Microsoft-Sicherheitsempfehlung (2736233)

Gilt diese Empfehlung für Server Core-Installationen? 
Diese Empfehlung gilt nicht für unterstützte Editionen von Windows Server 2008 oder Windows Server 2008 R2, wenn diese mit der Server Core-Installationsoption installiert wurden. Weitere Informationen zu dieser Installationsoption finden Sie in den TechNet-Artikeln Verwalten einer Server Core-Installation und Wartung einer Server Core-Installation.

Ersetzt dieses Update das Kumulative Sicherheitsupdate von ActiveX-Kill Bits (2618451)? 
Nein. In Bezug auf die automatische Aktualisierung ersetzt dieses Update nicht das Kumulative Sicherheitsupdate von ActiveX-Kill Bits (2618451), das im Microsoft Security Bulletin MS11-090 beschrieben ist. Bei der automatischen Aktualisierung kann Benutzern immer noch das Update MS11-090 angeboten werden, unabhängig davon, ob sie dieses Update (2736233) installiert haben. Benutzer jedoch, die dieses Update (2695962) installiert haben, müssen das Update MS11-090 nicht installieren, um durch alle Kill Bits geschützt zu sein, die mit MS11-090 gesetzt werden.

Welche Kill Bits sind in diesem Update-Rollup von ActiveX-Kill Bits enthalten? 
In diesem Update-Rollup von ActiveX-Kill Bits sind neue Kill Bits sowie alle Kill Bits enthalten, die zuvor in den folgenden Updates veröffentlicht wurden: MS08-023 – Sicherheitsupdate von ActiveX-Kill Bits, MS08-032 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS09-032 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS09-055 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS10-008 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS10-034 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS11-027 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits, MS11-090 – Kumulatives Sicherheitsupdate von ActiveX-Kill Bits und in Empfehlungen mit der Bezeichnung „Update-Rollup von ActiveX-Kill Bits“, Microsoft-Sicherheitsempfehlung 953839, Microsoft-Sicherheitsempfehlung 956391, Microsoft-Sicherheitsempfehlung 960715, Microsoft-Sicherheitsempfehlung 969898, Microsoft-Sicherheitsempfehlung 2562937, Microsoft-Sicherheitsempfehlung 2647518 und Microsoft-Sicherheitsempfehlung 2695962.

Weshalb veröffentlicht Microsoft dieses Update-Rollup von ActiveX-Kill Bits mit einer Sicherheitsempfehlung, wenn vorherige Updates von Kill Bits mit einem Security Bulletin veröffentlicht wurden? 
Microsoft veröffentlicht dieses Update-Rollup von ActiveX-Kill Bits mit einer Empfehlung, weil die neuen Kill Bits keine Microsoft-Software betreffen.

Was ist ein Kill Bit? 
Eine Sicherheitsfunktion in Internet Explorer verhindert, dass ein ActiveX-Steuerelement jemals von dem Internet Explorer HTML-Wiedergabemodul geladen werden kann. Dies wird erreicht, indem eine Registrierungseinstellung vorgenommen wird. Dieser Vorgang wird als „Setzen des Kill Bits“ bezeichnet. Nachdem das Kill Bit gesetzt wurde, kann das Steuerelement nie mehr geladen werden – auch dann nicht, wenn es vollständig installiert ist. Durch das Setzen des Kill Bits wird sichergestellt, dass eine gefährdete Komponente inaktiv und harmlos bleibt, selbst wenn sie in ein System eingeführt bzw. wieder eingeführt wird.

Weitere Informationen zu Kill Bits finden Sie im Microsoft Knowledge Base-Artikel 240797: So verhindern Sie die Ausführung eines ActiveX-Steuerelements in Internet Explorer.

Warum enthält dieses Update keine Binärdateien? 
Dieses Update nimmt nur Änderungen an der Registrierung vor, um die Instanziierung der Steuerelemente in Internet Explorer zu deaktivieren.

Sollte ich dieses Update installieren, wenn ich die betroffene Komponente nicht installiert habe bzw. die betroffene Plattform nicht verwende? 
Ja. Durch das Installieren dieses Updates wird die Ausführung der anfälligen Steuerelemente im Internet Explorer blockiert.

Enthält dieses Update Kill Bits, die nicht Microsoft-spezifisch sind? 
Ja. Microsoft wurde von Organisationen gebeten, das Kill Bit für Steuerelemente zu setzen, die den Organisationen gehören und sich als anfällig erwiesen haben. Siehe den Unterabschnitt „Kill Bits von Drittanbietern“ im Abschnitt Informationen zu Sicherheitsanfälligkeiten.

Enthält dieses Update Kill Bits, die zuvor mit einem Sicherheitsupdate für Internet Explorer veröffentlicht wurden? 
Nein, dieses Update enthält keine Kill Bits, die zuvor in einem Sicherheitsupdate für Internet Explorer veröffentlicht wurden. Wir empfehlen, das aktuelle kumulative Sicherheitsupdate für Internet Explorer zu installieren.

Weshalb ist dieser Empfehlung keine Bewertung des Schweregrads zugeordnet? 
Dieses Update enthält neue Kill Bits für Steuerelemente von Drittanbietern. Microsoft nimmt keine Einstufung des Schweregrads für anfällige Steuerelemente von Drittanbietern vor.

Lesen Sie den Microsoft Knowledge Base-Artikel zu dieser Empfehlung

Microsoft ermutigt Benutzer, dieses Update zu installieren. Endkunden, die mehr über dieses Problem erfahren möchten, sollten den Microsoft Knowledge Base-Artikel 2736233 lesen.

Dieses Update enthält Kill Bits, durch die die folgenden ActiveX-Steuerelemente an der Ausführung in Internet Explorer gehindert werden:

• Cisco Secure Desktop.
•  Die folgenden Klassenkennungen beziehen sich auf eine Anforderung von Cisco, ein Kill Bit für ein anfälliges ActiveX-Steuerelement zu setzen. Weitere Informationen bezüglich der Sicherheitsrisiken im ActiveX-Steuerelement „Cisco Secure Desktop“ finden Sie in der Cisco-Sicherheitsempfehlung
• Multiple Vulnerabilities in Cisco AnyConnect Secure Mobility Client
• . Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {705ec6d4-b138-4079-a307-ef13e4889a82}
  • {f8fc1530-0608-11df-2008-0800200c9a66}
  • {e34f52fe-7769-46ce-8f8b-5e8abad2e9fc}
• Cisco Hostscan.
•  Die folgenden Klassenkennungen beziehen sich auf eine Anforderung von Cisco, ein Kill Bit für ein anfälliges ActiveX-Steuerelement zu setzen. Weitere Informationen bezüglich der Sicherheitsrisiken im ActiveX-Steuerelement „Cisco Hostscan“ finden Sie in der Cisco-Sicherheitsempfehlung
• Multiple Vulnerabilities in Cisco AnyConnect Secure Mobility Client
• . Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {f8fc1530-0608-11df-2008-0800200c9a66}
  • {e34f52fe-7769-46ce-8f8b-5e8abad2e9fc}
• Cisco AnyConnect Secure Mobility Client.
•  Die folgenden Klassenkennungen beziehen sich auf eine Anforderung von Cisco, ein Kill Bit für ein anfälliges ActiveX-Steuerelement zu setzen. Weitere Informationen bezüglich der Sicherheitsrisiken im ActiveX-Steuerelement „Cisco AnyConnect Secure Mobility Client“ finden Sie in der Cisco-Sicherheitsempfehlung
• Multiple Vulnerabilities in Cisco AnyConnect Secure Mobility Client
• . Die Klassenkennungen (CLSID) für dieses ActiveX-Steuerelement lauten:
  • {55963676-2f5e-4baf-ac28-cf26aa587566}
  • {cc679cb8-dc4b-458b-b817-d447b3b6ac31}