Microsoft Security Bulletin MS12-055 - Hoch
Sicherheitsanfälligkeit in Windows-Kernelmodustreibern kann Erhöhung von Berechtigungen ermöglichen (2731847)
Veröffentlicht: | Aktualisiert:
Version: 2.1
Allgemeine Informationen
Kurzzusammenfassung
Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeiten können eine Erhöhung von Berechtigungen ermöglichen, wenn ein Angreifer sich bei dem System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen.
Dieses Sicherheitsupdate wird für alle unterstützten Versionen von Microsoft Windows als Hoch eingestuft. Weitere Informationen finden Sie im Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.
Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie der Windows-Kernelmodustreiber Objekte im verarbeitet. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag unter dem nächsten Abschnitt Informationen zu Sicherheitsanfälligkeiten.
Empfehlung. Die meisten Benutzer haben die automatische Aktualisierung aktiviert und müssen keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Benutzer, die die automatische Aktualisierung nicht aktiviert haben, müssen auf Updates prüfen und dieses Update manuell installieren. Weitere Informationen zu bestimmten Konfigurationsoptionen bei der automatischen Aktualisierung finden Sie im Microsoft Knowledge Base-Artikel 294871.
Für Administratoren und für Installationen in Unternehmen bzw. für Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft, das Update so schnell wie möglich mit Updateverwaltungssoftware zu installieren bzw. mithilfe des Diensts Microsoft Update auf Updates zu prüfen.
Siehe auch den Abschnitt Tools und Anleitungen zur Erkennung und Bereitstellung weiter unten in diesem Bulletin.
Bekannte Probleme. Keine
Betroffene und nicht betroffene Software
Folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.
Betroffene Software
| Betriebssystem | Maximale Sicherheitsauswirkung | Bewertung des Gesamtschweregrads | Ersetzte Updates |
|---|---|---|---|
| Windows XP Service Pack 3 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows XP Professional x64 Edition Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2003 Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2003 x64 Edition Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Vista Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Vista x64 Edition Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows 7 für 32-Bit-Systeme (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows 7 für 32-Bit-Systeme Service Pack 1 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows 7 für x64-basierte Systeme (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows 7 für x64-basierte Systeme Service Pack 1 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für x64-basierte Systeme (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für Itanium-basierte Systeme (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Server Core-Installationsoption | |||
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation) (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (KB2731847) | Erhöhung von Berechtigungen | Hoch | KB2718523 in MS12-047 wird durch KB2731847 ersetzt |
Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate
Informationen zu Sicherheitsanfälligkeiten
Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit
Use-after-free-Sicherheitsanfälligkeit durch Win32k-Verwendung – CVE-2012-2527
Informationen zum Update
Tools und Anleitungen zur Erkennung und Bereitstellung
Bereitstellung von Sicherheitsupdates
Weitere Informationen:
Danksagungen
Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:
- Matthew Jurczyk von Google Inc für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit durch Win32k-Verwendung (CVE-2012-2527).
Microsoft Active Protections Program (MAPP)
Support
So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate
- Hilfe beim Installieren von Updates: Support für Microsoft Update
- Sicherheitslösungen für IT-Experten: TechNet Sicherheit – Problembehandlung und Support
- So schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und schädlicher Software: Viruslösung und Security Center
- Lokaler Support entsprechend Ihrem Land: Internationaler Support
Haftungsausschluss
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für Sie.
Revisionen
- V1.0 (14. August 2012): Bulletin veröffentlicht.
- V2.0 (9. Oktober 2012): Bulletin überarbeitet, um das Update KB2731847 für Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 erneut zu veröffentlichen. Endbenutzer, die Windows XP und Windows Server 2003 verwenden, müssen die erneut veröffentlichten Updatepakete nicht installieren, um ein Problem mit digitalen Zertifikaten zu vermeiden, das in der Microsoft-Sicherheitsempfehlung 2749655 beschrieben ist. Endbenutzer von Windows Vista, Windows 7 und Windows Server 2008 müssen die erneut veröffentlichten Updatepakete installieren, um ein Problem mit digitalen Zertifikaten zu vermeiden, das in der Microsoft-Sicherheitsempfehlung 2749655 beschrieben ist.
- V2.1 (10. Oktober 2012): Den Häufig gestellten Fragen (FAQ) wurde ein Eintrag bezüglich des erneut veröffentlichten Updates KB2731847 als Anleitung zur Bereitstellung hinzugefügt. Weitere Informationen finden Sie in den häufig gestellten Fragen (FAQs) zu diesem Update.
