Microsoft-Sicherheitsempfehlung (2647518)

Ersetzt dieses Update das Kumulative Sicherheitsupdate von ActiveX-Kill Bits (2618451)? 
Nein. In Bezug auf die automatische Aktualisierung ersetzt dieses Update nicht das Kumulative Sicherheitsupdate von ActiveX-Kill Bits (2618451), das im Microsoft Security Bulletin MS11-090 beschrieben ist. Bei der automatischen Aktualisierung wird Benutzern immer noch das Update MS11-090 angeboten, unabhängig davon, ob sie dieses Update (2647518) installiert haben. Benutzer jedoch, die dieses Update (2647518) installiert haben, müssen das Update MS11-090 nicht installieren, um durch alle Kill Bits geschützt zu sein, die mit MS11-090 gesetzt werden.

Welche Kill Bits sind in diesem Update-Rollup von ActiveX-Kill Bits enthalten? 
In diesem Update Rollup von ActiveX-Kill Bits sind neue Kill Bits sowie alle Kill Bits enthalten, die zuvor in den folgenden Updates veröffentlicht wurden: MS08-023 – Sicherheitsupdate von ActiveX-Kill Bits, MS08-032 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS09-032 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS09-055 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS10-008 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS10-034 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS11-027 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS11-090 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits und in Empfehlungen mit der Bezeichnung „Update-Rollup von ActiveX-Kill Bits“, Microsoft-Sicherheitsempfehlung 953839, Microsoft-Sicherheitsempfehlung 956391, Microsoft-Sicherheitsempfehlung 960715, Microsoft-Sicherheitsempfehlung 969898 und Microsoft-Sicherheitsempfehlung 2562937.

Weshalb veröffentlicht Microsoft dieses Update-Rollup von ActiveX-Kill Bits mit einer Sicherheitsempfehlung, wenn vorherige Updates von Kill Bits mit einem Security Bulletin veröffentlicht wurden? 
Microsoft veröffentlicht dieses Update-Rollup von ActiveX-Kill Bits mit einer Empfehlung, weil die neuen Kill Bits keine Microsoft-Software betreffen.

Was ist ein Kill Bit? 
Eine Sicherheitsfunktion in Internet Explorer verhindert, dass ein ActiveX-Steuerelement jemals von dem Internet Explorer HTML-Wiedergabemodul geladen werden kann. Dies wird erreicht, indem eine Registrierungseinstellung vorgenommen wird. Dieser Vorgang wird als „Setzen des Kill Bits“ bezeichnet. Nachdem das Kill Bit gesetzt wurde, kann das Steuerelement nie mehr geladen werden – auch dann nicht, wenn es vollständig installiert ist. Durch das Setzen des Kill Bits wird sichergestellt, dass eine gefährdete Komponente inaktiv und harmlos bleibt, selbst wenn sie in ein System eingeführt bzw. wieder eingeführt wird.

Weitere Informationen zu Kill Bits finden Sie im Microsoft Knowledge Base-Artikel 240797: So verhindern Sie die Ausführung eines ActiveX-Steuerelements in Internet Explorer.

Warum enthält dieses Update keine Binärdateien? 
Dieses Update nimmt nur Änderungen an der Registrierung vor, um die Instanziierung der Steuerelemente in Internet Explorer zu deaktivieren.

Sollte ich dieses Update installieren, wenn ich die betroffene Komponente nicht installiert habe bzw. die betroffene Plattform nicht verwende? 
Ja. Durch das Installieren dieses Updates wird die Ausführung des anfälligen Steuerelements in Internet Explorer blockiert.

Enthält dieses Update Kill Bits, die nicht Microsoft-spezifisch sind? 
Ja. Microsoft wurde von Organisationen gebeten, das Kill Bit für Steuerelemente zu setzen, die den Organisationen gehören und sich als anfällig erwiesen haben. Siehe den Unterabschnitt „Kill Bits von Drittanbietern“ im Abschnitt Informationen zu Sicherheitsanfälligkeiten.

Enthält dieses Update Kill Bits, die zuvor mit einem Sicherheitsupdate für Internet Explorer veröffentlicht wurden? 
Nein, dieses Update enthält keine Kill Bits, die zuvor in einem Sicherheitsupdate für Internet Explorer veröffentlicht wurden. Wir empfehlen, das aktuelle kumulative Sicherheitsupdate für Internet Explorer zu installieren.

Weshalb ist dieser Empfehlung keine Bewertung des Schweregrads zugeordnet? 
Dieses Update enthält neue Kill Bits für Steuerelemente von Drittanbietern. Microsoft nimmt keine Einstufung des Schweregrads für anfällige Steuerelemente von Drittanbietern vor.

Lesen Sie den Microsoft Knowledge Base-Artikel zu dieser Empfehlung

Microsoft ermutigt Benutzer, dieses Update zu installieren. Endkunden, die mehr über dieses Problem erfahren möchten, sollten den Microsoft Knowledge Base-Artikel 2647518 lesen.

Dieses Update enthält Kill Bits, durch die die folgenden ActiveX-Steuerelemente an der Ausführung in Internet Explorer gehindert werden:

• Biostat SamplePower. Die folgende Klassenkennung bezieht sich auf eine Anforderung von IBM, ein Kill Bit für ein anfälliges ActiveX-Steuerelement zu setzen. Wenn Sie Fragen oder Bedenken bezüglich des ActiveX-Steuerelements „Biostat SamplePower“ haben, wenden Sie sich bitte an IBM. Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {6e84d662-9599-11d2-9367-20cc03c10627}
  • {7e00a3b0-8f5c-11d2-baa4-04f205c10000}
• Blueberry Software Flashback Component. Die folgende Klassenkennung bezieht sich auf eine Anforderung von IBM, das Kill Bit für dieses anfällige ActiveX-Steuerelement zu setzen. Wenn Sie Fragen oder Bedenken bezüglich des ActiveX-Steuerelements „Blueberry Software Flashback Component“ haben, wenden Sie sich bitte an IBM. Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {4ba9089c-ddfc-4206-b937-74484b06d305}
  • {A3CD4BF9-EC17-47A4-833C-50A324D6FF35}
  • {57733FF6-E100-4A4B-A7D1-A85AD17ABC54}
  • {9B8E377B-7291-491A-B611-BB3E1D5F99F0}
• HP Photo Creative. Die folgende Klassenkennung bezieht sich auf eine Anforderung von RocketLife, das Kill Bit für dieses anfällige ActiveX-Steuerelement zu setzen. Wenn Sie Fragen oder Bedenken bezüglich des ActiveX-Steuerelements „HP Photo Creative“ haben, wenden Sie sich bitte an RocketLife. Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {ee5e14b0-4abf-409e-9c39-74f3d35bd85a}
  • {b34b19f4-7ebe-46cb-807c-746e72ebb4b6}
  • {7a7b986c-31e9-4286-88ca-b9dc481ca989}
  • {8290cb76-9f61-458b-ad2c-3f6fd2e8cd7d}
  • {dd7b057d-9020-4630-baf8-7a0cda04588d}
  • {fc7F9cc6-e049-4698-8a25-59ad87c7dce2}