Microsoft Security Bulletin MS15-133 – Wichtig

Sicherheitsupdate für Windows PGM zur Adressierung der Rechteerweiterung (3116130)

Veröffentlicht: 8. Dezember 2015

Version: 1.0

Kurzfassung

Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Erhöhung von Berechtigungen ermöglichen, wenn sich ein Angreifer bei einem Zielsystem anmeldet und eine speziell gestaltete Anwendung ausführt, die durch eine Racebedingung zu Verweisen auf Speicherspeicherorte führt, die bereits freigegeben wurden. Microsoft Message Queuing (MSMQ) muss installiert sein, und das windows Pragmatische Multicast(PGM)-Protokoll, das speziell für ein System aktiviert ist, ist anfällig. MSMQ ist nicht in Standardkonfigurationen vorhanden, und wenn es installiert ist, ist das PGM-Protokoll verfügbar, ist jedoch standardmäßig deaktiviert.

Dieses Sicherheitsupdate ist für alle unterstützten Versionen von Microsoft Windows als wichtig eingestuft. Weitere Informationen finden Sie im Abschnitt "Betroffene Software" .

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit durch Zurückstellen des Speichers sauber up, bis auf den Inhalt des Arbeitsspeichers nicht mehr zugegriffen werden muss. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Abschnitt "Sicherheitsrisikeninformationen ".

Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3116130.

Schweregradbewertungen betroffener Software und Sicherheitsrisiken

Die folgenden Softwareversionen oder Editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, sind entweder über ihren Supportlebenszyklus oder nicht betroffen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.

Die für jede betroffene Software angegebenen Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, lesen Sie bitte den Exploitability Index in der Bulletinzusammenfassung im Dezember.

^[1]Dieses Update ist nur über Windows Update verfügbar.

^[2]Windows 10-Updates sind kumulativ. Zusätzlich zu nicht sicherheitsrelevanten Updates enthalten sie auch alle Sicherheitsupdates für alle windows 10-betroffenen Sicherheitsrisiken, die mit der monatlichen Sicherheitsversion bereitgestellt werden. Das Update ist über den Windows Update-Katalog verfügbar.

Hinweis: Windows Server Technical Preview 3 und Windows Server Technical Preview 4 sind betroffen. Kunden, die diese Betriebssysteme ausführen, werden ermutigt, das Update anzuwenden, das über Windows Update verfügbar ist.

Informationen zu Sicherheitsrisiken

Sicherheitsanfälligkeit in Windows PGM UAF zur Erhöhung von Berechtigungen – CVE-2015-6126

Im Windows-Pragmatischen Multicast-Protokoll (PGM) ist eine Erhöhung der Berechtigungslücke vorhanden, die verursacht wird, wenn eine angreiferinduzierte Racebedingung verweise auf Speicherinhalte verursacht, die bereits freigegeben wurden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann Code mit erhöhten Berechtigungen ausführen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.

Um diese Sicherheitsanfälligkeit auszunutzen, müsste sich ein Angreifer zuerst beim Zielsystem anmelden. Ein Angreifer könnte dann eine speziell gestaltete Anwendung ausführen, die entwickelt wurde, um die Racebedingung zu erstellen, die zu erhöhten Rechten führt. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit durch Zurückstellen des Speichers sauber up, bis auf den Inhalt des Arbeitsspeichers nicht mehr zugegriffen werden muss.

Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Zu dem Zeitpunkt, zu dem dieses Sicherheitsbulletin ursprünglich ausgestellt wurde, wusste Microsoft nicht, dass jeder Angriff versucht, diese Sicherheitsanfälligkeit auszunutzen.

Mildernde Faktoren

Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:

• Microsoft Message Queuing (MSMQ) muss installiert sein und PGM speziell für ein System aktiviert werden, das anfällig ist. MSMQ ist nicht in Standardkonfigurationen vorhanden und wenn es installiert ist, ist das PGM-Protokoll verfügbar, ist jedoch standardmäßig deaktiviert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den hier in der Zusammenfassung der Geschäftsleitung verwiesen wird.

Danksagungen

Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity, die uns dabei helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

• V1.0 (8. Dezember 2015): Bulletin veröffentlicht.

Seite generiert 2015-12-01 13:07-08:00.