Microsoft Security Bulletin Summary für Dezember 2008

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

• Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services für 2008. Umfasst alle Windows-Inhalte.
• Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

• Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
• Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
• Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community:

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

• ADLab von VenusTech für den Hinweis auf mehrere in MS08-070 beschriebene Probleme.
• Jason Medeiros von Affiliated Computer Services für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• Carsten Eiram von Secunia Research für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• Mark Dowd in Zusammenarbeit mit McAfee Avert Labs für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• Brett Moore von Insomnia Security für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• CHkr_D591 in Zusammenarbeit mit TippingPoint und der Zero Day Initiative für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• Michal Bucko in Zusammenarbeit mit CERT/CC für den Hinweis auf ein in MS08-070 beschriebenes Problem.
• Dem Security Intelligence Analysis Team von Symantec für die Zusammenarbeit mit uns an einem in MS08-070 beschriebenen Problem.
• Jun Mao von VeriSign iDefense Labs für den Hinweis auf ein in MS08-071 beschriebenes Problem.
• Juan Caballero in Zusammenarbeit mit von der Bitblaze Group an der Carnegie Mellon University und UC Berkeley für den Hinweis auf ein in MS08-071 beschriebenes Problem.
• Ricardo Narvaja von Core Security Technologies für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Carsten Eiram von Secunia Research für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Wushi in Zusammenarbeit mit TippingPoint und der Zero Day Initiative für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Aaron Portnoy von TippingPoint DVLabs für den Hinweis auf in MS08-072 beschriebene Probleme.
• Wushi von team509 in Zusammenarbeit mit der Zero Day Initiative für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Wushi und Ling in Zusammenarbeit mit TippingPoint und der Zero Day Initiative für den Hinweis auf ein in MS08-072 beschriebenes Problem.
• Carlo Di Dato (alias shinnai) für den Hinweis auf ein in MS08-073 beschriebenes Problem.
• Brett Moore, der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS08-073 beschriebenes Problem.
• Chris Weber von Casaba Security für den Hinweis auf ein in MS08-073 beschriebenes Problem.
• Jun Mao von VeriSign iDefense Labs für den Hinweis auf ein in MS08-073 beschriebenes Problem.
• Joshua J. Drake von VeriSign iDefense Labs für den Hinweis auf ein in MS08-074 beschriebenes Problem.
• Claes M Nyberg von signedness.org für den Hinweis auf ein in MS08-074 beschriebenes Problem.
• Dyon Balding von Secunia für den Hinweis auf ein in MS08-074 beschriebenes Problem.
• Andre Protas von eEye Digital Security für den Hinweis auf ein in MS08- 075 beschriebenes Problem.
• Nate McFeters für den Hinweis auf ein in MS08- 075 beschriebenes Problem.
• Einer Person, die anonym bleiben möchte, für den Hinweis auf ein in MS08-077 beschriebenes Problem.

• Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
• Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
• Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

• V1.0 (9. Dezember 2008): Bulletin Summary veröffentlicht.
• V2.0 (10. Dezember 2008): Korrektur der betroffenen Software für MS08-076, um Windows Media Format Runtime 9.5 und Windows Media Format Runtime 11 als einzelne Updates unter Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 aufzuführen. Außerdem wurden fehlerhafte Verweise auf Windows Media Format Runtime 11 x64 Edition unter Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2 für MS08-076 entfernt.
• V3.0 (17. Dezember 2008): Es wurde das Microsoft Security Bulletin MS08-078, Sicherheitsupdate für Internet Explorer (960714), hinzugefügt. Außerdem wurden die Bulletin-Webcastlinks für dieses außerplanmäßige Security Bulletin hinzugefügt.
• V3.1 (18. Dezember 2008): Für MS08-078 wurde ein Hinweis hinzugefügt, dass Server Core-Installationen von Windows Internet Explorer 7 unter Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für x64-basierte Systeme nicht betroffen sind.
• V3.2 (7. Januar 2009): Microsoft Office Word Viewer 2003 wurde aus der „Betroffenen Software“ für MS08-072 entfernt.
• V4.0 (13. Januar 2009): Microsoft hat MS08-076 erneut veröffentlicht, um neue Updatepakete für Windows Media Format Runtime 9.5 unter Windows XP Service Pack 2 (KB952069) und Windows XP Service Pack 3 (KB952069) anzubieten. Benutzer, die alle anderen unterstützten und betroffenen Versionen von Windows Media-Komponenten ausführen und die ursprünglichen Sicherheitsupdatepakete von MS08-076 bereits installiert haben, müssen keine weiteren Aktionen durchführen. Außerdem wurden Windows Media Player 6.4 und Windows Media-Dienste 4.1 für MS08-076 unter allen Editionen von Microsoft Windows 2000 Service Pack 4 als betroffen aufgeführt. Benutzer, denen das Update KB954600 für Windows Media Player 6.4 oder KB952068 für Windows Media-Dienste 4.1 angeboten wurde, die es aber nicht installiert haben, müssen dies nachholen. Des Weiteren wurde Microsoft Office Word Viewer für MS08-072 als betroffen aufgeführt. Benutzer, die das Sicherheitsupdate KB956366 erfolgreich installiert haben, müssen dieses nicht erneut installieren.
• V5.0 (28. Januar 2009): Der Tabelle Betroffene Software wurde eine Fußnote für MS08-074 hinzugefügt, die die Sicherheitsupdatepakete KB958437 und KB958439 für unterstützte Versionen von Microsoft Office Excel 2007 betrifft. An den Binärdateien des Sicherheitsupdates oder der Erkennungslogik wurden keine Änderungen vorgenommen. Benutzer mit Microsoft Office Excel 2007 oder Microsoft Office Excel 2007 Service Pack 1, die KB958437 und KB958439 bereits erfolgreich installiert haben, müssen diese nicht erneut installieren.
• V6.0 (29. April 2009): Windows Media-Dienste 2008 (KB952068) unter 32-Bit und x64-basierten Editionen von Windows Server 2008 Service Pack 2 wurde als betroffene Software für MS08-076 hinzugefügt. Dies ist lediglich eine Erkennungsänderung. Die Binärdateien wurden nicht verändert. Benutzer, die KB952068 bereits erfolgreich installiert haben, müssen es nicht erneut installieren.