Microsoft Security Bulletin MS16-077 - Wichtig

Sicherheitsupdate für WPAD (3165191)

Veröffentlicht: 14. Juni 2016 | Aktualisiert: 9. August 2016

Version: 1.3

Kurzfassung

Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Windows. Die schwerwiegendsten Sicherheitsrisiken könnten rechteerweiterungen zulassen, wenn das WPAD-Protokoll (Web Proxy Auto Discovery) auf einen anfälligen Proxyermittlungsprozess in einem Zielsystem zurückfällt.

Dieses Sicherheitsupdate ist für alle unterstützten Versionen von Microsoft Windows als wichtig eingestuft. Weitere Informationen finden Sie im Abschnitt "Betroffene Software- und Sicherheitsrisikobewertungen" .

Das Update behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Windows die Proxyermittlung behandelt, und die automatische Proxyerkennung in Windows WPAD. Weitere Informationen zu den Sicherheitsrisiken finden Sie im Abschnitt "Sicherheitsrisikoinformationen ".

Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3165191.

Schweregradbewertungen betroffener Software und Sicherheitsrisiken

Die folgenden Softwareversionen oder Editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, sind entweder über ihren Supportlebenszyklus oder nicht betroffen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.

Die für jede betroffene Software angegebenen Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, lesen Sie bitte den Exploitability Index in der Bulletinzusammenfassung vom Juni.

^[1]Dieses Update ist nur über Windows Update verfügbar.

^[2]Windows 10-Updates sind kumulativ. Die monatliche Sicherheitsversion enthält alle Sicherheitsupdates für Sicherheitsrisiken, die sich auf Windows 10 sowie nicht sicherheitsrelevante Updates auswirken. Die Updates sind über den Microsoft Update-Katalog verfügbar.

Hinweis: Windows Server 2016 Technical Preview 5 ist betroffen. Kunden, die dieses Betriebssystem ausführen, werden aufgefordert, das Update anzuwenden, das über Windows Update verfügbar ist.

*Die Spalte "Updates ersetzt" zeigt nur das neueste Update in jeder Kette von abgelösten Updates an. Um eine umfassende Liste der ersetzten Updates zu erhalten, wechseln Sie zum Microsoft Update-Katalog, suchen Sie nach der UPDATE-KB-Nummer, und zeigen Sie dann Updatedetails an (Updates ersetzte Informationen finden Sie auf der Registerkarte "Paketdetails").

Häufig gestellte Fragen zum Aktualisieren

Gibt es weitere Schritte, die ich ausführen muss, um vor CVE-2016-3213 geschützt zu sein, die in diesem Bulletin beschrieben sind?  Ja. Es ist wichtig zu beachten, dass das in diesem Bulletin für CVE-2016-3213 beschriebene Sicherheitsupdate Ihr System nicht vollständig schützt. Sie müssen auch das kumulative Update 3160005 in MS16-063 installieren, um vollständig vor dieser Sicherheitsanfälligkeit geschützt zu sein.

Gibt es Verhaltensänderungen, die ich nach der Installation dieses Updates beachten sollte?  Ja. Dieses Update ändert das Verhalten der Automatischen Proxyerkennung und netBIOS, die sich auf verschiedene Szenarien auswirken kann, z. B. SMB, WPAD-basierte Proxyerkennung usw. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 3165191.

Informationen zu Sicherheitsrisiken

Sicherheitsanfälligkeit in Windows WPAD zur Erhöhung von Rechten – CVE-2016-3213

In Microsoft Windows ist eine Sicherheitslücke zur Erhöhung von Rechten vorhanden, wenn das WPAD-Protokoll (Web Proxy Auto Discovery) auf einen anfälligen Proxyermittlungsprozess zurückfällt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte die Sicherheit umgehen und erhöhte Berechtigungen für ein zielorientiertes System erlangen.

Um die Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer auf NetBIOS-Namensanforderungen für WPAD reagieren. Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Windows die Proxyermittlung behandelt.

Die folgende Tabelle enthält Links zum Standardeintrag für jede Sicherheitsanfälligkeit in der Liste allgemeiner Sicherheitsrisiken und Expositionen:

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein.

• WINS/NetBT-Namensauflösung deaktivieren

  1. Öffnen Sie Netzwerk-Verbinden ionen.

  2. Klicken Sie auf den lokalen Bereich Verbinden ion, um statisch konfiguriert zu werden, und klicken Sie dann im Menü "Datei" auf "Eigenschaften".

  3. Klicken Sie in der Liste der Komponenten auf Internetprotokoll (TCP/IP) und dann auf Eigenschaften.

  4. Klicken Sie auf "Erweitert", klicken Sie auf die REGISTERKARTE WINS, und klicken Sie dann auf "NetBIOS über TCP/IP deaktivieren".

     Optional können Sie die Einstellung "NetBIOS verwenden" auf dem DHCP-Server auswählen, wenn Sie einen DHCP-Server verwenden, der die NetBIOS-Konfiguration selektiv über DHCP-Optionstypen aktivieren und deaktivieren kann.

• Beenden von WPAD mithilfe eines Hostdateieintrags

  1. Öffnen Sie die Hostdatei am folgenden Speicherort als Administrator: %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. Erstellen Sie den folgenden Eintrag für WPAD in der Hostdatei: 255.255.255.255 wpad.

   

  Auswirkungen der Problemumgehung. Die Autoproxyermittlung funktioniert nicht, und aus diesem Grund können einige Anwendungen, z. B. Internet Explorer, Websites nicht ordnungsgemäß laden.

  **Rückgängigmachen der Problemumgehung. **

  1. Öffnen Sie die Hostdatei am folgenden Speicherort als Administrator: %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. Entfernen Sie den folgenden Eintrag für WPAD in der Hostdatei: 255.255.255.255 wpad.

Sicherheitsanfälligkeit in Windows WPAD-Proxyermittlung – CVE-2016-3236

Eine Sicherheitslücke zur Erhöhung von Rechten ist vorhanden, wenn Microsoft Windows bestimmte Proxyermittlungsszenarien mit der WPAD-Protokollmethode (Web Proxy Auto Discovery) nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann potenziell auf den Netzwerkdatenverkehr zugreifen und steuern, für den der Angreifer nicht über ausreichende Berechtigungen verfügt. Das Update behebt die Sicherheitsanfälligkeit, indem die automatische WPAD-Proxyerkennung in Windows korrigiert wird.

Die folgende Tabelle enthält Links zum Standardeintrag für jede Sicherheitsanfälligkeit in der Liste allgemeiner Sicherheitsrisiken und Expositionen:

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein.

• Beenden von WPAD mithilfe eines Hostdateieintrags

  1. Öffnen Sie die Hostdatei am folgenden Speicherort als Administrator: %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. Erstellen Sie den folgenden Eintrag für WPAD in der Hostdatei: 255.255.255.255 wpad.

   

  Auswirkungen der Problemumgehung. Die Autoproxyermittlung funktioniert nicht, und aus diesem Grund können einige Anwendungen, z. B. Internet Explorer, Websites nicht ordnungsgemäß laden.

  **Rückgängigmachen der Problemumgehung. **

  1. Öffnen Sie die Hostdatei am folgenden Speicherort als Administrator: %systemdrive%\Windows\System32\Drivers\etc\hosts
  2. Entfernen Sie den folgenden Eintrag für WPAD in der Hostdatei: 255.255.255.255 wpad.

** **

Sicherheitsanfälligkeit bezüglich NetBIOS-Spoofing – CVE-2016-3299

Eine Spoofing-Sicherheitsanfälligkeit, die erhöhte Berechtigungen zulassen kann, ist in Microsoft Windows vorhanden, wenn NetBIOS Antworten nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte ihn zum Entführen von Netzwerkdatenverkehr oder zum Rendern nicht vertrauenswürdiger Inhalte in einem Browser außerhalb des erweiterten geschützten Modus (EPM) oder eines Anwendungscontainers verwenden.

Um die Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer, dessen System mit einem lokalen Netzwerk verbunden ist, einen Benutzer dazu verleiten, zu glauben, dass das System des Angreifers ein vertrauenswürdiges Netzwerkgerät ist. Das Update behebt die Sicherheitsanfälligkeit, indem aktualisiert wird, wie NetBIOS Antworten überprüft.

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den in der Zusammenfassung der Geschäftsleitung verwiesen wird.

Danksagungen

Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity, die uns dabei helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

• V1.0 (14. Juni 2016): Bulletin veröffentlicht.
• V1.1 (22. Juni 2016): Bulletin überarbeitet, um ein Update faq zu Verhaltensänderungen hinzuzufügen, die nach der Installation dieses Updates beachtet werden müssen. Dies ist nur eine Informationsänderung.
• V1.2 (13. Juli 2016): Bulletin überarbeitet, um die Problemumgehungen für CVE-2016-3213 und CVE-2016-3236 zu korrigieren. Dies ist nur eine Informationsänderung. Kunden, die die Updates erfolgreich installiert haben, müssen keine weiteren Maßnahmen ergreifen.
• V1.3 (09. August 2016): Bulletin überarbeitet, um eine zusätzliche Sicherheitsanfälligkeit einzuschließen, CVE-2016-3299. Dies ist nur eine Informationsänderung. Kunden, die die Updates erfolgreich installiert haben, müssen keine weiteren Maßnahmen ergreifen.

Seite generiert 2016-12-30 9:48Z-08:00.