Microsoft Security Bulletin Summary für September 2008

Veröffentlicht: Dienstag, 9. September 2008 | Aktualisiert: Dienstag, 9. Dezember 2008

Version: 3.0

In diesem Bulletin Summary sind die im September 2008 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für September 2008 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 4. September 2008 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 10. September 2008 um 20:00 Uhr (MEZ) führt Microsoft einen englischsprachigen Webcast durch, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im September. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

Die Security Bulletins für diesen Monat, nach Schweregrad geordnet:

Kritisch (4)

Kennung des Bulletins	Microsoft Security Bulletin MS08-054
Titel des Bulletins	Sicherheitsanfälligkeit in Windows Media Player kann Remotecodeausführung ermöglichen (954154)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Windows Media Player, die Remotecodeausführung ermöglichen kann, wenn eine speziell gestaltete Audiodatei von einem Windows Media Server gestreamt wird. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist kein Neustart des Computers erforderlich.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-052
Titel des Bulletins	Sicherheitsanfälligkeiten in GDI+ können Remotecodeausführung ermöglichen (954593)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Windows GDI+. Diese Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Bilddatei mithilfe betroffener Software anzeigt oder eine Website durchsucht, die speziell gestaltete Inhalte enthält. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist ein Neustart erforderlich.
Betroffene Software	Microsoft Windows, Internet Explorer, .NET Framework, Office, SQL Server, Visual Studio. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-053
Titel des Bulletins	Sicherheitsanfälligkeit in Windows Media Encoder 9 kann Remotecodeausführung ermöglichen (954156)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Windows Media Encoder 9. Wenn ein Benutzer eine speziell gestaltete Webseite anzeigt, kann diese Sicherheitsanfälligkeit Remotecodeausführung ermöglichen. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Das Update kann einen Neustart erfordern.
Betroffene Software	Microsoft Windows. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Kennung des Bulletins	Microsoft Security Bulletin MS08-055
Titel des Bulletins	Sicherheitsanfälligkeit in Microsoft Office kann Remotecodeausführung ermöglichen (955047)
Kurzzusammenfassung	Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Office. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer auf eine speziell gestaltete OneNote-URL klickt. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Bewertung des maximalen Schweregrads:	Kritisch
Auswirkung der Sicherheitsanfälligkeit:	Remotecodeausführung
Erkennung	Microsoft Baseline Security Analyzer kann erkennen, ob Ihr Computersystem dieses Update benötigt. Für dieses Update ist meist kein Neustart des Computers erforderlich.
Betroffene Software	Microsoft Office. Weitere Informationen finden Sie im Abschnitt „Betroffene Software und Downloadadressen“.

Betroffene Software und Downloadadressen


Microsoft Windows 2000
Kennung des Bulletins	MS08-054	MS08-052	MS08-053
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch
Microsoft Windows 2000 Service Pack 4	Nicht anwendbar	Microsoft Internet Explorer 6 Service Pack 1 (KB938464) (Kritisch) Microsoft .NET Framework 1.0 Service Pack 3 (KB947739) (Keine Bewertung des Schweregrads) Microsoft .NET Framework 1.1 Service Pack 1 (KB947742) (Keine Bewertung des Schweregrads) Microsoft .NET Framework 2.0 (KB947746) (Keine Bewertung des Schweregrads) Microsoft .NET Framework 2.0 Service Pack 1 (KB947748) (Keine Bewertung des Schweregrads)	Windows Media Encoder 9 (Kritisch)
Windows XP
Kennung des Bulletins	MS08-054	MS08-052	MS08-053
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch
Windows XP Service Pack 2 und Windows XP Service Pack 3	Windows Media Player 11 (Kritisch)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Windows Media Encoder 9 (Kritisch)
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Windows Media Player 11 (Kritisch)	Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Windows Media Encoder 9 (Kritisch) Windows Media Encoder 9 x64 Edition (Kritisch)
Windows Server 2003
Kennung des Bulletins	MS08-054	MS08-052	MS08-053
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2	Nicht anwendbar	Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2 (Kritisch)	Windows Media Encoder 9 (Mittel)
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	Nicht anwendbar	Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Windows Media Encoder 9 (Mittel) Windows Media Encoder 9 x64 Edition (Mittel)
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme	Nicht anwendbar	Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Nicht anwendbar
Windows Vista
Kennung des Bulletins	MS08-054	MS08-052	MS08-053
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch
Windows Vista und Windows Vista Service Pack 1	Windows Media Player 11 (Kritisch)	Windows Vista und Windows Vista Service Pack 1 (Kritisch)	Windows Media Encoder 9 (Kritisch)
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Windows Media Player 11 (Kritisch)	Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1 (Kritisch)	Windows Media Encoder 9 (Kritisch) Windows Media Encoder 9 x64 Edition (Kritisch)
Windows Server 2008
Kennung des Bulletins	MS08-054	MS08-052	MS08-053
Bewertung des maximalen Schweregrads des Bulletins	Kritisch	Kritisch	Kritisch
Windows Server 2008 für 32-Bit-Systeme	Windows Media Player 11* (Kritisch)	Windows Server 2008 für 32-Bit-Systeme* (Kritisch)	Windows Media Encoder 9* (Mittel)
Windows Server 2008 für x64-basierte Systeme	Windows Media Player 11* (Kritisch)	Windows Server 2008 für x64-basierte Systeme* (Kritisch)	Windows Media Encoder 9* (Mittel) Windows Media Encoder 9 x64 Edition* (Mittel)
Windows Server 2008 für Itanium-basierte Systeme	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme (Kritisch)	Nicht anwendbar


Microsoft SQL Server
Kennung des Bulletins	MS08-052
Bewertung des maximalen Schweregrads des Bulletins	Kritisch
SQL Server 2000 Reporting Services Service Pack 2	GDR-Update: Nicht anwendbar QFE-Update: SQL Server 2000 Reporting Services Service Pack 2 (KB954609) (Kritisch)
SQL Server 2005 Service Pack 2	GDR-Update: SQL Server 2005 Service Pack 2 (KB954606) (Kritisch) QFE-Update: SQL Server 2005 Service Pack 2 (KB954607) (Kritisch)
SQL Server 2005 x64 Edition Service Pack 2	GDR-Update: SQL Server 2005 x64 Edition Service Pack 2 (KB954606) (Kritisch) QFE-Update: SQL Server 2005 x64 Edition Service Pack 2 (KB954607) (Kritisch)
SQL Server 2005 für Itanium-basierte Systeme Service Pack 2	GDR-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 2 (KB954606) (Kritisch) QFE-Update: SQL Server 2005 für Itanium-basierte Systeme Service Pack 2 (KB954607) (Kritisch)


Microsoft Visual Studio
Kennung des Bulletins	MS08-052
Bewertung des maximalen Schweregrads des Bulletins	Kritisch
Microsoft Visual Studio .NET 2002 Service Pack 1	Microsoft Visual Studio .NET 2002 Service Pack 1 (KB947736) (Keine Bewertung des Schweregrads)
Microsoft Visual Studio .NET 2003 Service Pack 1	Microsoft Visual Studio .NET 2003 Service Pack 1 (KB947737) (Keine Bewertung des Schweregrads)
Microsoft Visual Studio 2005 Service Pack 1	Microsoft Visual Studio 2005 Service Pack 1 (KB947738) (Keine Bewertung des Schweregrads)
Microsoft Visual Studio 2008	Microsoft Visual Studio 2008 (KB952241) (Keine Bewertung des Schweregrads)
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package	Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package (KB954765) (Kritisch)
Microsoft Report Viewer 2008 Redistributable Package	Microsoft Report Viewer 2008 Redistributable Package (KB954766) (Kritisch)
Microsoft Visual FoxPro 8.0 Service Pack 1	Microsoft Visual FoxPro 8.0 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 (KB955368) (Keine Bewertung des Schweregrads)
Microsoft Visual FoxPro 9.0 Service Pack 1	Microsoft Visual FoxPro 9.0 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 (KB955369) (Keine Bewertung des Schweregrads)
Microsoft Visual FoxPro 9.0 Service Pack 2	Microsoft Visual FoxPro 9.0 Service Pack 2 unter Microsoft Windows 2000 Service Pack 4 (KB955370) (Keine Bewertung des Schweregrads)
Microsoft Platform SDK Redistributable: GDI+	Microsoft Platform SDK Redistributable: GDI+ (Keine Bewertung des Schweregrads)


Microsoft Forefront Security
Kennung des Bulletins	MS08-052
Bewertung des maximalen Schweregrads des Bulletins	Kritisch
Microsoft Forefront Client Security 1.0	Microsoft Forefront Client Security 1.0 unter Microsoft Windows 2000 Service Pack 4 (KB957177) (Hoch)

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Security Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Erweiterte Sicherheitsupdate-Inventurprogramm (ESUIT). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 für Windows 2000 und neuere Betriebssysteme schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und der Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Updatekompatibilitätsbewertung und Anwendungskompatibilitäts-Toolkit

Updates bearbeiten oft dieselben Dateien und Registrierungseinstellungen, die zum Ausführen Ihrer Anwendungen benötigt werden. Dies kann eine Inkompatibilität auslösen und die Bereitstellung von Sicherheitsupdates verzögern. Mit den Komponenten zur Updatekompatibilitätsbewertung, die im Anwendungskompatibilitäts-Toolkit 5.0 enthalten sind, können Sie die Vereinbarkeit von Windows-Updates mit installierten Anwendungen testen und überprüfen.

Das Anwendungskompatibilitäts-Toolkit (ACT) enthält alle notwendigen Tools und Dokumentationen, um die Anwendungskompatibilität zu prüfen und eventuelle Probleme zu beheben, bevor Microsoft Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitgestellt wird.

Weitere Informationen:

Windows-Tool zum Entfernen bösartiger Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services für 2008. Umfasst alle Windows-Inhalte.
Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community:

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Greg MacManus von VeriSign iDefense Labs für den Hinweis auf ein in MS08-052 beschriebenes Problem.
Bing Liu vom FortiGuard Global Security Research Team für den Hinweis auf ein in MS08-052 beschriebenes Problem.
Peter Winter-Smith von NGSSoftware und Ivan Fratric in Zusammenarbeit mit der Zero Day Initiative für den Hinweis auf ein in MS08-052 beschriebenes Problem.
Vulnerability Research Team, Assurent Secure Technologies für den Hinweis auf ein in MS08-052 beschriebenes Problem.
Einer Person, die mit der Zero Day Initiative zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf ein in MS08-052 beschriebenes Problem.
Nguyen Minh Duc und Le Manh Tung in Zusammenarbeit mit dem Bach Khoa Internetwork Security Center (BKIS) Hanoi University of Technology (Vietnam) für den Hinweis auf ein in MS08-053 beschriebenes Problem.
Brett Moore von Insomnia Security für den Hinweis auf ein in MS08- 055 beschriebenes Problem.

Support

Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (9. September 2008): Bulletin Summary veröffentlicht.
V2.0 (9. September 2008): Aktualisierung des Bulletin Summary, um Microsoft Office Project 2002 Service Pack 2, die gesamte Office Viewer-Software für Microsoft Office 2003 und die gesamte Office Viewer-Software für Microsoft Office System 2007 als betroffene Software für MS08-052 hinzuzufügen.
V2.1 (17. September 2008): Aktualisierung des Bulletin Summary, um Microsoft Office Project 2002 Service Pack 2 in der Tabelle „Betroffene Software“ in Microsoft Office Project 2002 Service Pack 1 zu ändern. Dies ist lediglich eine Namenänderung. Die Binärdateien oder die Erkennung wurden nicht verändert.
V2.2 (29. Oktober 2008): Aktualisierung des Bulletin Summary, um Microsoft Visio Viewer 2003, Microsoft Visio Viewer 2007 und Microsoft Visio Viewer 2007 Service Pack 1 als betroffene Software für MS08-052 zu entfernen.
V3.0 (9. Dezember 2008): Aktualisierung des Bulletin Summary, um Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1, Microsoft Expression Web, Microsoft Expression Web 2, Microsoft Office Groove 2007 und Microsoft Office Groove 2007 Service Pack 1 als betroffene Software für MS08-052 hinzuzufügen.