes Problem.
•	Skylined von Google Inc. für den Hinweis auf ein in MS09-054 beschriebenes Problem.
•	Mark Dowd von IBM ISS X-Force für den Hinweis auf ein in MS09-054 beschriebenes Problem.
•	TippingPoint und die Zero Day Initiative für den Hinweis auf ein in MS09-054 beschriebenes Problem.
•	Sam Thomas von eshu.co.uk, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS09-054 beschriebenes Problem.
•	Ian Wright und Jean Luc Giraud von Citrix für die Zusammenarbeit mit uns an einem in MS09-056 beschriebenen Problem.
•	Dan Kaminsky von IOActive für den Hinweis auf zwei in MS09-056 beschriebene Probleme.
•	Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-057 beschriebenes Problem.
•	Tavis Ormandy und Neel Mehta von Google Inc. für den Hinweis auf zwei in MS09-058 beschriebene Probleme.
•	Das NSFocus Security Team für den Hinweis auf ein in MS09-058 beschriebenes Problem.
•	David Dewey von IBM ISS X-Force für den Hinweis auf ein in MS09-060 beschriebenes Problem.
•	Ryan Smith von VeriSign iDefense Labs für den Hinweis auf zwei in MS09-060 beschriebene Probleme.
•	Pavel Minaev für den Hinweis auf ein in MS09-061 beschriebenes Problem.
•	Jeroen Frijters von Sumatra für den Hinweis auf ein in MS09-061 beschriebenes Problem.
•	Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Thomas Garnier von SkyRecon für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Wushi von VeriSign iDefense Labs für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Ivan Fratric von Zero Day Initiative für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Tavis Ormandy von Google Inc. für den Hinweis auf zwei in MS09-062 beschriebene Probleme.
•	Carlo Di Dato (alias shinnai) für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Marsu Pilami von VeriSign iDefense Labs für den Hinweis auf ein in MS09-062 beschriebenes Problem.
•	Carsten H. Eiram von Secunia für den Hinweis auf ein in MS09-062 beschriebenes Problem.

•	Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
•	Technischer Support ist über den Security Support erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“.
•	Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

•	V1.0 (13. Oktober 2009): Bulletin Summary veröffentlicht.
•	V1.1 (14. Oktober 2009): Der Downloadlink für Windows XP x64 Edition Service Pack 2 für MS09-055 wurde korrigiert.
•	V1.2 (18. Oktober 2009): Die Kurzzusammenfassung für MS09-054 wurde überarbeitet, um Anleitungen für Firefox-Benutzer bereitzustellen.
•	V2.0 (28. Oktober 2009): Microsoft Office Visio Viewer 2007, Microsoft Office Visio Viewer 2007 Service Pack 1 und Microsoft Office Visio Viewer 2007 Service Pack 2 wurden als betroffene Software für MS09-062 hinzugefügt, und für MS09-062 wurden Hinweise für Benutzer von SQL Server 2005 hinzugefügt, bei denen eine Reporting Services-Abhängigkeit zu SharePoint besteht.
•	V3.0 (2. November 2009): Das Bulletin wurde überarbeitet, um die Verfügbarkeit eines Hotfixes für MS09-054 anzukündigen, mit dem Anwendungskompatibilitätsprobleme behoben werden. Benutzer, die dieses Update bereits installiert haben, können den Hotfix aus Microsoft Knowledge Base-Artikel 976749 installieren.
•	V3.1 (4. November 2009): Fehlerhafte Verweise in MS09-060 and MS09-062 auf die ursprünglich veröffentlichte Version von Microsoft Office Visio Viewer 2007 als betroffene Software wurden entfernt.
•	V4.0 (10. November 2009): Das Bulletin wurde überarbeitet, um die erneute Veröffentlichung des Updates für Audio Compression Manager unter Microsoft Windows 2000 Service Pack 4 in MS09-051 zur Behebung eines Erkennungsproblems mitzuteilen. Dies ist lediglich eine Erkennungsänderung. Die Binärdateien wurden nicht verändert. Benutzer, die ihre Systeme erfolgreich aktualisiert haben, müssen dieses Update nicht erneut installieren.

Microsoft Security Bulletin Summary für Oktober 2009

Bulletin-Informationen

Kurzzusammenfassungen

Ausnutzbarkeitsindex

Betroffene Software und Downloadadressen

Systemkomponenten des Windows-Betriebssystems

Microsoft Office Suites und Software

Microsoft Server-Software

Microsoft Entwicklertools und Software

Microsoft Sicherheitssoftware

Tools und Anleitungen zur Erkennung und Bereitstellung

Weitere Informationen:

Windows-Tool zum Entfernen schädlicher Software

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Microsoft Active Protections Program (MAPP)

Sicherheitsstrategien und Community

Danksagungen

Support

Haftungsausschluss

Revisionen