Microsoft Security Bulletin Summary für April 2006

Veröffentlicht: Dienstag, 11. April 2006 | Aktualisiert: Mittwoch, 19. April 2006

Version: 1.0

Eine Endbenutzerfassung dieser Informationen finden Sie hier.

Schützen Sie Ihren PC: Informationen dazu, wie Sie Ihren PC schützen können, finden Sie auch auf folgenden Webseiten:

Strategien für die Verwaltung von Sicherheitspatches: Nutzen Sie den Microsoft-Leitfaden zur Sicherheitspatch-Verwaltung. Er enthält Best Practices und von Microsoft empfohlene Vorgehensweisen für die Bereitstellung, Verteilung und Installation von Sicherheitsupdates in Ihrer IT-Umgebung.

IT Pro Security Zone Community: Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Microsoft Security Notification Service: Abonnieren Sie die Microsoft-Sicherheitsbenachrichtigungen, um automatisch eine E-Mail-Benachrichtigung zu erhalten, sobald ein Microsoft Security Bulletin veröffentlicht wird.

Zusammenfassung

Diese Empfehlung umfasst Updates für neu entdeckte Sicherheitsanfälligkeiten. Es handelt sich um folgende Sicherheitsanfälligkeiten (gegliedert nach Schweregrad):

Kritisch (3)

Kennung des Bulletins	Microsoft Security Bulletin MS06-013
Titel des Bulletins	Kumulatives Sicherheitsupdate für Internet Explorer (912812)
Kurzzusammenfassung	Dieses Update behebt mehrere Sicherheitsanfälligkeiten in Internet Explorer, die eine Codeausführung von Remotestandorten aus ermöglichen können.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software	Windows, Internet Explorer: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS06-014
Titel des Bulletins	Sicherheitsanfälligkeit in MDAC-Funktion (Microsoft Data Access Components) kann Codeausführung ermöglichen (911562)
Kurzzusammenfassung	Dieses Update behebt eine Sicherheitsanfälligkeit in MDAC, die Codeausführung von Remotestandorten aus ermöglichen kann.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software	Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS06-015
Titel des Bulletins	Sicherheitsanfälligkeit in Windows Explorer kann Codeausführung von Remotestandorten aus ermöglichen
Kurzzusammenfassung	Dieses Update behebt eine Sicherheitsanfälligkeit in Windows Explorer, die Codeausführung von Remotestandorten aus ermöglichen kann.
Bewertung des maximalen Schweregrads	Kritisch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software	Windows: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Hoch (1)

Kennung des Bulletins	Microsoft Security Bulletin MS06-016
Titel des Bulletins	Kumulatives Sicherheitsupdate für Outlook Express (911567)
Kurzzusammenfassung	Dieses Update behebt eine Sicherheitsanfälligkeit in Outlook Express, mit der ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen kann. Damit ein Angreifer diese Sicherheitsanfälligkeit ausnutzen kann, sind Benutzereingriffe erforderlich.
Bewertung des maximalen Schweregrads	Hoch
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software	Windows, Outlook Express: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Mittel (1)

Kennung des Bulletins	Microsoft Security Bulletin MS06-017:
Titel des Bulletins	Sicherheitsanfälligkeit in Microsoft FrontPage-Servererweiterungen kann siteübergreifende Skripterstellung ermöglichen (917627)
Kurzzusammenfassung	Dieses Update behebt eine Sicherheitsanfälligkeit bezüglich siteübergreifender Skripterstellung in FrontPage-Servererweiterungen, die einem Angreifer ermöglichen könnten, Skript im Kontext des lokal angemeldeten Benutzers auszuführen. Damit ein Angreifer diese Sicherheitsanfälligkeit ausnutzen kann, sind Benutzereingriffe erforderlich.
Bewertung des maximalen Schweregrads	Mittel
Auswirkung der Sicherheitsanfälligkeit	Codeausführung von Remotestandorten aus
Betroffene Software	Windows, FrontPage-Servererweiterungen und SharePoint Team Services 2002: Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen

Wie verwende ich diese Tabelle?

In dieser Tabelle finden Sie Informationen zu Sicherheitsupdates, die Sie möglicherweise installieren sollten. Sie können alle aufgeführten Softwareprogramme und Komponenten daraufhin überprüfen, ob Sicherheitsupdates erforderlich sind. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, ist die Auswirkung der Sicherheitsanfälligkeit aufgelistet und mit einem Softwareupdate verlinkt.

In der Tabelle kennzeichnet die Zahl in Klammern [x], dass ein Hinweis mit weiteren Informationen zum Problem vorliegt. Diese Hinweise befinden sich unter der Tabelle.

Betroffene Software und Downloadadressen

	Details	Details	Details	Details
Kennung des Bulletins	MS06-013	MS06-014	MS06-15	MS06-016	MS06-017
Bewertung des maximalen Schweregrads	Kritisch	Kritisch	Kritisch	Hoch	Mittel
Betroffene Windows-Software:
Windows Server 2003	[1]	[1]	Kritisch	[1]	[1]
Windows Server 2003 Service Pack 1	[1]	[1]	Kritisch	[1]	[1]
Windows Server 2003 x64 Edition	[1]	[1]	Kritisch	[1]	[1]
Windows Server 2003 für Itanium-basierte Systeme	[1]	[1]	Kritisch	[1]	[1]
Windows Server 2003 mit SP1 für Itanium-basierte Systeme	[1]	[1]	Kritisch	[1]	[1]
Windows XP Service Pack 1	[1]	[1]	Kritisch	[1]	[1]
Windows XP Service Pack 2	[1]	[1]	Kritisch	[1]	[1]
Windows XP Professional x64 Edition	[1]	[1]	Kritisch	[1]	[1]
Windows 2000 Service Pack 4	[1]	[1]	Kritisch	[1]	[1]
Windows Millennium Edition (Me)	[2]	[2]	[2]	[3]
Windows 98 Second Edition (SE)	[2]	[2]	[2]	[3]
Windows 98	[2]	[2]	[2]	[3]
Betroffene Systemkomponenten des Windows-Betriebssystems
Internet Explorer 5.01 Service Pack 4 unter Windows 2000 Service Pack 4	Kritisch
Internet Explorer 6 Service Pack 1 unter Windows 2000 Service Pack 4 oder unter Windows XP Service Pack 1	Kritisch
Internet Explorer 6 für Windows XP Service Pack 2	Kritisch
Internet Explorer 6 für Windows Server 2003 und Windows Server 2003 Service Pack 1	Kritisch
Internet Explorer 6 für Windows Server 2003 für Itanium-basierte Systeme und Windows Server 2003 mit SP1 für Itanium-basierte Systeme	Kritisch
Internet Explorer 6 für Windows Server 2003 x64 Edition	Kritisch
Internet Explorer 6 für Windows XP Professional x64 Edition	Kritisch
Windows XP Service Pack 1 mit Microsoft Data Access Components 2:7 Service Pack 1		Kritisch
Windows XP Service Pack 2 mit Microsoft Data Access Components 2.8 Service Pack 1		Kritisch
Windows XP Professional x64 Edition mit Microsoft Data Access Components 2.8 Service Pack 2		Kritisch
Windows Server 2003 mit Microsoft Data Access Components 2.8		Mittel
Windows Server 2003 Service Pack 1 mit Microsoft Data Access Components 2.8 Service Pack 2		Mittel
Windows Server 2003 für Itanium-basierte Systeme mit Microsoft Data Access Components 2.8		Mittel
Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme mit Microsoft Data Access Components 2.8		Mittel
Windows Server 2003 x64 Edition mit Microsoft Data Access Components 2.8 Service Pack 2		Mittel
Windows 2000 Service Pack 4 mit Microsoft Data Access Components 2.5 Service Pack 3		Kritisch
Windows 2000 Service Pack 4 mit Microsoft Data Access Components 2.7 Service Pack 1		Kritisch
Windows 2000 Service Pack 4 mit Microsoft Data Access Components 2.8		Kritisch
Windows 2000 Service Pack 4 mit Microsoft Data Access Components 2.8 Service Pack 1		Kritisch
Windows XP Service Pack 1 mit Microsoft Data Access Components 2.8		Kritisch
Outlook Express 6 unter Windows Server 2003 und Windows Server 2003 Service Pack 1				Hoch
Outlook Express 6 unter Windows Server 2003 x64 Edition				Hoch
Outlook Express 6 unter Windows Server 2003 für Itanium-basierte Systeme und Windows Server 2003 mit SP1 für Itanium-basierte Systeme				Hoch
Outlook Express 6 unter Windows XP Service Pack 2				Hoch
Outlook Express 6 unter Windows XP Professional x64 Edition				Hoch
Outlook Express 6 Service Pack 1 unter Windows XP Service Pack 1 oder unter Windows 2000 Service Pack 4				Hoch
Outlook Express 5.5 Service Pack 2 unter Windows 2000 Service Pack 4				Hoch
FrontPage-Servererweiterungen 2002, im Lieferumfang von Windows Server 2003 und Windows Server 2003 Service Pack 1 enthalten					Mittel
FrontPage-Servererweiterungen 2002, im Lieferumfang von Windows Server 2003 für Itanium-basierte Systeme und Windows Server 2003 mit SP1 für Itanium-basierte Systeme enthalten					Mittel
FrontPage-Servererweiterungen 2002 (x64 Edition), heruntergeladen und unter Windows Server 2003 x64 Edition bzw. Windows XP Professional x64 Edition installiert					Mittel
FrontPage-Servererweiterungen 2002 (x86 Editions), heruntergeladen und unter Windows Server 2000 Service Pack 4, Windows XP Service Pack 1 bzw. Windows XP Service Pack 2 installiert					Mittel
SharePoint Team Services 2002					Mittel

Hinweise

[1] Für dieses Betriebssystem steht ein Sicherheitsupdate zur Verfügung. In der Tabelle finden Sie weitere Informationen zum entsprechenden Security Bulletin für die betroffene Komponente.

[2] Kritische Sicherheitsupdates für diese Plattformen stehen möglicherweise nicht gleichzeitig mit den anderen als Teil dieses Security Bulletins bereitgestellten Sicherheitsupdates zur Verfügung. Sie werden nach der Veröffentlichung so schnell wie möglich zur Verfügung gestellt. Sobald diese Sicherheitsupdates verfügbar sind, können Sie sie ausschließlich von der Windows Update-Website herunterladen.

[3] Dieses Betriebssystem ist anfällig für dieses Problem. Es ist jedoch nicht auf kritische Weise betroffen. Sicherheitsupdates für nicht kritische Probleme werden normalerweise für dieses Betriebssystem nicht angeboten. Weitere Informationen zu den Microsoft Support Lifecycle-Richtlinien für dieses Betriebssystem finden Sie auf dieser Website. Weitere Informationen finden Sie auch im entsprechenden Security Bulletin.

Bereitstellung

Software Update Services:

Mit den Microsoft Software Update Services (SUS) können Sie als IT-Administrator neue wichtige Updates, Hotfixes oder Patches schnell und zuverlässig auf den Servern und Desktop-Computern in Ihrem Netzwerk bereitstellen. Die SUS unterstützen die Produkte der Windows 2000 Server- und Windows Server 2003-Familie sowie Windows 2000 Professional und Windows XP Professional.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Software Update Services finden Sie auf der Website zu Software Update Services.

Windows Server Update Services:

Mit Hilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Hilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server:

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Weitere Informationen zur Verwendung von SMS 2003 für die Bereitstellung von Sicherheitsupdates finden Sie auf der Website SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool, um eine breite Unterstützung bei der Erkennung und dem Deployment von Security Bulletin-Updates bereitzustellen. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen hierzu finden Sie auf dieser Website. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

QChain.exe und Update.exe:

Microsoft hat ein befehlszeilenbasiertes Tool namens QChain.exe veröffentlicht, mit dem Sie als Systemadministrator mehrere Updates für die Installation sicher miteinander „verketten“ können. Verketten bedeutet, dass Sie die Installation in einem Zug durchführen können, anstatt die Systeme nach jedem einzelnen Update immer wieder neu starten zu müssen. Das Tool Update.exe, das bei den in diesem Summary aufgelisteten Updates eingesetzt wird, bietet diese „Verkettungs“-Funktion ebenfalls. Benutzer, die Windows 2000, Service Pack 3 oder höher, Windows XP oder Windows Server 2003 verwenden, benötigen Qchain.exe für die Verkettung dieser Updates nicht. Qchain.exe unterstützt jedoch auch Windows Updates, so dass ein Administrator plattformübergreifend einheitliche Bereitstellungsskripts erstellen kann. Weitere Informationen zu Qchain.exe finden Sie unter: QChain.

Microsoft Baseline Security Analyzer:

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie hier.

Anleitungen zur Erkennung und Bereitstellung:

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool und Enterprise Update Scan Tool (EST). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Andreas Sandblad von Secunia für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Jeffrey van der Stad für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Jan P. Monsch von Compass Security Network Computing AG für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Richard M. Smith von Boston Software Forensics für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Thomas Waldegger für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Sowhat von Nevis Labs für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Heiko Schultze von SAP für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Will Dormann von CERT/CC für den Hinweis auf ein in MS06-013 beschriebenes Problem.
Golan Yosef vom Malicious Code Research Center (MCRC) von Finjan für den Hinweis auf ein in MS06-014 beschriebenes Problem.
Stefano Meller von Yarix für den Hinweis auf ein in MS06-014 beschriebenes Problem.
NISCC für den Hinweis auf ein in MS06-015 beschriebenes Problem.
Stuart Pearson, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS06-016 beschriebenes Problem.
ATmaCA für den Hinweis auf ein ähnliches, in MS06-016 beschriebenes Problem.
Esteban Martínez Fayó für den Hinweis auf ein in MS06-017 beschriebenes Problem.

Weitere Sicherheitsupdates:

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar und können am einfachsten durch eine Schlüsselwortsuche nach dem Begriff „security_patch“ ermittelt werden.
Updates für Kundenplattformen können Sie auf der Microsoft Update-Website abrufen.
Sie können die in diesem Monat über Windows Update verfügbaren Sicherheitsupdates auch als ISO-9660 CD-Image beziehen. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

Support:

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.

Sicherheitsressourcen:

Die Website TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.
Microsoft Software Update Services
Microsoft Windows Server Update Services
Microsoft Baseline Security Analyzer (MBSA)
Windows Update
Microsoft Update
Windows Update-Katalog: Weitere Informationen zum Windows Update-Katalog finden Sie im Microsoft Knowledge Base-Artikel 323166.
Office-Update

Haftungsausschluss:

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen:

V1.0 (11. April 2006): Veröffentlichung des Bulletins
V1.1 (19. April 2006): Im Abschnitt "Betroffene Software und Downloadadressen" das Produkt "Windows Server 2003 mit Service Pack 1 für Itanium-basierte Systeme mit Microsoft Data Access Components 2.8" eingefügt.