Microsoft Security Bulletin Summary für August 2005

Veröffentlicht: 9. August 2005
Version: 1.0

Eine Endbenutzerfassung dieser Informationen finden Sie hier.

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:

Strategien für die Verwaltung von Sicherheitspatches: Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.

IT Pro Security Zone Community: Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie mit anderen IT-Profis über das Thema Sicherheit: http://www.microsoft.com/technet/security/community/default.mspx.

Microsoft Security Notification Service: Informationen zum kostenfreien Microsoft Security Notification Service, der Sie zeitnah per E-Mail über alle aktuellen Microsoft-Sicherheitsmeldungen benachrichtigt, finden Sie hier: http://www.microsoft.com/germany/technet/sicherheit/bulletins/notify.mspx.

Zusammenfassung

Diese Mitteilung umfasst Updates für neu entdeckte Sicherheitsanfälligkeiten. Es handelt sich um folgende Sicherheitsanfälligkeiten (gegliedert nach Schweregrad):

Kritisch (3)

Kennung des Bulletins	Microsoft Security Bulletin MS05-038
Titel des Bulletins	Kumulatives Sicherheitsupdate für Internet Explorer (896727)
Kurzzusammenfassung	Im Internet Explorer liegen Sicherheitsanfälligkeiten vor, und mit den schwersten davon kann ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software:	Windows, Internet Explorer: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS05-039
Titel des Bulletins	Sicherheitsanfälligkeit in Plug-and-Play kann Remotecodeausführung und Erhöhung von Berechtigungen ermöglichen (899588)
Kurzzusammenfassung	Eine Sicherheitsanfälligkeit in Plug-and-Play (PNP) kann die Codeausführung von Remotestandorten aus ermöglichen. Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Remotecodeausführung und lokale Erhöhung von Berechtigungen
Betroffene Software:	Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS05-043
Titel des Bulletins	Sicherheitsanfälligkeit im Druckerwarteschlangendienst kann Codeausführung von Remotestandorten aus ermöglichen (896423)
Kurzzusammenfassung	Der Druckerwarteschlangendienst weist eine Sicherheitsanfälligkeit auf, die eine Codeausführung von Remotestandorten aus ermöglichen kann.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software:	Windows, Internet Explorer: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Hoch (1)

Kennung des Bulletins	Microsoft Security Bulletin MS05-040
Titel des Bulletins	Sicherheitsanfälligkeit im Telefoniedienst kann Codeausführung von Remotestandorten aus ermöglichen (893756)
Kurzzusammenfassung	Der TAPI-Dienst (Telephony Application Programming Interface) weist eine Sicherheitsanfälligkeit auf, die eine Codeausführung von Remotestandorten aus ermöglichen kann.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software:	Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Mittel (2)

Kennung des Bulletins	Microsoft Security Bulletin MS05-041
Titel des Bulletins	Sicherheitsanfälligkeit in RDP (Remote Desktop Protocol) kann zu einem Denial-of-Service-Angriff führen (899591)
Kurzzusammenfassung	Durch eine Sicherheitsanfälligkeit im Remote Desktop Protocol (RDP) könnte ein Angreifer bewirken, dass das lokale System nicht mehr reagiert.
Bewertung des maximalen Schweregrads	Mittel
Auswirkung der Sicherheitsanfälligkeit	DoS (Denial-of-Service)
Betroffene Software:	Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS05-042
Titel des Bulletins	Sicherheitsanfälligkeiten in Kerberos könnten Denial-of-Service, Offenlegung von Informationen und Spoofing ermöglichen (899587)
Kurzzusammenfassung	Dieses Update behebt zwei neu entdeckte Sicherheitsanfälligkeiten. Die schwersten dieser Sicherheitsanfälligkeiten können zu einem Denial-of-Service-Angriff führen.
Bewertung des maximalen Schweregrads	Mittel
Auswirkung der Sicherheitsanfälligkeit	Denial-of-Service, Offenlegung von Informationen und Spoofing.
Betroffene Software:	Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie können alle aufgeführten Softwareprogramme und Komponenten daraufhin überprüfen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

In der Tabelle kennzeichnet die Zahl in Klammern [x], dass ein Hinweis mit weiteren Informationen zum Problem vorliegt. Diese Hinweise befinden sich unter der Tabelle.

Hinweis: Für eine Sicherheitsanfälligkeit müssen Sie möglicherweise mehrere Sicherheitsupdates installieren. Prüfen Sie für jede aufgeführte Kennung der Bulletins die gesamte Spalte, um basierend auf den in Ihrem System installierten Programmen und Komponenten alle Updates zu finden, die Sie installieren müssen.

Betroffene Software und Downloadadressen

	Details	Details	Details	Details	Details	Details
Kennung des Bulletins	MS05-038	MS05-039	MS05-040	MS05-041	MS05-042	MS05-043
Bewertung des maximalen Schweregrads	Kritisch	Kritisch	Hoch	Mittel	Mittel	Kritisch
Betroffene Windows-Software:
Windows Server 2003	[1]	Hoch	Hoch	Mittel	Mittel	Mittel
Windows Server 2003 Service Pack 1	[1]	Hoch	Hoch	Mittel	Mittel
Microsoft Windows Server 2003 für Itanium-basierte Systeme	[1]	Hoch	Hoch	Mittel	Mittel	Mittel
Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme	[1]	Hoch	Hoch	Mittel	Mittel
Windows Server 2003 x64 Edition	[1]	Hoch	Hoch	Mittel	Mittel
Windows XP Service Pack 1	[1]	Hoch	Hoch	Mittel	Gering	Kritisch
Windows XP Service Pack 2	[1]	Hoch	Hoch	Mittel	Gering	Mittel
Windows XP Professional x64 Edition	[1]	Hoch	Hoch	Mittel	Gering
Windows 2000 Service Pack 4	[1]	Kritisch	Hoch	Mittel	Mittel	Kritisch
Windows Millennium Edition (Me)	[2]		[3]
Windows 98 Second Edition (SE)	[2]		[3]
Windows 98	[2]		[3]

Betroffene Systemkomponenten des Windows-Betriebssystems:
Internet Explorer 5.01 Service Pack 4 unter Microsoft Windows 2000 Service Pack 4	Kritisch
Internet Explorer 5.5 Service Pack 2 unter Microsoft Windows Millennium Edition	[2]
Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 oder unter Microsoft Windows XP Service Pack 1	Kritisch
Internet Explorer 6 Service Pack 1 unter Microsoft Windows 98, Microsoft Windows 98 SE oder Microsoft Windows Millennium Edition	[2]
Internet Explorer 6 für Windows XP Service Pack 2	Kritisch
Internet Explorer 6 für Windows Server 2003 und Windows Server 2003 Service Pack 1	Kritisch
Internet Explorer 6 für Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme	Kritisch
Internet Explorer 6 für Microsoft Windows Server 2003 x64 Edition	Kritisch
Internet Explorer 6 für Microsoft Windows XP Professional x64 Edition	Kritisch

[1] Für dieses Betriebssystem steht ein Sicherheitsupdate zur Verfügung. In der Tabelle finden Sie weitere Informationen zum entsprechenden Sicherheitsbulletin für die betroffene Komponente Microsoft Internet Explorer.

[2] Wichtige Sicherheitsupdates für diese Plattformen sind verfügbar, werden im Rahmen dieses Security Bulletins bereitgestellt und können von der Windows Update-Website heruntergeladen werden.

[3] Dieses Betriebssystem ist anfällig für dieses Problem. Es ist jedoch nicht auf kritische Weise betroffen. Sicherheitsupdates für nicht kritische Probleme werden normalerweise für dieses Betriebssystem nicht angeboten. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für dieses Betriebssystem finden Sie auf dieser Website. Weitere Informationen finden Sie auch im entsprechenden Security Bulletin.

Bereitstellung

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server- und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Windows Server Update Services:

Mit Hilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Hilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Weitere Informationen zur Verwendung von SMS 2003 für die Bereitstellung von Sicherheitsupdates finden Sie auf der Website SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und dem Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen hierzu finden Sie auf dieser Website. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

QChain.exe und Update.exe:

Microsoft hat ein befehlszeilenbasiertes Tool namens QChain.exe veröffentlicht, mit dem Sie als Systemadministrator mehrere Updates für die Installation sicher miteinander „verketten“ können. Verketten bedeutet, dass Sie die Installation in einem Zug durchführen können, anstatt die Systeme nach jedem einzelnen Update immer wieder neu starten zu müssen. Das Tool Update.exe, das bei den in diesem Summary aufgelisteten Updates eingesetzt wird, bietet diese „Verkettungs“-Funktion ebenfalls. Benutzer, die Windows 2000, Service Pack 3 oder höher, Windows XP oder Windows Server 2003 verwenden, benötigen Qchain.exe für die Verkettung dieser Updates nicht. Qchain.exe unterstützt jedoch auch Windows Updates, so dass ein Administrator plattformübergreifend einheitliche Bereitstellungsskripts erstellen kann. Weitere Informationen zu Qchain.exe finden Sie unter: QChain.

Microsoft Baseline Security Analyzer:

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie hier.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Bernhard Mueller und Martin Eiszner von SEC Consult für den Hinweis auf die in MS05-035 beschriebene Sicherheitsanfälligkeit.
Das NSFOCUS Security Team für den Hinweis auf das in MS05-038 beschriebene Problem.
Neel Mehta von ISS X-Force für den Hinweis auf das in MS05-039 beschriebene Problem.
Jean-Baptiste Marchand von Herve Schauer Consultants für die Zusammenarbeit hinsichtlich MS05-039.
Kostya Kortchinsky von CERT RENATER für den Hinweis auf das in MS05-040 und MS05-043 beschriebene Problem.
Tom Ferris von Security Protocols für den Hinweis auf das in MS05-041 beschriebene Problem.
Tony Chin von Shell, Inc. für den Hinweis auf das in MS05-042 beschriebene Problem.
Andre Scedrov und seinem Team: Iliano Cervesato, Aaron Jaggard, Joe-Kai Tsay und Chris Walstad für den Hinweis auf das in MS05-042 beschriebene Problem.
Weitere Sicherheitsupdates:
Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:
- Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ oder „security_update“ ermittelt werden.
- Updates für Kundenplattformen können Sie auf der Website Windows Update abrufen.
Support:
- Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
- Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.
Sicherheitsressourcen:
- Die Webseite Microsoft TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.
- Microsoft Software Update Services
- Microsoft Windows Server Update Services
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Update
- Microsoft Update
- Windows Update Catalog: Weitere Informationen über den Windows Update-Katalog, finden Sie im Microsoft Knowledge Base-Artikel 323166.
- Office Update
Verzichtserklärung:
Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen:
- V1.0 (9. August 2005): Bulletin veröffentlicht