Artikel
03/15/2024

Sicherheitsbulletin

Microsoft Security Bulletin MS06-064 – Wichtig

Sicherheitsrisiken in TCP/IP IPv6 könnten denial of Service zulassen (922819)

Veröffentlicht: 10. Oktober 2006

Version: 1.0

Zusammenfassung

Wer sollte dieses Dokument lesen: Kunden, die Microsoft Windows verwenden.

Auswirkungen der Sicherheitsanfälligkeit: Denial of Service

Maximale Schweregradbewertung: Niedrig

Empfehlung: Kunden sollten bewerten, ob das Sicherheitsupdate auf die betroffenen Systeme angewendet werden soll.

Ersatz für Sicherheitsupdates: Keine

Getestete Software- und Sicherheitsupdate-Downloadspeicherorte:

Betroffene Software:

Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Herunterladen des Updates
Microsoft Windows XP Professional x64 Edition – Update herunterladen
Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Herunterladen des Updates
Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Herunterladen des Updates
Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Nicht betroffene Software:

Microsoft Windows 2000 Service Pack 4

Die Software in dieser Liste wurde getestet, um festzustellen, ob die Versionen betroffen sind. Andere Versionen enthalten entweder keine Sicherheitsupdateunterstützung mehr oder sind möglicherweise nicht betroffen. Um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln, besuchen Sie die website Microsoft-Support Lifecycle.

Beachten Sie die Sicherheitsupdates für Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 und Windows Server 2003 x64 Edition gelten auch für Windows Server 2003 R2.

Allgemeine Informationen

Kurzfassung

Zusammenfassung:

Dieses Update behebt eine öffentlich offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.

Ein Angreifer, der die schwerwiegendsten Dieser Sicherheitsrisiken erfolgreich gegen ein betroffenes System ausgenutzt hat, kann dazu führen, dass das System nicht mehr reagiert oder automatisch neu gestartet wird.

Es wird empfohlen, dass Kunden bewerten, ob das Sicherheitsupdate auf die betroffenen Systeme angewendet werden soll.

Schweregradbewertungen und Sicherheitslücken-IDs:

Sicherheitslücken-IDs	Auswirkungen der Sicherheitsanfälligkeit	Windows XP Service Pack 1	Windows XP Service Pack 2	Windows Server 2003	Windows Server 2003 Service Pack 1
Sicherheitsanfälligkeit in ICMP Verbinden ion zurücksetzen – CVE-2004-0790	Dienstverweigerung (Denial of Service)	Niedrig	Niedrig	Niedrig	Niedrig
Sicherheitsanfälligkeit in TCP-Verbinden ion zurücksetzen – CVE-2004-0230	Dienstverweigerung (Denial of Service)	Niedrig	Niedrig	Niedrig	Niedrig
Sicherheitsanfälligkeit in gefälschten Verbinden ionsanforderungen – CVE-2005-0688	Dienstverweigerung (Denial of Service)	Niedrig	Niedrig	Niedrig	Niedrig
Aggregierter Schweregrad aller Sicherheitsrisiken		Niedrig	Niedrig	Niedrig	Niedrig

Diese Bewertung basiert auf den Arten von Systemen, die von der Sicherheitsanfälligkeit betroffen sind, ihren typischen Bereitstellungsmustern und dem Effekt, dass die Sicherheitsanfälligkeit ausgenutzt wird.

Beachten Sie die Sicherheitsupdates für Windows Server 2003, Windows Server 2003 Service Pack 1 und Windows Server 2003 x64 Edition gelten auch für Windows Server 2003 R2.

Beachten Sie , dass die Schweregradbewertungen für Nicht-x86-Betriebssystemversionen den x86-Betriebssystemversionen wie folgt zugeordnet sind:

Die Windows XP Professional x64 Edition-Schweregradbewertung entspricht der Windows Server 2003 Service Pack 1.
Die Schweregradbewertung von Windows Server 2003 für Itanium-basierte Systeme entspricht der Windows Server 2003-Schweregradbewertung.
Die Schweregradbewertung von Windows Server 2003 mit SP1 für Itanium-basierte Systeme entspricht der Schweregradbewertung von Windows Server 2003 Service Pack 1.
Die Schweregradbewertung der Windows Server 2003 x64 Edition ist identisch mit der Schweregradbewertung von Windows Server 2003 Service Pack 1.

Warum behebt dieses Update mehrere gemeldete Sicherheitsrisiken?
Dieses Update enthält Unterstützung für mehrere Sicherheitsrisiken, da sich die Änderungen, die zum Beheben dieser Probleme erforderlich sind, in verwandten Dateien befinden. Anstatt mehrere Updates installieren zu müssen, die fast gleich sind, können Kunden nur dieses Update installieren.

Enthält dieses Sicherheitsupdate keine sicherheitsrelevanten Änderungen an Funktionen?
Ja. Zusätzlich zu den Änderungen, die im Abschnitt "Sicherheitsrisikendetails" aufgeführt sind, enthält dieses Update das Teredo-Interoperabilitätsupdate für Windows XP Service Pack 2. Windows Server 2003 unterstützt Teredo nicht und erhält keine Änderung der Teredo-Funktionalität.

Was ist das Teredo-Interoperabilitätsupdate?
IANA hat ein neues Teredo-Präfix 2001:0/32 für Teredo zugewiesen. Um die Verbindung zwischen Windows XP Service Pack 2 IPv6-fähigen Hosts und Windows Vista herzustellen, wird das Teredo-Präfix auf allen Windows XP-Computern überarbeitet. Weitere Informationen zu Teredo finden Sie in der folgenden Microsoft TechNet-Dokumentation. Weitere Informationen zum neuen Teredo-Präfix finden Sie in der folgenden RFC-Dokumentation.

Nimmt dieses Sicherheitsupdate Änderungen an der IPv4-Implementierung von TCP/IP vor?
Nein Die von diesem Bulletin behobenen Sicherheitsprobleme wurden bereits in der entsprechenden IPv4-Implementierung von TCP/IP mit der Veröffentlichung von MS05-019 behoben.

Der erweiterte Sicherheitsupdatesupport für Microsoft Windows 98, Windows 98 Second Edition oder Windows Millennium Edition endete am 11. Juli 2006. Ich verwende noch eines dieser Betriebssysteme; Was soll ich tun?
Windows 98, Windows 98 Second Edition und Windows Millennium Edition haben das Ende ihrer Supportlebenszyklus erreicht. Es sollte eine Priorität für Kunden sein, die über diese Betriebssystemversionen verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Weitere Informationen zum Windows-Produktlebenszyklus finden Sie auf der folgenden Microsoft-Support Lifecycle-Website. Weitere Informationen zum erweiterten Sicherheitsupdate-Supportzeitraum für diese Betriebssystemversionen finden Sie auf der Website für Microsoft-Produktsupportdienste.

Der erweiterte Sicherheitsupdatesupport für Microsoft Windows NT Workstation 4.0 Service Pack 6a und Windows 2000 Service Pack 2 endete am 30. Juni 2004. Der erweiterte Sicherheitsupdatesupport für Microsoft Windows NT Server 4.0 Service Pack 6a endete am 31. Dezember 2004. Der erweiterte Sicherheitsupdatesupport für Microsoft Windows 2000 Service Pack 3 endete am 30. Juni 2005. Ich verwende noch eines dieser Betriebssysteme; Was soll ich tun?
Windows NT Workstation 4.0 Service Pack 6a, Windows NT Server 4.0 Service Pack 6a, Windows 2000 Service Pack 2 und Windows 2000 Service Pack 3 haben das Ende ihrer Supportlebenszyklus erreicht. Es sollte eine Priorität für Kunden sein, die über diese Betriebssystemversionen verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Weitere Informationen zum Windows-Produktlebenszyklus finden Sie auf der folgenden Microsoft-Support Lifecycle-Website. Weitere Informationen zum erweiterten Sicherheitsupdate-Supportzeitraum für diese Betriebssystemversionen finden Sie auf der Website für Microsoft-Produktsupportdienste.

Kunden, die benutzerdefinierten Support für diese Produkte benötigen, müssen sich an ihren Microsoft-Kontoteammitarbeiter, ihren Technical Account Manager oder den entsprechenden Microsoft-Partnermitarbeiter wenden, um benutzerdefinierte Supportoptionen zu erhalten. Kunden ohne Allianz-, Premier- oder autorisierten Vertrag können sich an ihr lokales Microsoft-Vertriebsbüro wenden. Wenn Sie Kontaktinformationen benötigen, besuchen Sie die Microsoft Worldwide Information-Website, wählen Sie das Land aus, und klicken Sie dann auf "Gehe ", um eine Liste der Telefonnummern anzuzeigen. Wenn Sie anrufen, bitten Sie, mit dem lokalen Premier Support Sales Manager zu sprechen. Weitere Informationen finden Sie in den Häufig gestellten Fragen zum Supportlebenszyklus des Windows-Betriebssystems.

Kann ich den Microsoft Baseline Security Analyzer (MBSA) verwenden, um zu bestimmen, ob dieses Update erforderlich ist?
Die folgende Tabelle enthält die MBSA-Erkennungszusammenfassung für dieses Sicherheitsupdate.

Produkt	MBSA 1.2.1	MBSA 2.0
Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2	Ja	Ja
Microsoft Windows XP Professional x64 Edition	No	Ja
Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1	Ja	Ja
Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme	No	Ja
Microsoft Windows Server 2003 x64 Edition-Familie	No	Ja

Weitere Informationen zu MBSA finden Sie auf der MBSA-Website. Weitere Informationen zu den Programmen, die microsoft Update und MBSA 2.0 derzeit nicht erkennen, finden Sie im Microsoft Knowledge Base-Artikel 895660.

Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Kann ich den Systems Management Server (SMS) verwenden, um festzustellen, ob dieses Update erforderlich ist?
Die folgende Tabelle enthält die SMS-Erkennungszusammenfassung für dieses Sicherheitsupdate.

Produkt	SMS 2.0	SMS 2003
Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2	Ja	Ja
Microsoft Windows XP Professional x64 Edition	No	Ja
Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1	Ja	Ja
Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme	No	Ja
Microsoft Windows Server 2003 x64 Edition-Familie	No	Ja

Sms 2.0 und SMS 2003 Software Update Services (SUS) Feature Pack können MBSA 1.2.1 für die Erkennung verwenden und daher dieselbe Einschränkung aufweisen, die weiter oben in diesem Bulletin in Bezug auf Programme aufgeführt ist, die MBSA 1.2.1 nicht erkennt.

Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Sicherheitsrisikodetails

Sicherheitsanfälligkeit in ICMP Verbinden ion zurücksetzen – CVE-2004-0790:

In der IPv6-Windows-Implementierung des Internet Control Message Protocol (ICMP) ist eine Denial-of-Service-Sicherheitsanfälligkeit vorhanden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass das betroffene System eine vorhandene TCP-Verbindung abnimmt.

Mildernde Faktoren für icMP Verbinden ion Reset Vulnerability – CVE-2004-0790:

Bewährte Methoden der Firewall und Firewall- oder Routerkonfigurationen, die den gesamten ICMP-Datenverkehr blockieren, können dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters stammen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, eine minimale Anzahl von Ports verfügbar machen.
IPv6-Unterstützung ist unter Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 und Windows Server 2003 Service Pack 1 nicht standardmäßig installiert.
Das System eines Angreifers muss zum gleichen IPv6-Netzwerk wie das Zielsystem gehören.
Ein Angreifer muss zunächst die IP-Adresse und Portinformationen der Quelle und des Ziels einer vorhandenen TCP-Netzwerkverbindung vorhersagen oder ermitteln.
Dieser Angriff müsste für jede TCP-Verbindung ausgeführt werden, die für die Zurücksetzung vorgesehen war. Viele Anwendungen stellen automatisch Verbindungen wieder her, die zurückgesetzt wurden.

Problemumgehungen für ICMP-Verbinden ion-Zurücksetzungsrisiko – CVE-2004-0790:

Microsoft hat die folgenden Problemumgehungen getestet. Obwohl diese Problemumgehungen die zugrunde liegende Sicherheitsanfälligkeit nicht korrigieren, helfen sie dabei, bekannte Angriffsvektoren zu blockieren. Wenn eine Problemumgehung die Funktionalität reduziert, wird sie im folgenden Abschnitt identifiziert.

Deinstallieren Sie IPv6.
Gehen Sie für das IPv6-Protokoll für Windows XP mit SP2, Windows XP mit SP1 oder Windows Server 2003 wie folgt vor:
1. Melden Sie sich mit einem Benutzerkonto an, das über Berechtigungen zum Ändern der Netzwerkkonfiguration verfügt.
2. Klicken Sie auf "Start", klicken Sie auf Systemsteuerung, und doppelklicken Sie dann auf "Netzwerk Verbinden ionen".
3. Klicken Sie auf Microsoft TCP/IP Version 6 (für Windows XP mit SP2 oder Windows Server 2003) oder microsoft IPv6 Developer Edition (für Windows XP mit SP1), und klicken Sie dann auf Deinstallieren.
4. Wenn Sie aufgefordert werden, das Entfernen des Microsoft IPv6 Developer Edition- oder Microsoft TCP/IP Version 6-Protokolls zu bestätigen, klicken Sie auf "OK".
Alternativ können Sie auf dem Windows XP- oder Windows Server 2003-Desktop die folgenden Aktionen ausführen:
1. Klicken Sie auf "Start", zeigen Sie auf "Programme", zeigen Sie auf "Zubehör".
2. Klicken Sie auf Eingabeaufforderung.
3. Geben Sie an der Eingabeaufforderung die Deinstallation der netsh-Schnittstelle ipv6 ein.
Auswirkungen der Problemumgehung: Das Deinstallieren von IPv6 würde dazu führen, dass das System nicht mit anderen Hosts in einem konfigurierten IPv6-Netzwerk kommunizieren kann.
Blockieren Sie alle ICMP-Netzwerkpakete an der Firewall oder am Router:
ICMP-Netzwerkpakete werden verwendet, um eine Verbindung mit den betroffenen Komponenten zu initiieren. Wenn Sie sie an der Firewall oder am Router blockieren, können Sie Systeme schützen, die sich hinter dieser Firewall oder diesem Router befinden, vor Versuchen, diese Sicherheitsanfälligkeit auszunutzen. Es wird empfohlen, alle unerwünschten eingehenden Kommunikationen aus dem Internet zu blockieren.

Auswirkungen der Problemumgehung: Diese Problemumgehung kann sich auch negativ auf die Leistung auswirken, indem TCP daran gehindert wird, die Netzwerkkommunikation zu optimieren. ICMP-Netzwerkpakete können Fragmentierung bei Routern beseitigen, die Netzwerke mit verschiedenen MTUs verbinden. Die Fragmentierung reduziert den TCP-Durchsatz und erhöht die Netzwerküberlastung. Hinweis: Die Windows XP Service Pack 1-Firewall kann IPv6-Netzwerkdatenverkehr nicht verarbeiten. Um den Schutz für Ihr Windows XP Service Pack 1-System mithilfe der Internet-Verbinden ion-Firewall sicherzustellen, sollten Sie das im KB-Artikel 817778 "Übersicht über das Advanced Networking Pack für Windows XP" identifizierte Update anwenden.
Blockieren Des ICMP-Datenverkehrs mithilfe von IPSec auf den betroffenen Systemen.
Verwenden Sie internet protocol security (IPSec), um die Netzwerkkommunikation zu schützen. Detaillierte Informationen zu IPSec und zum Anwenden von Filtern finden Sie im Microsoft Knowledge Base-Artikel 313190 und im Microsoft Knowledge Base-Artikel 813878.

Auswirkungen der Problemumgehung: Diese Problemumgehung kann sich auch negativ auf die Leistung auswirken, indem TCP daran gehindert wird, die Netzwerkkommunikation zu optimieren. ICMP-Netzwerkpakete können Fragmentierung bei Routern beseitigen, die Netzwerke mit verschiedenen MTUs verbinden. Die Fragmentierung reduziert den TCP-Durchsatz und erhöht die Netzwerküberlastung.

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in ICMP Verbinden ion zurücksetzen – CVE-2004-0790:

Was ist der Umfang der Sicherheitsanfälligkeit?

In Windows ist in der IPv6-Implementierung des Internet Control Message Protocol (ICMP) eine Denial of Service-Sicherheitsanfälligkeit vorhanden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass das betroffene System eine vorhandene TCP-Verbindung abnimmt.

Was verursacht die Sicherheitsanfälligkeit?
Speziell gestaltete ICMP-Pakete werden analysiert, wenn sie gelöscht werden sollen, was dazu führen kann, dass eine vorhandene Verbindung zurückgesetzt wird.

Was ist IPv6?
Internetprotokoll Version 6 (IPv6), eine neue Suite von Standardprotokollen für die Netzwerkebene des Internets, ist in Microsoft Windows XP und höher integriert. IPv6 wurde entwickelt, um viele der Probleme der aktuellen Version von IP (bekannt als IPv4) zu lösen, z. B. Adressabbau, Sicherheit, Autokonfiguration und Erweiterbarkeit. Weitere Informationen zu IPv6 finden Sie in den folgenden Häufig gestellten Fragen zu Microsoft IPv6.

Was ist TCP/IP?
TCP/IP ist eine Reihe von Netzwerkprotokollen. TCP/IP enthält Standards für die Kommunikation von Computern und Konventionen für das Verbinden von Netzwerken und für das Routing von Datenverkehr. Weitere Informationen zu TCP/IP finden Sie auf der folgenden Microsoft-Website.

Was ist ICMP?
Internet Control Message Protocol (ICMP) ist ein erforderlicher TCP/IP-Standard. "Internet Control Message Protocol (ICMP)." Hosts und Router, die IP-Kommunikation verwenden, können Fehler melden und eingeschränkte Kontroll- und Statusinformationen mithilfe von ICMP austauschen. ICMP-Nachrichten werden in der Regel automatisch in einer der folgenden Situationen gesendet:

Ein IP-Datagramm kann sein Ziel nicht erreichen.
Ein IP-Router (Gateway) kann Keine Datagramme mit der aktuellen Übertragungsrate weiterleiten.
Ein IP-Router leitet den sendenden Host an eine bessere Route an das Ziel weiter.

Sie können den Pingbefehl verwenden, um ICMP-Echoanforderungsnachrichten zu senden und den Empfang von ICMP-Echoantwortnachrichten aufzuzeichnen. Mithilfe dieser Meldungen können Sie Netzwerk- oder Hostkommunikationsfehler erkennen und häufige TCP/IP-Konnektivitätsprobleme beheben. Weitere Informationen zu ICMP finden Sie auf der folgenden Microsoft-Website.

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit ausgenutzt hat, könnte dazu führen, dass das betroffene System TCP-Verbindungen zurücksetzt.

Wer könnte die Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln könnte, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen. Das System eines Angreifers muss demselben IPv6-Netzwerk wie ein Zielsystem angehören.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Alle betroffenen Betriebssysteme sind durch diese Sicherheitsanfälligkeit gefährdet. Server sind jedoch von dieser Sicherheitsanfälligkeit aus primär gefährdet, da sie Verbindungen mit Clients Standard, die anfällig für die Verbindungszurücksetzung sein könnten, Standard.

Könnte die Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte versuchen, diese Sicherheitsanfälligkeit über das Internet auszunutzen. Standardmäßig lässt die Microsoft Internet Verbinden ion Firewall (ICF) in Windows XP Service Pack 1 und in Windows Server 2003 diese Arten von Netzwerkpaketen zu und kann nicht standardmäßig zum Filtern verwendet werden. Die Firewallkomponente in Windows XP Service Pack 2 und Windows Server 2003 Service Pack 1 namens Windows Firewall kann diesen Datenverkehr blockieren. Wenn Sie IPv6 auf einem Windows XP Service Pack 1 ausführen, sollten Sie das im KB-Artikel 817778 "Übersicht über das Advanced Networking Pack für Windows XP" identifizierte Update anwenden, um eine aktualisierte Internet-Verbinden ion-Firewall zu erhalten, die IPv6-Datenverkehr verarbeiten kann.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie die betroffenen Betriebssysteme ICMP-Anforderungen überprüfen.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Ja. Diese Sicherheitsanfälligkeit wurde öffentlich offengelegt, da sie sich auf die IPv4-Implementierung von TCP/IP auswirkt. Es wurde die Nummer für allgemeine Sicherheitsanfälligkeit und Sicherheitsanfälligkeit CVE-2004-0790 zugewiesen. Es gibt eine Variante dieses Problems, dem die Nummer für allgemeine Sicherheitsanfälligkeit und Exposition CVE-2004-0791 zugewiesen wurde. Das Microsoft-Sicherheitsupdate für CVE-2004-0790 behebt auch CVE-2004-0791.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Wie bezieht sich diese Sicherheitsanfälligkeit auf die Von MS05-019 korrigierte Sicherheitsanfälligkeit?
MS05-19 hat die gleiche Sicherheitsanfälligkeit in der häufiger angenommenen und bereitgestellten IPv4-Implementierung von TCP/IP behoben. Dieses Update behebt die Sicherheitsanfälligkeit in der IPv6-Implementierung.

Sicherheitsanfälligkeit in TCP-Verbinden ion zurücksetzen – CVE-2004-0230:

In der IPv6-Windows-Implementierung von TCP ist eine Denial-of-Service-Sicherheitsanfälligkeit vorhanden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass das betroffene System eine vorhandene TCP-Verbindung abnimmt.

Mildernde Faktoren für die Sicherheitsanfälligkeit beim Zurücksetzen von TCP-Verbinden ion – CVE-2004-0230:

Ein Angreifer muss in der Lage sein, die IP-Adresse und Portinformationen der Quelle und des Ziels einer vorhandenen TCP-Netzwerkverbindung vorherzusagen oder zu ermitteln. Ein Angreifer müsste auch bestimmte schwierige TCP-Netzwerkpaketdetails vorhersehen oder erlernen. Protokolle oder Programme, die lange Sitzungen Standard und vorhersehbare TCP/IP-Informationen aufweisen, sind ein erhöhtes Risiko für dieses Problem.
IPv6-Unterstützung ist unter Windows XP Service Pack 1 und Windows XP Service Pack 2, Windows Server 2003 und Windows Server 2003 Service Pack 1 nicht standardmäßig installiert.
Das System eines Angreifers muss zum gleichen IPv6-Netzwerk wie das Zielsystem gehören.
Bewährte Methoden der Firewall und Standardmäßige Firewallkonfigurationen können dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters stammen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, eine minimale Anzahl von Ports verfügbar machen. Betroffene Systeme, die TCP-Verbindungen mit dem Internet zulassen, sind möglicherweise anfällig für dieses Problem.
Dieser Angriff müsste für jede TCP-Verbindung ausgeführt werden, die für die Zurücksetzung vorgesehen war. Viele Anwendungen stellen automatisch Verbindungen wieder her, die zurückgesetzt wurden.

Problemumgehungen für die Sicherheitsanfälligkeit beim Zurücksetzen von TCP-Verbinden ion – CVE-2004-0230:

Deinstallieren Sie IPv6.
Gehen Sie für das IPv6-Protokoll für Windows XP mit SP2, Windows XP mit SP1 oder Windows Server 2003 wie folgt vor:
1. Melden Sie sich mit einem Benutzerkonto an, das über Berechtigungen zum Ändern der Netzwerkkonfiguration verfügt.
2. Klicken Sie auf "Start", klicken Sie auf Systemsteuerung, und doppelklicken Sie dann auf "Netzwerk Verbinden ionen".
3. Klicken Sie auf Microsoft TCP/IP Version 6 (für Windows XP mit SP2 oder Windows Server 2003) oder microsoft IPv6 Developer Edition (für Windows XP mit SP1), und klicken Sie dann auf Deinstallieren.
4. Wenn Sie aufgefordert werden, das Entfernen des Microsoft IPv6 Developer Edition- oder Microsoft TCP/IP Version 6-Protokolls zu bestätigen, klicken Sie auf "OK".
Alternativ können Sie auf dem Windows XP- oder Windows Server 2003-Desktop die folgenden Aktionen ausführen:
1. Klicken Sie auf "Start", zeigen Sie auf "Programme", zeigen Sie auf "Zubehör".
2. Klicken Sie auf Eingabeaufforderung.
3. Geben Sie an der Eingabeaufforderung die Deinstallation der netsh-Schnittstelle ipv6 ein.

Auswirkungen der Problemumgehung: Das Deinstallieren von IPv6 würde dazu führen, dass das System nicht mit anderen Hosts in einem konfigurierten IPv6-Netzwerk kommunizieren kann.

Häufig gestellte Fragen zur Sicherheitsanfälligkeit beim Zurücksetzen von TCP-Verbinden ion – CVE-2004-0230:

Was ist der Umfang der Sicherheitsanfälligkeit?
In der IPv6-Windows-Implementierung von TCP ist eine Denial-of-Service-Sicherheitsanfälligkeit vorhanden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass das betroffene System eine vorhandene TCP-Verbindung abnimmt.

Was verursacht die Sicherheitsanfälligkeit?
Speziell gestaltete TCP-Pakete werden analysiert, wenn sie verworfen werden sollen, was dazu führen kann, dass eine vorhandene Verbindung zurückgesetzt wird.

Wer könnte die Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln kann, und die erforderlichen TCP-Details zu lernen oder vorherzusagen, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen. Das System eines Angreifers muss demselben IPv6-Netzwerk wie ein Zielsystem angehören.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete Nachricht erstellt und die Nachricht an ein betroffenes System gesendet wird. Die Nachricht könnte dann dazu führen, dass das betroffene System TCP-Verbindungen zurücksetzt. Ein Angreifer muss in der Lage sein, die IP-Adresse und Portinformationen der Quelle und des Ziels einer vorhandenen TCP-Netzwerkverbindung vorherzusagen oder zu ermitteln. Ein Angreifer müsste auch bestimmte schwierige TCP-Netzwerkpaketdetails vorhersehen oder lernen.

Könnte die Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte versuchen, diese Sicherheitsanfälligkeit über das Internet auszunutzen.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie die betroffenen Betriebssysteme TCP-Anforderungen überprüfen.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte Beispiele für einen öffentlich veröffentlichten Machbarkeitscode gesehen, aber keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe von Kunden verwendet wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Schützt das Anwenden dieses Sicherheitsupdates Kunden vor dem code, der öffentlich veröffentlicht wurde, der versucht, diese Sicherheitsanfälligkeit auszunutzen?
Ja. Dieses Sicherheitsupdate behebt den Proof of Concept Code, der öffentlich veröffentlicht wurde. Der behobenen Sicherheitsanfälligkeit wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2004-0230 zugewiesen.

Sicherheitsanfälligkeit in gefälschten Verbinden ionsanforderungen – CVE-2005-0688:

Eine Denial-of-Service-Sicherheitsanfälligkeit ist in Windows in der IPv6-Implementierung von TCP/IP vorhanden. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann dazu führen, dass das betroffene System nicht mehr reagiert.

Mildernde Faktoren für spoofierte Verbinden ion-Anforderungslücke – CVE-2005-0688:

IPv6-Unterstützung ist unter Windows XP Service Pack 1, Windows XP Service Pack 2 und Windows Server 2003 und Windows Server 2003 Service Pack 1 nicht standardmäßig installiert.
Das System eines Angreifers muss zum gleichen IPv6-Netzwerk wie das Zielsystem gehören.
Das betroffene System kehrt zu einem normalen Betriebszustand zurück, nachdem die speziell gestalteten Pakete die Verarbeitung abgeschlossen haben.
Ein typisches Netzwerkbereitstellungsszenario würde den Angriff auf ein einzelnes Netzwerksegment beschränken, da die meisten Router diese Arten speziell gestalteter TCP/IP-Netzwerkpakete nicht weiterleiten.
Bewährte Methoden der Firewall und Standardmäßige Firewallkonfigurationen können dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters stammen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, eine minimale Anzahl von Ports verfügbar machen. Betroffene Systeme, die IP-Verbindungen mit dem Internet zulassen, sind möglicherweise anfällig für dieses Problem.

Problemumgehungen für spoofte Verbinden ion-Anforderungslücke – CVE-2005-0688:

Deinstallieren Sie IPv6.
Gehen Sie für das IPv6-Protokoll für Windows XP mit SP2, Windows XP mit SP1 oder Windows Server 2003 wie folgt vor:
1. Melden Sie sich mit einem Benutzerkonto an, das über Berechtigungen zum Ändern der Netzwerkkonfiguration verfügt.
2. Klicken Sie auf "Start", klicken Sie auf Systemsteuerung, und doppelklicken Sie dann auf "Netzwerk Verbinden ionen".
3. Klicken Sie auf Microsoft TCP/IP Version 6 (für Windows XP mit SP2 oder Windows Server 2003) oder microsoft IPv6 Developer Edition (für Windows XP mit SP1), und klicken Sie dann auf Deinstallieren.
4. Wenn Sie aufgefordert werden, das Entfernen des Microsoft IPv6 Developer Edition- oder Microsoft TCP/IP Version 6-Protokolls zu bestätigen, klicken Sie auf "OK".
Alternativ können Sie auf dem Windows XP- oder Windows Server 2003-Desktop die folgenden Aktionen ausführen:
1. Klicken Sie auf "Start", zeigen Sie auf "Programme", zeigen Sie auf "Zubehör".
2. Klicken Sie auf Eingabeaufforderung.
3. Geben Sie an der Eingabeaufforderung die Deinstallation der netsh-Schnittstelle ipv6 ein.

Auswirkungen der Problemumgehung: Das Deinstallieren von IPv6 würde dazu führen, dass das System nicht mit anderen Hosts in einem konfigurierten IPv6-Netzwerk kommunizieren kann.

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in gefälschten Verbinden ionsanforderungen – CVE-2005-0688:

Was ist der Umfang der Sicherheitsanfälligkeit?

Dies ist eine Denial-of-Service-Sicherheitsanfälligkeit . Ein Angreifer, der diese Sicherheitsanfälligkeit ausgenutzt hat, könnte dazu führen, dass das betroffene System aufgrund einer übermäßigen CPU-Auslastung nicht mehr reagiert. Während dieser Zeit können betroffene Systeme nicht auf Anforderungen reagieren. Beachten Sie, dass die Sicherheitsanfälligkeit bezüglich denial-of-Service einem Angreifer das Ausführen von Code oder die Erhöhung der Benutzerrechte nicht erlauben würde, das betroffene System jedoch die Annahme von Anforderungen zu beenden.

Was verursacht die Sicherheitsanfälligkeit?
Die betroffenen Betriebssysteme führen eine unvollständige Überprüfung von TCP/IP-Netzwerkpaketen durch. Diese Sicherheitsanfälligkeit tritt auf, wenn ein TCP-Paket (Transmission Control Protocol) SYN mit einer IP-Adresse (Spoofed Source Internet Protocol) und einer Portnummer empfangen wird, die mit der der Ip-Adresse und dem Port des Ziels identisch ist. Die Auswirkung dieses Vorgangs sieht so aus, dass der Hostcomputer ein Paket an sich selbst gesendet hat. Wenn dieser Angriff erfolgreich ist, wird eine Schleife erstellt und zusätzliche Computer CPU-Zeit verwendet.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Alle betroffenen Betriebssysteme sind durch diese Sicherheitsanfälligkeit gefährdet.

Könnte die Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte versuchen, diese Sicherheitsanfälligkeit über das Internet auszunutzen. Dieser Angriff erfordert jedoch, dass Router falsch formatierte TCP/IP-Netzwerkpakete weiterleiten. Die meisten Router leiten diese Arten von falsch formatierten TCP/IP-Netzwerkpaketen nicht weiter.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie die betroffenen Betriebssysteme TCP/IP-Anforderungen überprüfen.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Ja. Diese Sicherheitsanfälligkeit wurde für die IPv4-Implementierung von TCP/IP öffentlich offengelegt. Ihm wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2005-0688 zugewiesen. Sie wurde auch von der größeren Sicherheitsgemeinschaft als "Landangriff" bezeichnet.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte Beispiele für einen öffentlich veröffentlichten Machbarkeitscode gesehen, aber keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich verwendet wurde, um Kunden mit IPv6 anzugreifen, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Schützt das Anwenden dieses Sicherheitsupdates Kunden vor dem code, der öffentlich veröffentlicht wurde, der versucht, diese Sicherheitsanfälligkeit auszunutzen?
Ja. Dieses Sicherheitsupdate behebt die Sicherheitsanfälligkeit, die durch den vorhandenen Dokumentprüfungscode veranschaulicht wird, der veröffentlicht wurde.

Sicherheitsupdateinformationen

Betroffene Software:

Klicken Sie auf den entsprechenden Link, um Informationen zum spezifischen Sicherheitsupdate für Ihre betroffene Software zu erhalten:

Windows XP (alle Versionen)

Voraussetzungen Dieses Sicherheitsupdate erfordert Microsoft Windows XP Service Pack 1 oder eine höhere Version. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 322389.

Einbeziehung in zukünftige Service Packs Das Update für dieses Problem wird in ein zukünftiges Service Pack- oder Updaterollup aufgenommen.

Installationsinformationen

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive	Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart	Startet nicht neu, wenn die Installation abgeschlossen ist.
/forcerestart	Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen.
Sonderoptionen
/overwriteoem	Überschreibt OEM-Dateien ohne Aufforderung.
/nobackup	Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert.
/forceappsclose	Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird.
/log:path	Ermöglicht die Umleitung von Installationsprotokolldateien.
/integrate:path	Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist.
/extract[:p ath]	Extrahiert Dateien, ohne das Setupprogramm zu starten.
/ER	Aktiviert die erweiterte Fehlerberichterstattung.
/verbose	Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Bereitstellungsinformationen

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Microsoft Windows XP:

Windowsxp-KB922819-x86-enu /quiet

Hinweis: Die Verwendung des Schalters "/quiet " unterdrückt alle Nachrichten. Dies schließt das Unterdrücken von Fehlermeldungen ein. Administratoren sollten eine der unterstützten Methoden verwenden, um zu überprüfen, ob die Installation erfolgreich war, wenn sie den Schalter "/quiet " verwenden. Administratoren sollten auch die KB922819.log Datei auf Fehlermeldungen überprüfen, wenn sie diese Option verwenden.

Um das Sicherheitsupdate zu installieren, ohne dass das System neu gestartet werden muss, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows XP:

Windowsxp-KB922819-x86-enu /norestart

Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services". Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website. Dieses Sicherheitsupdate ist auch über die Microsoft Update-Website verfügbar.

Anforderung für neustarten

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben.

Entfernungsinformationen

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Systemadministratoren können auch das Hilfsprogramm Spuninst.exe verwenden, um dieses Sicherheitsupdate zu entfernen. Das hilfsprogramm Spuninst.exe befindet sich im Ordner "%Windir%\$NTUninstallKB 922819$\Spuninst".

Schalter	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive	Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart	Startet nicht neu, wenn die Installation abgeschlossen ist.
/forcerestart	Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen.
Sonderoptionen
/forceappsclose	Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird.
/log:path	Ermöglicht die Umleitung von Installationsprotokolldateien.

Dateiinformationen

Die englische Version dieses Sicherheitsupdates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.

Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 und Windows XP Media Center Edition 2005:

Dateiname	Version	Datum	Zeit	Size	Ordner
6to4svc.dll	5.1.2600.1886	16. August-2006	12:14	95,232	SP1QFE
Inetmib1.dll	5.1.2600.1886	16. August-2006	12:14	31,232	SP1QFE
Iphlpapi.dll	5.1.2600.1886	16. August-2006	12:14	83,456	SP1QFE
Ipv6.exe	5.1.2600.1886	16. August-2006	09:28	48,640	SP1QFE
Ipv6mon.dll	5.1.2600.1886	16. August-2006	12:14	54,272	SP1QFE
Netsh.exe	5.1.2600.1886	16. August-2006	09:27	83,456	SP1QFE
Tcpip6.sys	5.1.2600.1886	16. August-2006	09:28	205,120	SP1QFE
Tunmp.sys	5.1.2600.1886	16. August-2006	09:27	11.776	SP1QFE
Ws2_32.dll	5.1.2600.1886	16. August-2006	12:14	70,656	SP1QFE
Wship6.dll	5.1.2600.1886	16. August-2006	12:14	13,312	SP1QFE
Xpob2res.dll	5.1.2600.1886	16. August-2006	09:42	159,232	SP1QFE
6to4svc.dll	5.1.2600.2975	16. August-2006	11:58	100,352	SP2GDR
Tcpip6.sys	5.1.2600.2975	16. August-2006	09:37	225,664	SP2GDR
6to4svc.dll	5.1.2600.2975	16. August-2006	12:08	100,352	SP2QFE
Tcpip6.sys	5.1.2600.2975	16. August-2006	10:13	225,664	SP2QFE

Windows XP Professional x64:

Dateiname	Version	Datum	Zeit	Size	CPU	Ordner
6to4svc.dll	5.2.3790.2771	16. August-2006	14:43	124,416	x64	SP1GDR
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:43	362,240	x64	SP1GDR
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:43	99,840	x86	SP1GDR\WOW
6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	124,416	x64	SP1QFE
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:34	362,240	x64	SP1QFE
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	99,840	x86	SP1QFE\WOW

Hinweis : Wenn Sie diese Sicherheitsupdates installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.

Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert das Installationsprogramm die RTMQFE-, SP1QFE- oder SP2QFE-Dateien in Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-, SP1GDR- oder SP2GDR-Dateien in Ihr System. Sicherheitsupdates enthalten möglicherweise nicht alle Variationen dieser Dateien. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 824994.

Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Lesen Sie die häufig gestellte Frage "Kann ich den Microsoft Baseline Security Analyzer (MBSA) verwenden, um zu ermitteln, ob dieses Update erforderlich ist?" im Abschnitt häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate weiter oben in diesem Bulletin.
Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Überprüfung des Registrierungsschlüssels
Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die folgenden Registrierungsschlüssel überprüfen.

Für Windows XP Home Edition Service Pack 1, Windows XP Professional Service Pack 1, Windows XP Tablet PC Edition, Windows XP Media Center Edition, Windows XP Home Edition Service Pack 2, Windows XP Professional Service Pack 2, Windows XP Tablet PC Edition 2005 und Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922819\Filelist

Für Windows XP Professional x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB922819\Filelist

Beachten Sie, dass diese Registrierungsschlüssel möglicherweise keine vollständige Liste der installierten Dateien enthalten. Darüber hinaus werden diese Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate in die Quelldateien der Windows-Installation integriert oder verstreamt.

Windows Server 2003 (alle Versionen)

Voraussetzungen Für dieses Sicherheitsupdate ist Windows Server 2003 oder Windows Server 2003 Service Pack 1 erforderlich.

Beachten Sie die Sicherheitsupdates für Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 auch für Microsoft Windows Server 2003 R2.

Einbeziehung in zukünftige Service Packs Das Update für dieses Problem wird in zukünftigen Service Pack- oder Updaterollups enthalten sein.

Installationsinformationen

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive	Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart	Startet nicht neu, wenn die Installation abgeschlossen ist.
/forcerestart	Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen.
Sonderoptionen
/overwriteoem	Überschreibt OEM-Dateien ohne Aufforderung.
/nobackup	Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert.
/forceappsclose	Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird.
/log: Pfad	Ermöglicht die Umleitung von Installationsprotokolldateien.
/integrate:path	Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist.
/extract[:p ath]	Extrahiert Dateien, ohne das Setupprogramm zu starten.
/ER	Aktiviert die erweiterte Fehlerberichterstattung.
/verbose	Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841. Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Bereitstellungsinformationen

Um das Sicherheitsupdate ohne Benutzereingriff zu installieren, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003:

Windowsserver2003-KB922819-x86-enu /quiet

Um das Sicherheitsupdate zu installieren, ohne dass das System neu gestartet werden muss, verwenden Sie den folgenden Befehl an einer Eingabeaufforderung für Windows Server 2003:

Windowsserver2003-KB922819-x86-enu /norestart

Anforderung für neustarten

Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben.

Dieses Sicherheitsupdate unterstützt HotPatching nicht. Weitere Informationen zu HotPatching finden Sie im Microsoft Knowledge Base-Artikel 897341.

Hinweis: Nicht alle Sicherheitsupdates unterstützen HotPatching, und einige Sicherheitsupdates, die HotPatching unterstützen, erfordern möglicherweise, dass Sie den Server nach der Installation des Sicherheitsupdates neu starten. HotPatching wird nur unterstützt, wenn es sich bei den durch das Sicherheitsupdate ersetzten Dateien um DDR-Dateien (General Distribution Release) handelt. HotPatching wird nicht unterstützt, wenn Sie zuvor einen Hotfix installiert haben, um eine der dateien zu aktualisieren, die im Sicherheitsupdate enthalten sind. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 897341und microsoft Knowledge Base-Artikel 824994.

Entfernungsinformationen

Verwenden Sie zum Entfernen dieses Updates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Schalter	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Setupmodi
/passive	Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt.
Optionen für den Neustart
/norestart	Startet nicht neu, wenn die Installation abgeschlossen ist.
/forcerestart	Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen.
Sonderoptionen
/forceappsclose	Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird.
/log:path	Ermöglicht die Umleitung von Installationsprotokolldateien.

Dateiinformationen

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Datacenter Edition; Windows Server 2003, Enterprise Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition mit SP1; Windows Server 2003, Standard Edition mit SP1; Windows Server 2003, Enterprise Edition mit SP1; Windows Server 2003, Datacenter Edition mit SP1; Windows Server 2003 R2, Web Edition; Windows Server 2003 R2, Standard Edition; Windows Server 2003 R2, Datacenter Edition; Windows Server 2003 R2, Enterprise Edition; Windows Small Business Server 2003 R2:

Dateiname	Version	Datum	Zeit	Size	Ordner
6to4svc.dll	5.2.3790.576	16. August-2006	13:43	64.512	RTMGDR
Tcpip6.sys	5.2.3790.576	16. August-2006	10:01	203,904	RTMGDR
6to4svc.dll	5.2.3790.576	16. August-2006	13:35	64.512	RTMQFE
Tcpip6.sys	5.2.3790.576	16. August-2006	10:16	203,904	RTMQFE
6to4svc.dll	5.2.3790.2771	16. August-2006	13:52	99,840	SP1GDR
Tcpip6.sys	5.2.3790.2771	16. August-2006	10:46	225,600	SP1GDR
6to4svc.dll	5.2.3790.2771	16. August-2006	14:01	99,840	SP1QFE
Tcpip6.sys	5.2.3790.2771	16. August-2006	11:52	225,600	SP1QFE

Windows Server, 2003 Enterprise Edition für Itanium-basierte Systeme; Windows Server 2003, Datacenter Edition für Itanium-basierte Systeme; Windows Server 2003, Enterprise Edition mit SP1 für Itanium-basierte Systeme; und Windows Server 2003, Datacenter Edition mit SP1 für Itanium-basierte Systeme:

Dateiname	Version	Datum	Zeit	Size	CPU	Ordner
6to4svc.dll	5.2.3790.576	16. August-2006	14:34	208,384	IA-64	RTMGDR
Tcpip6.sys	5.2.3790.576	16. August-2006	14:34	642,560		RTMGDR
W6to4svc.dll	5.2.3790.576	16. August-2006	14:34	64.512	x86	RTMGDR\WOW
6to4svc.dll	5.2.3790.576	16. August-2006	14:34	208,384	IA-64	RTMQFE
Tcpip6.sys	5.2.3790.576	16. August-2006	14:34	642,560		RTMQFE
W6to4svc.dll	5.2.3790.576	16. August-2006	14:34	64.512	x86	RTMQFE\WOW
6to4svc.dll	5.2.3790.2771	16. August-2006	14:42	362,496	IA-64	SP1GDR
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:42	735,872		SP1GDR
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:42	99,840	x86	SP1GDR\WOW
6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	362,496	IA-64	SP1QFE
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:34	735,872		SP1QFE
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	99,840	x86	SP1QFE\WOW

Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; und Windows Server 2003, Datacenter x64 Edition; Windows Server 2003 R2, Standard x64 Edition; Windows Server 2003 R2, Enterprise x64 Edition; und Windows Server 2003 R2, Datacenter x64 Edition:

Dateiname	Version	Datum	Zeit	Size	CPU	Ordner
6to4svc.dll	5.2.3790.2771	16. August-2006	14:43	124,416	x64	SP1GDR
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:43	362,240	x64	SP1GDR
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:43	99,840	x86	SP1GDR\WOW
6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	124,416	x64	SP1QFE
Tcpip6.sys	5.2.3790.2771	16. August-2006	14:34	362,240	x64	SP1QFE
W6to4svc.dll	5.2.3790.2771	16. August-2006	14:34	99,840	x86	SP1QFE\WOW

Weitere Informationen zum Update.exe Installer finden Sie auf der Microsoft TechNet-Website.

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Lesen Sie die häufig gestellte Frage "Kann ich den Microsoft Baseline Security Analyzer (MBSA) verwenden, um zu ermitteln, ob dieses Update erforderlich ist?" im Abschnitt häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate weiter oben in diesem Bulletin.
Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Überprüfung des Registrierungsschlüssels
Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die folgenden Registrierungsschlüssel überprüfen.

Windows Server 2003, Web Edition; Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows Small Business Server 2003; Windows Server 2003, Web Edition mit SP1; Windows Server 2003, Standard Edition mit SP1; Windows Server 2003, Enterprise Edition mit SP1; Windows Server 2003, Datacenter Edition mit SP1; Windows Server 2003, Enterprise Edition für Itanium-basierte Systeme; Windows Server 2003, Datacenter Edition für Itanium-basierte Systeme; Windows Server 2003, Enterprise Edition mit SP1 für Itanium-basierte Systeme; Windows Server 2003, Datacenter Edition mit SP1 für Itanium-basierte Systeme; Windows Server 2003, Standard x64 Edition; Windows Server 2003, Enterprise x64 Edition; und Windows Server 2003, Datacenter x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB922819\Filelist

Hinweis : Dieser Registrierungsschlüssel enthält möglicherweise keine vollständige Liste der installierten Dateien. Außerdem wird dieser Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder OEM das Sicherheitsupdate in die Quelldateien der Windows-Installation integriert oder einteilt.

Sonstige Informationen

Abrufen anderer Sicherheitsupdates:

Updates für andere Sicherheitsprobleme sind an den folgenden Speicherorten verfügbar:

Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "security_patch" ausführen.
Updates für Consumerplattformen sind auf der Microsoft Update-Website verfügbar.

Unterstützungswert:

Kunden in den USA und Kanada können technischen Support von Microsoft Product Support Services bei 1-866-PCSAFETY erhalten. Es fallen keine Gebühren für Supportanrufe an, die Sicherheitsupdates zugeordnet sind.
Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Es gibt keine Kosten für Support, die Sicherheitsupdates zugeordnet sind. Weitere Informationen zum Kontaktieren von Microsoft für Supportprobleme finden Sie auf der Website für den internationalen Support.

Sicherheitsressourcen:

Die Microsoft TechNet Security-Website enthält zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.
TechNet Update Management Center
Microsoft Software Update Services
Microsoft Windows Server Update Services
Microsoft Baseline Security Analyzer (MBSA)
Windows Update
Microsoft Update
Windows Update-Katalog: Weitere Informationen zum Windows Update-Katalog finden Sie im Microsoft Knowledge Base-Artikel 323166.
Office Update

Software Update Services:

Mithilfe von Microsoft Software Update Services (SUS) können Administratoren schnell und zuverlässig die neuesten kritischen Updates und Sicherheitsupdates auf Windows 2000- und Windows Server 2003-basierten Servern und Desktopsystemen bereitstellen, die Windows 2000 Professional oder Windows XP Professional ausführen.

Weitere Informationen zum Bereitstellen von Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services".

Windows Server Update Services:

Mithilfe von Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 auf Windows 2000 und höher auf Windows 2000 und höher bereitstellen.

Weitere Informationen zum Bereitstellen von Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Microsoft Systems Management Server (SMS) bietet eine hochgradig konfigurierbare Unternehmenslösung zum Verwalten von Updates. Mithilfe von SMS können Administratoren Windows-basierte Systeme identifizieren, die Sicherheitsupdates erfordern, und die kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen mit minimalen Unterbrechungen für Endbenutzer durchführen. Weitere Informationen dazu, wie Administratoren SMS 2003 zum Bereitstellen von Sicherheitsupdates verwenden können, finden Sie auf der Website SMS 2003 Security Patch Management. SMS 2.0-Benutzer können auch das Feature Pack für Softwareupdates verwenden, um Sicherheitsupdates bereitzustellen. Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis SMS verwendet den Microsoft Baseline Security Analyzer, das Microsoft Office Detection Tool und das Enterprise Update Scan Tool, um umfassende Unterstützung für die Erkennung und Bereitstellung von Sicherheitsupdates zu bieten. Einige Softwareupdates werden möglicherweise nicht von diesen Tools erkannt. Administratoren können die Bestandsfunktionen der SMS in diesen Fällen verwenden, um Updates auf bestimmte Systeme abzuzielen. Weitere Informationen zu diesem Verfahren finden Sie auf der folgenden Website. Einige Sicherheitsupdates erfordern administratorrechtliche Rechte nach einem Neustart des Systems. Administratoren können das Bereitstellungstool für erhöhte Rechte (verfügbar im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack) verwenden, um diese Updates zu installieren.

Haftungsausschluss:

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen:

V1.0 (10. Oktober 2006): Bulletin veröffentlicht.

Gebaut am 2014-04-18T13:49:36Z-07:00