• Artikel

Sicherheitsbulletin

Microsoft Security Bulletin MS06-018 – Moderat

Sicherheitsanfälligkeit in Microsoft Distributed Transaction Coordinator könnte denial of Service zulassen (913580)

Veröffentlicht: 09. Mai 2006 | Aktualisiert: 24. Mai 2006

Version: 1.1

Zusammenfassung

Wer sollte dieses Dokument lesen: Kunden, die Microsoft Windows verwenden

Auswirkungen der Sicherheitsanfälligkeit: Denial of Service

Maximale Schweregradbewertung: Moderat

Empfehlung: Kunden sollten das Sicherheitsupdate anwenden.

Ersatz für Sicherheitsupdates: Dieses Bulletin ersetzt ein vorheriges Sicherheitsupdate. Die vollständige Liste finden Sie im Abschnitt "Häufig gestellte Fragen (FAQ)" dieses Bulletins.

Vorbehalte: Keine

Getestete Software- und Sicherheitsupdate-Downloadspeicherorte:

Betroffene Software:

Nicht betroffene Software:

  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 x64 Edition
  • Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) und Microsoft Windows Millennium Edition (Me)

Die Software in dieser Liste wurde getestet, um festzustellen, ob die Versionen betroffen sind. Andere Versionen enthalten entweder keine Sicherheitsupdateunterstützung mehr oder sind möglicherweise nicht betroffen. Um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln, besuchen Sie die website Microsoft-Support Lifecycle.

Allgemeine Informationen

Kurzfassung

Zusammenfassung:

Dieses Update behebt mehrere neu entdeckte, privat gemeldete Sicherheitsrisiken. Jede Sicherheitsanfälligkeit wird in diesem Bulletin in einem eigenen Abschnitt "Sicherheitsrisikendetails" dieses Bulletins dokumentiert.

Wir empfehlen Kunden, das Sicherheitsupdate anzuwenden.

Schweregradbewertungen und Sicherheitslücken-IDs:

Sicherheitslücken-IDs Auswirkungen der Sicherheitsanfälligkeit Windows 2000 Windows XP Service Pack 1 Windows XP Service Pack 2 Windows Server 2003
MSDTC– Sicherheitsanfälligkeit in ungültiger Speicherzugriff – CVE-2006-0034 Dienstverweigerung (Denial of Service) Moderat Niedrig Keine Niedrig
MSDTC-Sicherheitsanfälligkeit in Denial of Service – CVE-2006-1184 Dienstverweigerung (Denial of Service) Moderat Niedrig Niedrig Niedrig
Aggregierter Schweregrad aller Sicherheitsrisiken Mittel Niedrig Niedrig Niedrig

Diese Bewertung basiert auf den Arten von Systemen, die von der Sicherheitsanfälligkeit betroffen sind, ihren typischen Bereitstellungsmustern und dem Effekt, dass die Sicherheitsanfälligkeit ausgenutzt wird.

Beachten Sie , dass die Schweregradbewertungen für Nicht-x86-Betriebssystemversionen den x86-Betriebssystemversionen wie folgt zugeordnet sind:

  • Die Schweregradbewertung von Microsoft Windows Server 2003 für Itanium-basierte Systeme entspricht der Schweregradbewertung von Windows Server 2003.

Warum behebt dieses Update mehrere gemeldete Sicherheitsrisiken?
Dieses Update enthält Unterstützung für mehrere Sicherheitsrisiken, da sich die Änderungen, die zum Beheben dieser Probleme erforderlich sind, in verwandten Dateien befinden. Anstatt mehrere Updates installieren zu müssen, die fast gleich sind, können Kunden nur dieses Update installieren.

Welche Updates ersetzt diese Version?
Dieses Sicherheitsupdate ersetzt ein vorheriges Sicherheitsupdate. Die Sicherheitsbulletin-ID und die betroffenen Betriebssysteme sind in der folgenden Tabelle aufgeführt.

Bulletin-ID Windows 2000 Windows XP Windows Server 2003
MS05-051 Ersetzt Nicht ersetzt Nicht ersetzt

Der erweiterte Sicherheitsupdatesupport für Microsoft Windows NT Workstation 4.0 Service Pack 6a und Windows 2000 Service Pack 2 endete am 30. Juni 2004. Der erweiterte Sicherheitsupdatesupport für Microsoft Windows NT Server 4.0 Service Pack 6a endete am 31. Dezember 2004. Der erweiterte Sicherheitsupdatesupport für Microsoft Windows 2000 Service Pack 3 endete am 30. Juni 2005. Ich verwende noch eines dieser Betriebssysteme, was soll ich tun?
Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 und Windows 2000 Service Pack 3 haben das Ende ihrer Lebenszyklus erreicht. Es sollte eine Priorität für Kunden sein, die über diese Betriebssystemversionen verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Weitere Informationen zum Windows-Produktlebenszyklus finden Sie auf der folgenden Microsoft-Support Lifecycle-Website. Weitere Informationen zum erweiterten Sicherheitsupdate-Supportzeitraum für diese Betriebssystemversionen finden Sie auf der Website für Microsoft-Produktsupportdienste.

Kunden, die benutzerdefinierten Support für diese Produkte benötigen, müssen sich an ihren Microsoft-Kontoteammitarbeiter, ihren Technical Account Manager oder den entsprechenden Microsoft-Partnermitarbeiter wenden, um benutzerdefinierte Supportoptionen zu erhalten. Kunden ohne Allianz-, Premier- oder autorisierten Vertrag können sich an ihr lokales Microsoft-Vertriebsbüro wenden. Wenn Sie Kontaktinformationen benötigen, besuchen Sie die Microsoft Worldwide Information-Website, wählen Sie das Land aus, und klicken Sie dann auf "Gehe", um eine Liste der Telefonnummern anzuzeigen. Wenn Sie anrufen, bitten Sie, mit dem lokalen Premier Support Sales Manager zu sprechen. Weitere Informationen finden Sie in den Häufig gestellten Fragen zum Supportlebenszyklus des Windows-Betriebssystems.

Weitere Informationen finden Sie in den häufig gestellten Fragen zum Windows-Betriebssystem.

Kann ich den Microsoft Baseline Security Analyzer (MBSA) 1.2.1 verwenden, um festzustellen, ob dieses Update erforderlich ist?
Ja. MBSA 1.2.1 bestimmt, ob dieses Update erforderlich ist. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website.

Kann ich den Microsoft Baseline Security Analyzer (MBSA) 2.0 verwenden, um festzustellen, ob dieses Update erforderlich ist?
Ja. MBSA 2.0 bestimmt, ob dieses Update erforderlich ist. MBSA 2.0 kann Sicherheitsupdates für Produkte erkennen, die Microsoft Update unterstützt. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website.

Kann ich den Systems Management Server (SMS) verwenden, um festzustellen, ob dieses Update erforderlich ist?
Ja. SMS kann dabei helfen, dieses Sicherheitsupdate zu erkennen und bereitzustellen. Das SMS SUS Feature Pack, das das Sicherheitsupdateinventartool (SUIT) enthält, kann von SMS zum Erkennen von Sicherheitsupdates verwendet werden. SMS SUIT verwendet das MODUL MBSA 1.2.1 zur Erkennung; daher hat SMS SUIT die gleiche Einschränkung, die weiter oben in diesem Bulletin im Zusammenhang mit Programmen aufgeführt ist, die MBSA nicht erkennt. Weitere Informationen zum Sicherheitsupdateinventartool finden Sie auf der folgenden Microsoft-Website. Weitere Informationen zu den Einschränkungen des Sicherheitsupdateinventartools finden Sie im Microsoft Knowledge Base-Artikel 306460. Das SMS SUS Feature Pack enthält auch das Microsoft Office Inventory Tool, um für erforderliche Updates für Microsoft Office-App lications zu erkennen. Das SMS 2003-Inventartool für Microsoft Updates kann von SMS zum Erkennen von Sicherheitsupdates verwendet werden, die von Microsoft Update angeboten werden und von Windows Server Update Services unterstützt werden. Weitere Informationen zum SMS 2003 Inventory Tool für Microsoft Updates finden Sie auf der folgenden Microsoft-Website. Sms 2.0 oder SMS 2003-Kunden, die das Inventartool für Microsoft Updates nicht verwenden, müssen jedoch eine aktualisierte Version des Extended Security Update Inventory Tools herunterladen und bereitstellen, um vollständige Erkennung und Bereitstellung für dieses Update zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Sicherheitsrisikodetails

MSDTC– Sicherheitsanfälligkeit bezüglich ungültiger Speicherzugriff – CVE-2006-0034:

Es besteht eine Denial-of-Service-Sicherheitsanfälligkeit , die es einem Angreifer ermöglichen kann, eine speziell gestaltete Netzwerknachricht an ein betroffenes System zu senden. Ein Angreifer könnte dazu führen, dass der Microsoft Distributed Transaction Coordinator (MSDTC) nicht mehr reagiert. Beachten Sie, dass die Sicherheitsanfälligkeit in Bezug auf den Denial of Service einem Angreifer nicht das Ausführen von Code oder die Erhöhung der Benutzerrechte gestattet, das betroffene System jedoch dazu führen könnte, die Annahme von Anforderungen zu beenden.

Mildernde Faktoren für die Sicherheitsanfälligkeit in MSDTC bezüglich ungültiger Speicherzugriff – CVE-2006-0034:

  • Dies ist eine Denial-of-Service-Sicherheitsanfälligkeit. Dieses Problem würde es einem Angreifer nicht erlauben, Code auszuführen oder seine Benutzerrechte zu erhöhen, aber er könnte dazu führen, dass der betroffene Dienst die Annahme von Anforderungen beendet.
  • Wenn der Microsoft Distributed Transaction Coordinator aufgrund eines Angriffs nicht mehr reagiert, funktionieren Dienste, die nicht vom Microsoft Distributed Transaction Coordinator abhängig sind, weiterhin normal. Die Auswirkungen eines Angriffs wirken sich in der Regel nicht auf die allgemeine Stabilität des Systems aus.
  • Kunden, die die betroffene Komponente benötigen, können bewährte Methoden der Firewall und standardmäßige Firewallkonfigurationen dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters stammen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, eine minimale Anzahl von Ports verfügbar machen.

Problemumgehungen für die Sicherheitsanfälligkeit in MSDTC bezüglich ungültiger Speicherzugriff – CVE-2006-0034:

  • Deaktivieren des Distributed Transaction Coordinator

    Durch Deaktivieren des Distributed Transaction Coordinator wird das betroffene System vor versuchen, diese Sicherheitsanfälligkeit auszunutzen, geschützt. Führen Sie die folgenden Schritte aus, um den Distributed Transaction Coordinator zu deaktivieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung. Klicken Sie alternativ auf "Start", zeigen Sie auf Einstellungen, und klicken Sie dann auf Systemsteuerung.
    2. Doppelklicken Sie auf Verwaltung.
    3. Doppelklicken Sie auf Komponentendienste.
    4. Klicken Sie auf Dienste.
    5. Doppelklicken Sie auf "Distributed Transaction Coordinator".
    6. Klicken Sie in der Liste "Starttyp " auf "Deaktiviert".
    7. Klicken Sie auf "Beenden", und klicken Sie dann auf "OK".

    Sie können den Distributed Transaction Coordinator auch beenden und deaktivieren, indem Sie den folgenden Befehl an der Eingabeaufforderung verwenden:

    sc stop MSDTC & sc config MSDTC start= disabled

    Auswirkungen der Problemumgehung: Wenn Sie den Distributed Transaction Coordinator deaktivieren, können Sie keinen Dienst oder eine Anwendung verwenden, die vom Distributed Transaction Coordinator abhängig ist. Dazu können andere Anwendungen wie SQL Server, BizTalk Server, Exchange Server oder Message Queuing gehören. Außerdem ist dieser Dienst in den meisten Clusteringkonfigurationen erforderlich. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Verwenden Sie die Gruppenrichtlinieneinstellungen, um den Verteilten Transaktionskoordinator auf allen betroffenen Systemen zu deaktivieren, für die dieses Feature nicht erforderlich ist.
    Da der Distributed Transaction Coordinator ein möglicher Angriffsvektor ist, deaktivieren Sie ihn mithilfe der Gruppenrichtlinieneinstellungen. Sie können den Start dieses Diensts auf lokaler, Standort-, Do Standard- oder Organisationseinheitsebene mithilfe der Gruppenrichtlinienobjektfunktionen in Windows 2000 Standard-Umgebungen oder in Windows Server 2003-Umgebungen Standard umgebungen deaktivieren. Weitere Informationen zum Deaktivieren dieses Diensts über Anmeldeskripts finden Sie im Microsoft Knowledge Base-Artikel 297789

    Hinweis : Sie können auch das Handbuch zur Sicherheitshärtung von Windows 2000 überprüfen. Dieses Handbuch enthält Informationen zum Deaktivieren von Diensten.

    Weitere Informationen zu Gruppenrichtlinien finden Sie auf den folgenden Websites:

    Auswirkungen der Problemumgehung: Wenn Sie den Distributed Transaction Coordinator deaktivieren, können Sie keinen Dienst oder eine Anwendung verwenden, die vom Distributed Transaction Coordinator abhängig ist. Dazu können andere Anwendungen wie SQL Server, BizTalk Server, Exchange Server oder Message Queuing gehören. Außerdem ist dieser Dienst in den meisten Clusteringkonfigurationen erforderlich. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Netzwerk-DTC-Zugriff deaktivieren
    Wenn Sie das Sicherheitsupdate nicht installieren können und der Distributed Transaction Coordinator nicht deaktiviert werden kann, sollten Sie den Netzwerk-DTC-Zugriff deaktivieren. Diese Option ist nur unter Windows XP und höheren Betriebssystemversionen verfügbar. Auf diese Weise können lokale Transaktionen weiterhin abgeschlossen werden, aber sie schützt vor netzwerkbasierten Angriffen, die versuchen, dieses Problem auszunutzen. Informationen zum Konfigurieren von Netzwerk-DTC-Zugriff finden Sie auf der folgenden Microsoft-Website. Führen Sie die folgenden Schritte aus, um den Netzwerk-DTC-Zugriff zu deaktivieren:

    Warnung beim Ausführen dieses Verfahrens führt dazu, dass der betroffene Dienst gestartet wird, wenn er zuvor nicht gestartet wurde. Beenden Sie den MSDTC-Dienst auf der Registerkarte MSDTC, bevor Sie die Dialogfelder für die Konfiguration schließen.

    1. Klicken Sie auf "Start" und dann auf Systemsteuerung. Klicken Sie alternativ auf "Start", zeigen Sie auf Einstellungen, und klicken Sie dann auf Systemsteuerung.

    2. Doppelklicken Sie auf Verwaltung.

    3. Doppelklicken Sie auf Komponentendienste, erweitern Sie Komponentendienste, erweitern Sie Computer, klicken Sie mit der rechten Maustaste auf "Arbeitsplatz ", und klicken Sie dann auf "Eigenschaften",

    4. Klicken Sie auf die Registerkarte MSDTC , und klicken Sie dann auf "Sicherheitskonfiguration".

    5. Klicken Sie im Dialogfeld "Sicherheitskonfiguration ", um das Kontrollkästchen "Netzwerk-DTC-Zugriff " zu deaktivieren.

      Beachten Sie , dass der folgende DWORD-Registrierungseintrag in Nicht-Clusterumgebungen auf 0 festgelegt wird. Clusteringumgebungen lesen nicht den folgenden Registrierungsschlüssel. Führen Sie für Clustering-Umgebungen die Schritte aus, die im Aufzählungspunkt "Distributed Transaction Coordinator deaktivieren" aufgeführt sind.

      HKLM\Software\Microsoft\MSDTC\Security\NetworkDtcAccess

      Hinweis : Sie können diese Einstellung auch mithilfe von Gruppenrichtlinien auf mehrere Systeme anwenden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf der folgenden Microsoft-Website.

    6. Klicken Sie auf "OK", schließen Sie das Dialogfeld "Komponentendienste", und schließen Sie dann das Dialogfeld "Verwaltungstools".

    Auswirkungen der Problemumgehung: Wenn Sie den Netzwerk-DTC-Zugriff deaktivieren, kann eine verteilte Transaktion fehlschlagen. Dies könnte sich auf andere Anwendungen wie SQL Server, BizTalk Server oder Message Queuing auswirken. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Blockieren Sie Folgendes an der Firewall:

    • Alle unerwünschten eingehenden Datenverkehr an Ports größer als 1024
    • Alle anderen speziell konfigurierten RPC-Port

    Diese Ports können verwendet werden, um eine Verbindung mit MSDTC zu initiieren. Wenn Sie sie in der Firewall blockieren, können Sie Systeme schützen, die sich hinter dieser Firewall befinden, vor versuchen, diese Sicherheitsanfälligkeit auszunutzen. Stellen Sie außerdem sicher, dass Sie alle anderen speziell konfigurierten RPC-Port auf dem Remotesystem blockieren. Es wird empfohlen, alle unerwünschten eingehenden Kommunikationen aus dem Internet zu blockieren, um Angriffe zu verhindern, die möglicherweise andere Ports verwenden. Während RPC UDP-Ports 135, 137, 138, 445 und TCP-Ports 135, 139, 445 und 593 verwenden kann, ist der MSDTC-Dienst für diese Ports nicht anfällig.

    Beachten Sie , dass andere Protokolle wie Sequenced Packet Exchange (SPX) oder NetBEUI für die Kommunikation mit dem MSDTC-Dienst verwendet werden können. Wenn Sie diese Protokolle verwenden, sollten Sie die entsprechenden Ports für diese Protokolle blockieren. Weitere Informationen zu IPX und SPX finden Sie auf der folgenden Microsoft-Website.

  • Um vor netzwerkbasierten Versuchen zu schützen, diese Sicherheitsanfälligkeit auszunutzen, verwenden Sie eine persönliche Firewall, z. B. dieInternet-Verbinden ion-Firewall, die in Windows XP und windows Server 2003 enthalten ist.
    Standardmäßig schützt das Feature "Internet Verbinden ion Firewall" in Windows XP und in Windows Server 2003 Ihre Internetverbindung, indem unerwünschter eingehender Datenverkehr blockiert wird. Es wird empfohlen, alle unerwünschten eingehenden Kommunikationen aus dem Internet zu blockieren.

    Führen Sie die folgenden Schritte aus, um das Feature "Internet Verbinden ion Firewall" mithilfe des Netzwerksetup-Assistenten zu aktivieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung.
    2. Klicken Sie in der Standardkategorieansicht auf "Netzwerk" und "Internet Verbinden ionen", und klicken Sie dann auf "Einrichten", oder ändern Sie Ihr Heim- oder kleines Büronetzwerk. Das Feature "Internet Verbinden ion Firewall" ist aktiviert, wenn Sie eine Konfiguration im Netzwerkeinrichtungs-Assistenten auswählen, die angibt, dass Ihr System direkt mit dem Internet verbunden ist.

    Führen Sie die folgenden Schritte aus, um die Internet-Verbinden ion-Firewall manuell für eine Verbindung zu konfigurieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung.
    2. Klicken Sie in der Standardkategorieansicht auf Netzwerk- und Internet-Verbinden ionen, und klicken Sie dann auf "Netzwerk Verbinden ionen". (Windows Server 2003 zeigt dies als Netzwerk-Verbinden ionen)
    3. Klicken Sie mit der rechten Maustaste auf die Verbindung, für die Sie die Internet-Verbinden ion-Firewall aktivieren möchten, und klicken Sie dann auf Eigenschaften.
    4. Klicken Sie auf die Registerkarte Erweitert.
    5. Klicken Sie unter der Windows-Firewall auf Einstellungen.
    6. Klicken Sie auf "Ein", und klicken Sie dann auf "OK".
    7. Klicken Sie auf die Registerkarte "Ausnahmen". Möglicherweise müssen Sie auf Einstellungen klicken, um die Registerkarte "Ausnahmen" anzuzeigen.
    8. Stellen Sie sicher, dass MSDTC.exe nicht in der Liste der Firewall-Ausnahmen enthalten ist, und klicken Sie dann auf "OK".

    Hinweis: Wenn Sie bestimmte Programme und Dienste für die Kommunikation über die Firewall aktivieren möchten, klicken Sie auf der Registerkarte "Erweitert" auf Einstellungen, und wählen Sie dann die Programme, die Protokolle und die erforderlichen Dienste aus.

  • Um vor netzwerkbasierten Versuchen zu schützen, diese Sicherheitsanfälligkeit auszunutzen, aktivieren Sie die erweiterte TCP/IP-Filterung auf Systemen, die dieses Feature unterstützen.
    Sie können die erweiterte TCP/IP-Filterung aktivieren, um den gesamten unerwünschten eingehenden Datenverkehr zu blockieren. Weitere Informationen zum Konfigurieren der TCP/IP-Filterung finden Sie im Microsoft Knowledge Base-Artikel 309798.

  • Um vor netzwerkbasierten Versuchen, diese Sicherheitsanfälligkeit auszunutzen, zu schützen, blockieren Sie die betroffenen Ports, indem Sie IPsec auf den betroffenen Systemen verwenden.
    Verwenden Sie die Internetprotokollsicherheit (Internet Protocol Security, IPsec), um die Netzwerkkommunikation zu schützen. Detaillierte Informationen zu IPsec und zum Anwenden von Filtern finden Sie im Microsoft Knowledge Base-Artikel 313190 und im Microsoft Knowledge Base-Artikel 813878. RPC verwendet eine breite Palette von Ports, was es möglicherweise schwierig macht, sie alle mithilfe von IPsec zu sichern. Microsoft Knowledge Base-Artikel 908472 Dokumente zum Einschränken der RPC-Kommunikation auf eine Reihe von festen Ports und zum Sichern dieser Ports mithilfe von IPsec.

Häufig gestellte Fragen zu MSDTC– Sicherheitsanfälligkeit bezüglich ungültiger Speicherzugriff – CVE-2006-0034:

Was ist der Umfang der Sicherheitsanfälligkeit?
Es besteht eine Denial-of-Service-Sicherheitsanfälligkeit , die es einem Angreifer ermöglichen kann, eine speziell gestaltete Netzwerknachricht an ein betroffenes System zu senden. Ein Angreifer könnte dazu führen, dass der Microsoft Distributed Transaction Coordinator (MSDTC) nicht mehr reagiert. Beachten Sie, dass die Sicherheitsanfälligkeit in Bezug auf den Denial of Service einem Angreifer nicht das Ausführen von Code oder die Erhöhung der Benutzerrechte gestattet, das betroffene System jedoch dazu führen könnte, die Annahme von Anforderungen zu beenden.

Was verursacht die Sicherheitsanfälligkeit?
Ein deaktivierter Puffer im MSDTC-Dienst.

Was ist der Microsoft Distributed Transaction Coordinator?
Der Microsoft Distributed Transaction Coordinator (MSDTC) ist eine verteilte Transaktionseinrichtung für Microsoft Windows-Plattformen. MSDTC verwendet bewährte Transaktionsverarbeitungstechnologie. Es ist trotz Systemfehlern, Prozessfehlern und Kommunikationsfehlern robust; es nutzt lose gekoppelte Systeme, um skalierbare Leistung zu bieten; und es ist einfach zu installieren, zu konfigurieren und zu verwalten. Der DTC-Dienst bietet die folgenden Vorteile:

  • Reduziert die Kosten von Enterprise Computing. Der DTC bietet eine anspruchsvolle, kostengünstige verteilte Transaktionseinrichtung für Benutzer von vernetzten, rohstoffpreisigen PCs und Servern.
  • Vereinfacht die Anwendungsentwicklung. DTC-Transaktionen vereinfachen die Anwendungsaufgabe erheblich, Konsistenz beizubehalten, obwohl Fehler auftreten können, die beim Aktualisieren von Anwendungsdaten auftreten können.
  • Stellt ein konsistentes Transaktionsmodell bereit. Der DTC unterstützt eine Vielzahl von Ressourcenmanagern, darunter relationale Datenbanken, objektorientierte Datenbanken, Dateisysteme, Dokumentspeichersysteme und Nachrichtenwarteschlangen.
  • Ermöglicht die Softwareentwicklung mithilfe verteilter Softwarekomponenten. Der DTC bietet eine einfache, objektorientierte Anwendungsprogrammierschnittstelle zum Initiieren und Steuern von Transaktionen.

Informationen zu MSDTC finden Sie auf der folgenden Microsoft-Website.

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann dazu führen, dass der betroffene Dienst nicht mehr reagiert.

Wer könnte die Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln könnte, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer könnte versuchen, die Sicherheitsanfälligkeit auszunutzen, indem eine speziell gestaltete Netzwerknachricht erstellt und die Nachricht an ein betroffenes System gesendet wird. Die Nachricht könnte dann dazu führen, dass der betroffene Dienst nicht mehr reagiert.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Windows 2000-basierte Versionen des Microsoft Distributed Transaction Coordinator sind in erster Linie durch diese Sicherheitsanfälligkeit gefährdet, da der MSDTC-Dienst standardmäßig aktiviert ist. Windows XP SP1 und Windows Server 2003 sind ebenfalls gefährdet, wenn der Dienst aktiviert ist.

Könnte die Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte versuchen, diese Sicherheitsanfälligkeit über das Internet auszunutzen. Bewährte Methoden der Firewall und Standardmäßige Firewallkonfigurationen können zum Schutz vor Angriffen beitragen, die aus dem Internet stammen. Microsoft hat Informationen dazu bereitgestellt, wie Sie Ihren PC schützen können. Endbenutzer können die Website "Schützen Ihres PCs" besuchen. IT-Experten können die Website des Security Guidance Centers besuchen.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie MDSTC die Länge einer Nachricht überprüft, bevor sie die Nachricht an den zugewiesenen Puffer übergibt.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

MSDTC-Sicherheitsanfälligkeit in Denial of Service – CVE-2006-1184:

Es besteht eine Denial-of-Service-Sicherheitsanfälligkeit , die es einem Angreifer ermöglichen kann, eine speziell gestaltete Netzwerknachricht an ein betroffenes System zu senden. Ein Angreifer könnte dazu führen, dass der Microsoft Distributed Transaction Coordinator (MSDTC) nicht mehr reagiert. Beachten Sie, dass die Sicherheitsanfälligkeit in Bezug auf den Denial of Service einem Angreifer nicht das Ausführen von Code oder die Erhöhung der Benutzerrechte gestattet, das betroffene System jedoch dazu führen könnte, die Annahme von Anforderungen zu beenden.

Minderungsfaktoren für MSDTC – Sicherheitsanfälligkeit bezüglich ungültiger Speicherzugriff – CVE-2006-1184:

  • Dies ist eine Denial-of-Service-Sicherheitsanfälligkeit. Dieses Problem würde es einem Angreifer nicht erlauben, Code auszuführen oder seine Benutzerrechte zu erhöhen, aber es könnte dazu führen, dass die betroffenen Dienste die Annahme von Anforderungen beenden.
  • Wenn der Microsoft Distributed Transaction Coordinator aufgrund eines Angriffs nicht mehr reagiert, funktionieren Dienste, die nicht vom Microsoft Distributed Transaction Coordinator abhängig sind, weiterhin normal.
  • Kunden, die die betroffene Komponente benötigen, können bewährte Methoden der Firewall und standardmäßige Firewallkonfigurationen dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters stammen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, eine minimale Anzahl von Ports verfügbar machen.

Problemumgehungen für msDTC Denial of Service -Sicherheitsanfälligkeit – CVE-2006-1184:

  • Deaktivieren des Distributed Transaction Coordinator
    Durch Deaktivieren des Distributed Transaction Coordinator wird das betroffene System vor versuchen, diese Sicherheitsanfälligkeit auszunutzen, geschützt. Führen Sie die folgenden Schritte aus, um den Distributed Transaction Coordinator zu deaktivieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung. Klicken Sie alternativ auf "Start", zeigen Sie auf Einstellungen, und klicken Sie dann auf Systemsteuerung.
    2. Doppelklicken Sie auf Verwaltung.
    3. Doppelklicken Sie auf Komponentendienste.
    4. Klicken Sie auf Dienste.
    5. Doppelklicken Sie auf "Distributed Transaction Coordinator".
    6. Klicken Sie in der Liste "Starttyp " auf "Deaktiviert".
    7. Klicken Sie auf "Beenden", und klicken Sie dann auf "OK".

    Sie können den Distributed Transaction Coordinator auch beenden und deaktivieren, indem Sie den folgenden Befehl an der Eingabeaufforderung verwenden:

    sc stop MSDTC & sc config MSDTC start= disabled

    Auswirkungen der Problemumgehung: Wenn Sie den Distributed Transaction Coordinator deaktivieren, können Sie keinen Dienst oder eine Anwendung verwenden, die vom Distributed Transaction Coordinator abhängig ist. Dazu können andere Anwendungen wie SQL Server, BizTalk Server, Exchange Server oder Message Queuing gehören. Außerdem ist dieser Dienst in den meisten Clusteringkonfigurationen erforderlich. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Verwenden Sie die Gruppenrichtlinieneinstellungen, um den Verteilten Transaktionskoordinator auf allen betroffenen Systemen zu deaktivieren, für die dieses Feature nicht erforderlich ist.
    Da der Distributed Transaction Coordinator ein möglicher Angriffsvektor ist, deaktivieren Sie ihn mithilfe der Gruppenrichtlinieneinstellungen. Sie können den Start dieses Diensts auf lokaler, Standort-, Do Standard- oder Organisationseinheitsebene mithilfe der Gruppenrichtlinienobjektfunktionen in Windows 2000 Standard-Umgebungen oder in Windows Server 2003-Umgebungen Standard umgebungen deaktivieren. Weitere Informationen zum Deaktivieren dieses Diensts über Anmeldeskripts finden Sie im Microsoft Knowledge Base-Artikel 297789

    Hinweis : Sie können auch das Handbuch zur Sicherheitshärtung von Windows 2000 überprüfen. Dieses Handbuch enthält Informationen zum Deaktivieren von Diensten.

    Weitere Informationen zu Gruppenrichtlinien finden Sie auf den folgenden Websites:

    Auswirkungen der Problemumgehung: Wenn Sie den Distributed Transaction Coordinator deaktivieren, können Sie keinen Dienst oder eine Anwendung verwenden, die vom Distributed Transaction Coordinator abhängig ist. Dazu können andere Anwendungen wie SQL Server, BizTalk Server, Exchange Server oder Message Queuing gehören. Außerdem ist dieser Dienst in den meisten Clusteringkonfigurationen erforderlich. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Netzwerk-DTC-Zugriff deaktivieren
    Wenn Sie das Sicherheitsupdate nicht installieren können und der Distributed Transaction Coordinator nicht deaktiviert werden kann, sollten Sie den Netzwerk-DTC-Zugriff deaktivieren. Diese Option ist nur unter Windows XP und höheren Betriebssystemversionen verfügbar. Auf diese Weise können lokale Transaktionen weiterhin abgeschlossen werden, aber sie schützt vor netzwerkbasierten Angriffen, die versuchen, dieses Problem auszunutzen. Informationen zum Konfigurieren von Netzwerk-DTC-Zugriff finden Sie auf der folgenden Microsoft-Website. Führen Sie die folgenden Schritte aus, um den Netzwerk-DTC-Zugriff zu deaktivieren:

    Warnung beim Ausführen dieses Verfahrens führt dazu, dass der betroffene Dienst gestartet wird, wenn er zuvor nicht gestartet wurde. Beenden Sie den MSDTC-Dienst auf der Registerkarte MSDTC, bevor Sie die Dialogfelder für die Konfiguration schließen.

    1. Klicken Sie auf "Start" und dann auf Systemsteuerung. Klicken Sie alternativ auf "Start", zeigen Sie auf Einstellungen, und klicken Sie dann auf Systemsteuerung.

    2. Doppelklicken Sie auf Verwaltung.

    3. Doppelklicken Sie auf Komponentendienste, erweitern Sie Komponentendienste, erweitern Sie Computer, klicken Sie mit der rechten Maustaste auf "Arbeitsplatz ", und klicken Sie dann auf "Eigenschaften",

    4. Klicken Sie auf die Registerkarte MSDTC , und klicken Sie dann auf "Sicherheitskonfiguration".

    5. Klicken Sie im Dialogfeld "Sicherheitskonfiguration ", um das Kontrollkästchen "Netzwerk-DTC-Zugriff " zu deaktivieren.

      Beachten Sie , dass der folgende DWORD-Registrierungseintrag in Nicht-Clusterumgebungen auf 0 festgelegt wird. Clusteringumgebungen lesen nicht den folgenden Registrierungsschlüssel. Führen Sie für Clustering-Umgebungen die Schritte aus, die im Aufzählungspunkt "Distributed Transaction Coordinator deaktivieren" aufgeführt sind.

      HKLM\Software\Microsoft\MSDTC\Security\NetworkDtcAccess

      Hinweis : Sie können diese Einstellung auch mithilfe von Gruppenrichtlinien auf mehrere Systeme anwenden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf der folgenden Microsoft-Website.

    6. Klicken Sie auf "OK", schließen Sie das Dialogfeld "Komponentendienste", und schließen Sie dann das Dialogfeld "Verwaltungstools".

    Auswirkungen der Problemumgehung: Wenn Sie den Netzwerk-DTC-Zugriff deaktivieren, kann eine verteilte Transaktion fehlschlagen. Dies könnte sich auf andere Anwendungen wie SQL Server, BizTalk Server oder Message Queuing auswirken. Daher empfehlen wir diese Problemumgehung nur auf Systemen, die das Sicherheitsupdate nicht installieren können.

  • Blockieren Sie Folgendes an der Firewall:

    • Alle unerwünschten eingehenden Datenverkehr an Ports größer als 1024
    • Alle anderen speziell konfigurierten RPC-Port

    Diese Ports können verwendet werden, um eine Verbindung mit MSDTC zu initiieren. Wenn Sie sie in der Firewall blockieren, können Sie Systeme schützen, die sich hinter dieser Firewall befinden, vor versuchen, diese Sicherheitsanfälligkeit auszunutzen. Stellen Sie außerdem sicher, dass Sie alle anderen speziell konfigurierten RPC-Port auf dem Remotesystem blockieren. Es wird empfohlen, alle unerwünschten eingehenden Kommunikationen aus dem Internet zu blockieren, um Angriffe zu verhindern, die möglicherweise andere Ports verwenden. Während RPC UDP-Ports 135, 137, 138, 445 und TCP-Ports 135, 139, 445 und 593 verwenden kann, ist der MSDTC-Dienst für diese Ports nicht anfällig.

    Beachten Sie , dass andere Protokolle wie Sequenced Packet Exchange (SPX) oder NetBEUI für die Kommunikation mit dem MSDTC-Dienst verwendet werden können. Wenn Sie diese Protokolle verwenden, sollten Sie die entsprechenden Ports für diese Protokolle blockieren. Weitere Informationen zu IPX und SPX finden Sie auf der folgenden Microsoft-Website.

  • Um vor netzwerkbasierten Versuchen zu schützen, diese Sicherheitsanfälligkeit auszunutzen, verwenden Sie eine persönliche Firewall, z. B. dieInternet-Verbinden ion-Firewall, die in Windows XP und windows Server 2003 enthalten ist.
    Standardmäßig schützt das Feature "Internet Verbinden ion Firewall" in Windows XP und in Windows Server 2003 Ihre Internetverbindung, indem unerwünschter eingehender Datenverkehr blockiert wird. Es wird empfohlen, alle unerwünschten eingehenden Kommunikationen aus dem Internet zu blockieren.

    Führen Sie die folgenden Schritte aus, um das Feature "Internet Verbinden ion Firewall" mithilfe des Netzwerksetup-Assistenten zu aktivieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung.
    2. Klicken Sie in der Standardkategorieansicht auf "Netzwerk" und "Internet Verbinden ionen", und klicken Sie dann auf "Einrichten", oder ändern Sie Ihr Heim- oder kleines Büronetzwerk. Das Feature "Internet Verbinden ion Firewall" ist aktiviert, wenn Sie eine Konfiguration im Netzwerkeinrichtungs-Assistenten auswählen, die angibt, dass Ihr System direkt mit dem Internet verbunden ist.

    Führen Sie die folgenden Schritte aus, um die Internet-Verbinden ion-Firewall manuell für eine Verbindung zu konfigurieren:

    1. Klicken Sie auf Start und dann auf Systemsteuerung.
    2. Klicken Sie in der Standardkategorieansicht auf Netzwerk- und Internet-Verbinden ionen, und klicken Sie dann auf "Netzwerk Verbinden ionen". (Windows Server 2003 zeigt dies als Netzwerk-Verbinden ionen)
    3. Klicken Sie mit der rechten Maustaste auf die Verbindung, für die Sie die Internet-Verbinden ion-Firewall aktivieren möchten, und klicken Sie dann auf Eigenschaften.
    4. Klicken Sie auf die Registerkarte Erweitert.
    5. Klicken Sie unter der Windows-Firewall auf Einstellungen.
    6. Klicken Sie auf "Ein", und klicken Sie dann auf "OK".
    7. Klicken Sie auf die Registerkarte "Ausnahmen". Möglicherweise müssen Sie auf Einstellungen klicken, um die Registerkarte "Ausnahmen" anzuzeigen.
    8. Stellen Sie sicher, dass MSDTC.exe nicht in der Liste der Firewall-Ausnahmen enthalten ist, und klicken Sie dann auf "OK".

    Hinweis: Wenn Sie bestimmte Programme und Dienste für die Kommunikation über die Firewall aktivieren möchten, klicken Sie auf der Registerkarte "Erweitert" auf Einstellungen, und wählen Sie dann die Programme, die Protokolle und die erforderlichen Dienste aus.

  • Um vor netzwerkbasierten Versuchen zu schützen, diese Sicherheitsanfälligkeit auszunutzen, aktivieren Sie die erweiterte TCP/IP-Filterung auf Systemen, die dieses Feature unterstützen.
    Sie können die erweiterte TCP/IP-Filterung aktivieren, um den gesamten unerwünschten eingehenden Datenverkehr zu blockieren. Weitere Informationen zum Konfigurieren der TCP/IP-Filterung finden Sie im Microsoft Knowledge Base-Artikel 309798.

  • Um vor netzwerkbasierten Versuchen, diese Sicherheitsanfälligkeit auszunutzen, zu schützen, blockieren Sie die betroffenen Ports, indem Sie IPsec auf den betroffenen Systemen verwenden.
    Verwenden Sie die Internetprotokollsicherheit (Internet Protocol Security, IPsec), um die Netzwerkkommunikation zu schützen. Detaillierte Informationen zu IPsec und zum Anwenden von Filtern finden Sie im Microsoft Knowledge Base-Artikel 313190 und im Microsoft Knowledge Base-Artikel 813878. RPC verwendet eine breite Palette von Ports, was es möglicherweise schwierig macht, sie alle mithilfe von IPsec zu sichern. Microsoft Knowledge Base-Artikel 908472 Dokumente zum Einschränken der RPC-Kommunikation auf eine Reihe von festen Ports und zum Sichern dieser Ports mithilfe von IPsec.

Häufig gestellte Fragen zu MSDTC-Sicherheitsanfälligkeit in Denial of Service – CVE-2006-1184:

Was ist der Umfang der Sicherheitsanfälligkeit?
Es besteht eine Denial-of-Service-Sicherheitsanfälligkeit , die es einem Angreifer ermöglichen kann, eine speziell gestaltete Netzwerknachricht an ein betroffenes System zu senden. Ein Angreifer könnte dazu führen, dass der Distributed Transaction Coordinator nicht mehr reagiert. Beachten Sie, dass die Sicherheitsanfälligkeit in Bezug auf den Denial of Service einem Angreifer nicht das Ausführen von Code oder die Erhöhung der Benutzerrechte gestattet, das betroffene System jedoch dazu führen könnte, die Annahme von Anforderungen zu beenden.

Was verursacht die Sicherheitsanfälligkeit?
Ein deaktivierter Puffer im MSDTC-Dienst.

Was ist der Microsoft Distributed Transaction Coordinator?
Der Microsoft Distributed Transaction Coordinator (MSDTC) ist eine verteilte Transaktionseinrichtung für Microsoft Windows-Plattformen. MSDTC verwendet bewährte Transaktionsverarbeitungstechnologie. Es ist trotz Systemfehlern, Prozessfehlern und Kommunikationsfehlern robust; es nutzt lose gekoppelte Systeme, um skalierbare Leistung zu bieten; und es ist einfach zu installieren, zu konfigurieren und zu verwalten. Der DTC-Dienst bietet die folgenden Vorteile:

  • Reduziert die Kosten von Enterprise Computing. Der DTC bietet eine anspruchsvolle, kostengünstige verteilte Transaktionseinrichtung für Benutzer von vernetzten, rohstoffpreisigen PCs und Servern.
  • Vereinfacht die Anwendungsentwicklung. DTC-Transaktionen vereinfachen die Anwendungsaufgabe erheblich, Konsistenz beizubehalten, obwohl Fehler auftreten können, die beim Aktualisieren von Anwendungsdaten auftreten können.
  • Stellt ein konsistentes Transaktionsmodell bereit. Der DTC unterstützt eine Vielzahl von Ressourcenmanagern, darunter relationale Datenbanken, objektorientierte Datenbanken, Dateisysteme, Dokumentspeichersysteme und Nachrichtenwarteschlangen.
  • Ermöglicht die Softwareentwicklung mithilfe verteilter Softwarekomponenten. Der DTC bietet eine einfache, objektorientierte Anwendungsprogrammierschnittstelle zum Initiieren und Steuern von Transaktionen.

Informationen zu MSDTC finden Sie auf der folgenden Microsoft-Website.

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann dazu führen, dass der betroffene Dienst nicht mehr reagiert.

Wer könnte die Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln könnte, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer könnte versuchen, die Sicherheitsanfälligkeit auszunutzen, indem eine speziell gestaltete Netzwerknachricht erstellt und die Nachricht an ein betroffenes System gesendet wird. Die Nachricht könnte dann dazu führen, dass der betroffene Dienst nicht mehr reagiert.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Windows 2000-basierte Versionen des Microsoft Distributed Transaction Coordinator sind in erster Linie durch diese Sicherheitsanfälligkeit gefährdet, da der MSDTC-Dienst standardmäßig aktiviert ist. Windows XP SP1 und Windows Server 2003 sind ebenfalls gefährdet, wenn der Dienst aktiviert ist.

Könnte die Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte versuchen, diese Sicherheitsanfälligkeit über das Internet auszunutzen. Bewährte Methoden der Firewall und Standardmäßige Firewallkonfigurationen können zum Schutz vor Angriffen beitragen, die aus dem Internet stammen. Microsoft hat Informationen dazu bereitgestellt, wie Sie Ihren PC schützen können. Endbenutzer können die Website "Schützen Ihres PCs" besuchen. IT-Experten können die Website des Security Guidance Centers besuchen.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie MDSTC die Länge einer Nachricht überprüft, bevor sie die Nachricht an den zugewiesenen Puffer übergibt.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Sicherheitsupdateinformationen

Betroffene Software:

Klicken Sie auf den entsprechenden Link, um Informationen zum spezifischen Sicherheitsupdate für Ihre betroffene Software zu erhalten:

Windows Server 2003

Voraussetzungen Für dieses Sicherheitsupdate ist Windows Server 2003 erforderlich.

Aufnahme in zukünftige Service Packs Das Update für dieses Problem ist in Windows Server 2003 Service Pack 1 (SP1) enthalten.

Installationsinformationen

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/overwriteoem Überschreibt OEM-Dateien ohne Aufforderung
/nobackup Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert.
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log: Pfad Ermöglicht die Umleitung von Installationsprotokolldateien
/integrate:path Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist.
/extract[:p ath] Extrahiert Dateien, ohne das Setupprogramm zu starten
/ER Aktiviert erweiterte Fehlerberichterstattung
/verbose Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Bereitstellungsinformationen

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003:

Windowsserver2003-kb913580-x86-enu /quiet

Hinweis: Die Verwendung des Schalters "/quiet " unterdrückt alle Nachrichten. Dies schließt das Unterdrücken von Fehlermeldungen ein. Administratoren sollten eine der unterstützten Methoden verwenden, um zu überprüfen, ob die Installation erfolgreich war, wenn sie den Schalter "/quiet " verwenden. Administratoren sollten auch die KB913580.log Datei auf Fehlermeldungen überprüfen, wenn sie diese Option verwenden.

Um das Sicherheitsupdate zu installieren, ohne dass das System neu gestartet werden muss, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003:

Windowsserver2003-kb913580-x86-enu /norestart

Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services". Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website. Dieses Sicherheitsupdate ist auch über die Microsoft Update-Website verfügbar.

Anforderung für neustarten

In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, den Neustart durchzuführen. Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise aufgefordert werden, Ihren Computer neu zu starten, finden Sie im Microsoft Knowledge Base-Artikel 887012.

Entfernungsinformationen

Verwenden Sie zum Entfernen dieses Updates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Systemadministratoren können auch das Hilfsprogramm Spuninst.exe verwenden, um dieses Sicherheitsupdate zu entfernen. Das hilfsprogramm "Spuninst.exe" befindet sich im Ordner "%Windir%\$NTUninstallKB 913580$\Spuninst".

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log:path Ermöglicht die Umleitung von Installationsprotokolldateien

Dateiinformationen

Die englische Version dieses Sicherheitsupdates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; und Windows Small Business Server 2003:

Dateiname Version Datum Zeit Size Ordner
Msdtclog.dll 2001.12.4720.480 08.Februar-2006 02:13 77,824 RTMGDR
Msdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:13 443,904 RTMGDR
Msdtctm.dll 2001.12.4720.480 08.Februar-2006 02:13 962,560 RTMGDR
Msdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:13 160,768 RTMGDR
Mtxclu.dll 2001.12.4720.480 08.Februar-2006 02:13 76,288 RTMGDR
Mtxoci.dll 2001.12.4720.480 08.Februar-2006 02:13 108,032 RTMGDR
Msdtclog.dll 2001.12.4720.480 08.Februar-2006 02:11 78,848 RTMQFE
Msdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:11 448,512 RTMQFE
Msdtctm.dll 2001.12.4720.480 08.Februar-2006 02:11 965,120 RTMQFE
Msdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:11 160,768 RTMQFE
Mtxclu.dll 2001.12.4720.480 08.Februar-2006 02:11 76,288 RTMQFE
Mtxoci.dll 2001.12.4720.480 08.Februar-2006 02:11 109,056 RTMQFE

Windows Server 2003, Enterprise Edition für Itanium-basierte Systeme und Windows Server 2003, Datacenter Edition für Itanium-basierte Systeme:

Dateiname Version Datum Zeit Size CPU Ordner
Msdtclog.dll 2001.12.4720.480 08.Februar-2006 02:11 218,624 IA-64 RTMGDR
Msdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:11 1,302,016 IA-64 RTMGDR
Msdtctm.dll 2001.12.4720.480 08.Februar-2006 02:11 3,146,240 IA-64 RTMGDR
Msdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:11 462,848 IA-64 RTMGDR
Mtxclu.dll 2001.12.4720.480 08.Februar-2006 02:11 203,776 IA-64 RTMGDR
Mtxoci.dll 2001.12.4720.480 08.Februar-2006 02:11 315,904 IA-64 RTMGDR
Wmsdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:13 443,904 x86 RTMGDR\WOW
Wmsdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:13 160,768 x86 RTMGDR\WOW
Wmtxclu.dll 2001.12.4720.480 08.Februar-2006 02:13 76,288 x86 RTMGDR\WOW
Wmtxoci.dll 2001.12.4720.480 08.Februar-2006 02:13 108,032 x86 RTMGDR\WOW
Msdtclog.dll 2001.12.4720.480 08.Februar-2006 02:06 222,208 IA-64 RTMQFE
Msdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:06 1,316,352 IA-64 RTMQFE
Msdtctm.dll 2001.12.4720.480 08.Februar-2006 02:06 3,152,896 IA-64 RTMQFE
Msdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:06 463,360 IA-64 RTMQFE
Mtxclu.dll 2001.12.4720.480 08.Februar-2006 02:06 203,776 IA-64 RTMQFE
Mtxoci.dll 2001.12.4720.480 08.Februar-2006 02:06 320.000 IA-64 RTMQFE
Wmsdtcprx.dll 2001.12.4720.480 08.Februar-2006 02:12 448,512 x86 RTMQFE\WOW
Wmsdtcuiu.dll 2001.12.4720.480 08.Februar-2006 02:12 160,768 x86 RTMQFE\WOW
Wmtxclu.dll 2001.12.4720.480 08.Februar-2006 02:12 76,288 x86 RTMQFE\WOW
Wmtxoci.dll 2001.12.4720.480 08.Februar-2006 02:12 109,056 x86 RTMQFE\WOW

Hinweis : Wenn Sie diese Sicherheitsupdates installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden. Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert das Installationsprogramm die RTMQFE-, SP1QFE- oder SP2QFE-Dateien in Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-, SP1GDR- oder SP2GDR-Dateien in Ihr System. Sicherheitsupdates enthalten möglicherweise nicht alle Variationen dieser Dateien. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 824994.

Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Überprüfen, ob das Update angewendet wurde

  • Microsoft Baseline Security Analyzer
    Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. MBSA ermöglicht Es Administratoren, lokale und Remotesysteme nach fehlenden Sicherheitsupdates und auf häufige Sicherheitsfehler zu überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.

  • Überprüfung der Dateiversion
    Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.

    1. Klicken Sie auf "Start" und dann auf "Suchen".
    2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
    3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
    4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
      Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
    5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
      Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

  • Überprüfung des Registrierungsschlüssels
    Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die folgenden Registrierungsschlüssel überprüfen.

    Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Enterprise Edition für Itanium-basierte Systeme; und Windows Server 2003, Datacenter Edition für Itanium-basierte Systeme:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB913580\Filelist

    Hinweis : Dieser Registrierungsschlüssel enthält möglicherweise keine vollständige Liste der installierten Dateien. Außerdem kann dieser Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt werden, wenn ein Administrator oder OEM das Sicherheitsupdate 913580 in die Windows-Installationsquelldateien integriert oder einteilt.

Windows XP (alle Versionen)

Voraussetzungen Dieses Sicherheitsupdate erfordert Microsoft Windows XP Service Pack 1 oder eine höhere Version. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 322389.

Einbeziehung in zukünftige Service Packs Das Update für dieses Problem wird in ein zukünftiges Service Pack- oder Updaterollup aufgenommen.

Installationsinformationen

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/overwriteoem Überschreibt OEM-Dateien ohne Aufforderung
/nobackup Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert.
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log:path Ermöglicht die Umleitung von Installationsprotokolldateien
/integrate:path Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist.
/extract[:p ath] Extrahiert Dateien, ohne das Setupprogramm zu starten
/ER Aktiviert erweiterte Fehlerberichterstattung
/verbose Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Bereitstellungsinformationen

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Microsoft Windows XP:

Windowsxp-kb913580-x86-enu /quiet

Hinweis: Die Verwendung des Schalters "/quiet " unterdrückt alle Nachrichten. Dies schließt das Unterdrücken von Fehlermeldungen ein. Administratoren sollten eine der unterstützten Methoden verwenden, um zu überprüfen, ob die Installation erfolgreich war, wenn sie den Schalter "/quiet " verwenden. Administratoren sollten auch die KB913580.log Datei auf Fehlermeldungen überprüfen, wenn sie diese Option verwenden.

Um das Sicherheitsupdate zu installieren, ohne dass das System neu gestartet werden muss, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP:

Windowsxp-kb913580-x86-enu /norestart

Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services". Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website. Dieses Sicherheitsupdate ist auch über die Microsoft Update-Website verfügbar.

Anforderung für neustarten

In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, den Neustart durchzuführen. Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise aufgefordert werden, Ihren Computer neu zu starten, finden Sie im Microsoft Knowledge Base-Artikel 887012.

Entfernungsinformationen

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Systemadministratoren können auch das Hilfsprogramm Spuninst.exe verwenden, um dieses Sicherheitsupdate zu entfernen. Das hilfsprogramm "Spuninst.exe" befindet sich im Ordner "%Windir%\$NTUninstallKB 913580$\Spuninst".

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log:path Ermöglicht die Umleitung von Installationsprotokolldateien

Dateiinformationen

Die englische Version dieses Sicherheitsupdates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 und Windows XP Media Center Edition 2005:

Dateiname Version Datum Zeit Size Ordner
Msdtcprx.dll 2001.12.4414.65 01.01.2006 19:44 368.640 SP1QFE
Msdtctm.dll 2001.12.4414.65 01.01.2006 19:44 974,336 SP1QFE
Msdtcuiu.dll 2001.12.4414.65 01.01.2006 19:44 150,528 SP1QFE
Mtxclu.dll 2001.12.4414.65 01.01.2006 19:44 64.512 SP1QFE
Mtxoci.dll 2001.12.4414.65 01.01.2006 19:44 83,456 SP1QFE
Xolehlp.dll 2001.12.4414.65 01.01.2006 19:44 11.776 SP1QFE
Msdtcprx.dll 2001.12.4414.311 01.01.2006 19:42 426,496 SP2GDR
Msdtctm.dll 2001.12.4414.311 01.01.2006 19:42 956,416 SP2GDR
Msdtcuiu.dll 2001.12.4414.311 01.01.2006 19:42 161,280 SP2GDR
Mtxclu.dll 2001.12.4414.311 01.01.2006 19:42 66,560 SP2GDR
Mtxoci.dll 2001.12.4414.311 01.01.2006 19:42 91,136 SP2GDR
Xolehlp.dll 2001.12.4414.311 01.01.2006 19:42 11.776 SP2GDR
Msdtcprx.dll 2001.12.4414.311 01.01.2006 19:34 426,496 SP2QFE
Msdtctm.dll 2001.12.4414.311 01.01.2006 19:34 956,416 SP2QFE
Msdtcuiu.dll 2001.12.4414.311 01.01.2006 19:34 161,280 SP2QFE
Mtxclu.dll 2001.12.4414.311 01.01.2006 19:34 66,560 SP2QFE
Mtxoci.dll 2001.12.4414.311 01.01.2006 19:34 91,136 SP2QFE
Xolehlp.dll 2001.12.4414.311 01.01.2006 19:34 11.776 SP2QFE

Hinweis : Wenn Sie diese Sicherheitsupdates installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden. Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert das Installationsprogramm die RTMQFE-, SP1QFE- oder SP2QFE-Dateien in Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-, SP1GDR- oder SP2GDR-Dateien in Ihr System. Sicherheitsupdates enthalten möglicherweise nicht alle Variationen dieser Dateien. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 824994.

Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Überprüfen, ob das Update angewendet wurde

  • Microsoft Baseline Security Analyzer

    Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. MBSA ermöglicht Es Administratoren, lokale und Remotesysteme nach fehlenden Sicherheitsupdates und auf häufige Sicherheitsfehler zu überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.

  • Überprüfung der Dateiversion
    Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.

    1. Klicken Sie auf "Start" und dann auf "Suchen".
    2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
    3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
    4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften". Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
    5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist. Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

  • Überprüfung des Registrierungsschlüssels
    Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die folgenden Registrierungsschlüssel überprüfen.

    Für Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 und Windows XP Media Center Edition 2005:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB913580\Filelist

    Beachten Sie, dass diese Registrierungsschlüssel möglicherweise keine vollständige Liste der installierten Dateien enthalten. Außerdem werden diese Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder EIN OEM das Sicherheitsupdate 913580 in die Windows-Installationsquelldateien integriert oder einteilt.

Windows 2000 (alle Versionen)

Voraussetzungen für Windows 2000 erfordert dieses Sicherheitsupdate Service Pack 4 (SP4). Für Small Business Server 2000 erfordert dieses Sicherheitsupdate Small Business Server 2000 Service Pack 1a (SP1a) oder Small Business Server 2000 mit Windows 2000 Server Service Pack 4 (SP4).

Die aufgeführte Software wurde getestet, um festzustellen, ob die Versionen betroffen sind. Andere Versionen enthalten entweder keine Sicherheitsupdateunterstützung mehr oder sind möglicherweise nicht betroffen. Um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln, besuchen Sie die website Microsoft-Support Lifecycle.

Weitere Informationen zum Abrufen des neuesten Service Packs finden Sie im Microsoft Knowledge Base-Artikel 260910.

Aufnahme in zukünftige Service Packs: Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.

Installationsinformationen

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/overwriteoem Überschreibt OEM-Dateien ohne Aufforderung
/nobackup Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert.
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log:path Ermöglicht die Umleitung von Installationsprotokolldateien
/integrate:path Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist.
/extract[:p ath] Extrahiert Dateien, ohne das Setupprogramm zu starten
/ER Aktiviert erweiterte Fehlerberichterstattung
/verbose Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website. Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Bereitstellungsinformationen

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000 Service Pack 4:

Windows2000-kb913580-x86-enu /quiet

Hinweis: Die Verwendung des Schalters "/quiet " unterdrückt alle Nachrichten. Dies schließt das Unterdrücken von Fehlermeldungen ein. Administratoren sollten eine der unterstützten Methoden verwenden, um zu überprüfen, ob die Installation erfolgreich war, wenn sie den Schalter "/quiet " verwenden. Administratoren sollten auch die KB913580.log Datei auf Fehlermeldungen überprüfen, wenn sie diese Option verwenden.

Um das Sicherheitsupdate zu installieren, ohne dass das System neu gestartet werden muss, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows 2000 Service Pack 4:

Windows2000-kb913580-x86-enu /norestart

Weitere Informationen zur Bereitstellung dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website "Software Update Services". Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website. Dieses Sicherheitsupdate ist auch über die Microsoft Update-Website verfügbar.

Anforderung für neustarten

In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, den Neustart durchzuführen. Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise aufgefordert werden, Ihren Computer neu zu starten, finden Sie im Microsoft Knowledge Base-Artikel 887012.

Entfernungsinformationen

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Systemadministratoren können auch das Hilfsprogramm Spuninst.exe verwenden, um dieses Sicherheitsupdate zu entfernen. Das hilfsprogramm "Spuninst.exe" befindet sich im Ordner "%Windir%\$NTUninstallKB 913580$\Spuninst".

Schalter Beschreibung
/help Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart Startet nicht neu, wenn die Installation abgeschlossen ist
/forcerestart Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x] Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart Anzeigen eines Dialogfelds, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen
Sonderoptionen
/forceappsclose Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird
/log:path Ermöglicht die Umleitung von Installationsprotokolldateien

Dateiinformationen

Die englische Version dieses Sicherheitsupdates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.

Windows 2000 Service Pack 4 und Small Business Server 2000:

Dateiname Version Datum Zeit Size
Catsrv.dll 2000.2.3529.0 05.05.2005 20:48 165,648
Catsrvut.dll 2000.2.3529.0 05.05.2005 20:48 595,728
Clbcatex.dll 2000.2.3529.0 05.05.2005 20:48 97,040
Clbcatq.dll 2000.2.3529.0 05.05.2005 20:48 551,184
Colbact.dll 2000.2.3529.0 05.05.2005 20:48 41,744
Comadmin.dll 2000.2.3529.0 05.05.2005 20:48 197,904
Comrepl.dll 2000.2.3529.0 05.05.2005 20:48 97,552
Comsetup.dll 2000.2.3421.3529 05.05.2005 20:48 342,288
Comsvcs.dll 2000.2.3529.0 05.05.2005 20:48 1,471,248
Comuid.dll 2000.2.3529.0 05.05.2005 20:48 625,936
Dtcsetup.exe 2000.2.3535.0 06.06.2006 05:07 1,842,672
Es.dll 2000.2.3529.0 05.05.2005 20:48 242,448
Msdtclog.dll 2000.2.3535.0 23. Apr-2006 08:01 96,016
Msdtcprx.dll 2000.2.3535.0 23. Apr-2006 08:01 726,800
Msdtctm.dll 2000.2.3535.0 23. Apr-2006 08:01 1,202,448
Msdtcui.dll 2000.2.3535.0 23. Apr-2006 08:01 153,872
Mtstocom.exe 2000.2.3529.0 30. August-2005 17:35 155,408
Mtxclu.dll 2000.2.3535.0 23. Apr-2006 08:01 52,496
Mtxdm.dll 2000.2.3529.0 05.05.2005 20:48 26,896
Mtxlegih.dll 2000.2.3529.0 05.05.2005 20:48 35,600
Mtxoci.dll 2000.2.3535.0 23. Apr-2006 08:01 123,152
Ole32.dll 5.0.2195.7059 05.05.2005 20:48 957,712
Olecli32.dll 5.0.2195.7009 05.05.2005 20:48 69,392
Olecnv32.dll 5.0.2195.7059 05.05.2005 20:48 36,624
Rpcrt4.dll 5.0.2195.6904 12. März 2004 09:59 449,808
Rpcss.dll 5.0.2195.7059 05.05.2005 20:48 212,240
Sp3res.dll 5.0.2195.7070 23. Sep-2005 04:10 6,386,688
Stclient.dll 2000.2.3529.0 05.05.2005 20:48 71,440
Txfaux.dll 2000.2.3529.0 05.05.2005 20:48 398,608
Xolehlp.dll 2000.2.3535.0 23. Apr-2006 08:01 19,216

Überprüfen, ob das Update angewendet wurde

  • Microsoft Baseline Security Analyzer
    Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. MBSA ermöglicht Es Administratoren, lokale und Remotesysteme nach fehlenden Sicherheitsupdates und auf häufige Sicherheitsfehler zu überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.

  • Überprüfung der Dateiversion
    Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.

    1. Klicken Sie auf "Start" und dann auf "Suchen".
    2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
    3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
    4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
      Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
    5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
      Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

  • Überprüfung des Registrierungsschlüssels
    Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie den folgenden Registrierungsschlüssel überprüfen:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB913580\Filelist

    Hinweis : Dieser Registrierungsschlüssel enthält möglicherweise keine vollständige Liste der installierten Dateien. Außerdem wird dieser Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder EIN OEM das Sicherheitsupdate 913580 in die Windows-Installationsquelldateien integriert oder einteilt.

Sonstige Informationen

Bestätigungen

Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:

  • eEye Digital Security für die Meldung der Sicherheitsanfälligkeit bezüglich ungültiger Speicherzugriffe (CVE-2006-0034) und msDTC Denial of Service Vulnerability (CVE-2006-1184).
  • Xiao Chen von McAfee für die Meldung der Sicherheitsanfälligkeit bezüglich des MSDTC Ungültigen Speicherzugriffs (CVE-2006-0034).
  • Kai Zhang von VenusTech für die Meldung der MSDTC Denial of Service Vulnerability (CVE-2006-1184).

Abrufen anderer Sicherheitsupdates:

Updates für andere Sicherheitsprobleme sind an den folgenden Speicherorten verfügbar:

  • Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "security_patch" ausführen.
  • Updates für Consumerplattformen sind auf der Microsoft Update-Website verfügbar.

Unterstützungswert:

  • Kunden in den USA und Kanada können technischen Support von Microsoft Product Support Services bei 1-866-PCSAFETY erhalten. Es fallen keine Gebühren für Supportanrufe an, die Sicherheitsupdates zugeordnet sind.
  • Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Es gibt keine Kosten für Support, die Sicherheitsupdates zugeordnet sind. Weitere Informationen zum Kontaktieren von Microsoft für Supportprobleme finden Sie auf der Website für den internationalen Support.

Sicherheitsressourcen:

Software Update Services:

Mithilfe von Microsoft Software Update Services (SUS) können Administratoren schnell und zuverlässig die neuesten kritischen Updates und Sicherheitsupdates auf Windows 2000- und Windows Server 2003-basierten Servern und Desktopsystemen bereitstellen, die Windows 2000 Professional oder Windows XP Professional ausführen.

Weitere Informationen zum Bereitstellen von Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services".

Windows Server Update Services:

Mithilfe von Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 auf Windows 2000 und höher auf Windows 2000 und höher bereitstellen.

Weitere Informationen zum Bereitstellen von Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Microsoft Systems Management Server (SMS) bietet eine hochgradig konfigurierbare Unternehmenslösung zum Verwalten von Updates. Mithilfe von SMS können Administratoren Windows-basierte Systeme identifizieren, die Sicherheitsupdates erfordern, und die kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen mit minimalen Unterbrechungen für Endbenutzer durchführen. Weitere Informationen dazu, wie Administratoren SMS 2003 zum Bereitstellen von Sicherheitsupdates verwenden können, finden Sie auf der Website SMS 2003 Security Patch Management. SMS 2.0-Benutzer können auch das Feature Pack für Softwareupdates verwenden, um Sicherheitsupdates bereitzustellen. Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis SMS verwendet den Microsoft Baseline Security Analyzer, das Microsoft Office Detection Tool und das Enterprise Update Scanning Tool, um umfassende Unterstützung für die Erkennung und Bereitstellung von Sicherheitsupdates zu bieten. Einige Softwareupdates werden möglicherweise nicht von diesen Tools erkannt. Administratoren können die Bestandsfunktionen der SMS in diesen Fällen verwenden, um Updates auf bestimmte Systeme abzuzielen. Weitere Informationen zu diesem Verfahren finden Sie auf der folgenden Website. Einige Sicherheitsupdates erfordern administratorrechtliche Rechte nach einem Neustart des Systems. Administratoren können das Bereitstellungstool für erhöhte Rechte (verfügbar im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack) verwenden, um diese Updates zu installieren.

Haftungsausschluss:

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen:

  • V1.0 (9. Mai 2006): Bulletin veröffentlicht.
  • V1.1 (24. Mai 2006): Bulletin aktualisiert, um die korrekten Registrierungsschlüsselüberprüfungsinformationen für Microsoft Windows XP widerzuspiegeln.

Gebaut am 2014-04-18T13:49:36Z-07:00