Microsoft Security Bulletin MS09-053 - Hoch

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Der FTP-Dienst ist standardmäßig nicht auf allen unterstützten Editionen von Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 und Windows 7 installiert.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des FTP-Dienstes

  Deaktivieren Sie den FTP-Dienst mit einem der folgenden Verfahren:

  • Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
    
    net stop msftpsvc
  • Führen Sie im Bereich „Internetinformationsdienste“ die folgenden Schritte aus:
    
    1. Erweitern Sie den Server, und klicken Sie mit der rechten Maustaste auf die FTP-Site.
    2. Klicken Sie auf Beenden.

  Auswirkung der Problemumgehung: Es können keine Dateien über den FTP-Dienst übertragen werden.

  So machen Sie die Problemumgehung rückgängig.

  Reaktivieren Sie den FTP-Dienst mit einem der folgenden Verfahren:

  • Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
    
    net start msftpsvc
  • Führen Sie im Bereich „Internetinformationsdienste“ die folgenden Schritte aus:
    
    1. Erweitern Sie den Server, und klicken Sie mit der rechten Maustaste auf die FTP-Site.
    2. Klicken Sie auf Start.
• Verweigern Sie anonymen Benutzern den FTP-Schreibzugriff

  Diese Problemumgehung blockiert Denial-of-Service-Angriffe von anonymen Benutzern.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Anonymen Benutzern wird nicht standardmäßig FTP-Schreibzugriff gewährt. Wenn auf einem FTP-Server anonymer Schreibzugriff gewährt wurde, kann der Administrator IIS-Berechtigungen ändern, um anonymen Schreibzugriff zu verhindern. Anonyme Benutzer können mit dieser Problemumgehung keine Remotecodeausführung verursachen.

  Führen Sie die folgenden Schritte durch, um die IIS-Berechtigungen so zu ändern, dass anonymen Benutzern kein FTP-Schreibzugriff gewährt wird:

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site, und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Basisverzeichnis.
  4. Stellen Sie sicher, dass das Kontrollkästchen Schreiben deaktiviert ist.

  Auswirkung der Problemumgehung: Anonyme Benutzer haben keine Möglichkeit, mit dem FTP-Dienst Inhalte auf dem Server zu veröffentlichen.

  So machen Sie die Problemumgehung rückgängig.

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site, und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Basisverzeichnis.
  4. Stellen Sie sicher, dass das Kontrollkästchen Schreiben aktiviert ist.
• Verweigern Sie anonymen Benutzern den FTP-Zugriff

  Diese Problemumgehung blockiert Denial-of-Service-Angriffe von nicht authentifizierten Benutzern ohne gültiges Benutzerkonto.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Anonymen Benutzern wird nicht standardmäßig FTP-Schreibzugriff gewährt. Wenn auf einem FTP-Server anonymer Schreibzugriff gewährt wurde, kann der Administrator IIS-Berechtigungen ändern, um anonymen Schreibzugriff zu verhindern. Anonyme Benutzer können die Sicherheitsanfälligkeit nicht mit dieser Problemumgehung ausnutzen.

  Führen Sie die folgenden Schritte durch, um die IIS-Berechtigungen so zu ändern, dass anonymen Benutzern kein FTP-Schreibzugriff gewährt wird:

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Sicherheitskonten.
  4. Stellen Sie sicher, dass das Kontrollkästchen Anonyme Verbindungen zulassen deaktiviert ist.

  Auswirkung der Problemumgehung: Anonyme Benutzer haben keinen Zugriff auf den FTP-Dienst.

  So machen Sie die Problemumgehung rückgängig.

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Sicherheitskonten.
  4. Stellen Sie sicher, dass das Kontrollkästchen Anonyme Verbindungen zulassen aktiviert ist.
• Ändern von NTFS-Dateisystemberechtigungen, damit FTP-Benutzer keine Verzeichnisse erstellen können

  Diese Problemumgehung blockiert Denial-of-Service-Angriffe von authentifizierten Benutzern.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Ein Administrator kann die NTFS-Dateisystemberechtigungen in den Stammverzeichnissen von FTP-Sites ändern, die auf einem Server gehostet werden, damit FTP-Benutzer keine Verzeichnisse erstellen können. Diese Änderung ermöglicht FTP-Benutzern immer noch, Dateien in vorhandene Verzeichnisse hochzuladen. Authentifizierte und nicht authentifizierte Benutzer können mit dieser Problemumgehung keine Remotecodeausführung verursachen.

  Führen Sie als Administrator folgende Schritte durch, um Berechtigungen zum Erstellen von Verzeichnissen aus der Gruppe „Benutzer“ zu entfernen. Wenn Sie Ihre FTP-Benutzer mit einem konfigurierten FTP-Benutzer oder einer benutzerdefinierten Gruppe verwalten, ersetzen Sie die Gruppe „Benutzer“ in Schritt 5 unten durch diese angepassten Identitäten.

  1. Navigieren Sie zum Stammverzeichnis Ihrer FTP-Site. Standardmäßig befindet sich dies unter %systemroot%\inetpub\ftproot.
  2. Klicken Sie mit der rechten Maustaste auf das Verzeichnis, und wählen Sie Eigenschaften aus.
  3. Klicken Sie auf die Registerkarte Sicherheit und dann auf Erweitert.
  4. Klicken Sie auf Berechtigungen ändern.
  5. Wählen Sie die Gruppe Benutzer aus, und klicken Sie auf Bearbeiten.
  6. Deaktivieren Sie das Kontrollkästchen Ordner erstellen/Daten anhängen.

  Auswirkung der Problemumgehung: FTP-Benutzer können über den FTP-Dienst keine Verzeichnisse erstellen. FTP-Benutzer können über den FTP-Dienst immer noch Dateien in vorhandene Verzeichnisse hochladen.

• Aktualisieren auf FTP-Dienst 7.5

  FTP-Dienst 7.5 ist für Internet Information Services 7.0 verfügbar. Diese Version des FTP-Diensts ist nicht von den in diesem Bulletin beschriebenen Sicherheitsanfälligkeiten betroffen. Siehe die folgenden Sites im Download Center:

  • Microsoft-FTP-Dienst 7.5 für IIS 7.0 (x86)
  • Microsoft-FTP-Dienst 7.5 für IIS 7.0 (x64)

  Auswirkung der Problemumgehung: FTP-Sites müssen vom FTP-Dienst 6.0 in den FTP-Dienst 7.5 migriert werden.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff. Ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, kann bewirken, dass der betroffene Dienst nicht mehr reagiert und automatisch neu startet. Beachten Sie, dass eine Sicherheitsanfälligkeit vom Typ Denial-of-Service einem Angreifer keine Codeausführung oder Erhöhung von Benutzerberechtigungen ermöglicht, sondern dazu führt, dass das betroffene System keine Anforderungen mehr annimmt.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit wird durch die Art und Weise verursacht, in der der Microsoft FTP-Dienst in IIS Listenbefehle verarbeitet.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass das System eines Benutzers nicht mehr reagiert und neu startet.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein Angreifer kann diese Sicherheitsanfälligkeit durch Senden speziell gestalteter Listenbefehle an den Server ausnutzen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Serversysteme, auf denen der FTP-Dienst (File Transfer Protocol) von Microsoft ausgeführt wird.

Was bewirkt das Update?  
Mit diesem Update wird verändert, wie der FTP-Server von Microsoft Listenbefehle ausführt.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Ihr wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2009-2521 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Ja. Microsoft ist sich gezielter Angriffe bewusst, bei denen versucht wird, die Sicherheitsanfälligkeit auszunutzen.

Trägt die Installation dieses Sicherheitsupdates zum Schutz der Benutzer vor dem veröffentlichten Code bei, mit dem versucht wird, diese Sicherheitsanfälligkeit auszunutzen?  
Ja. Durch dieses Sicherheitsupdate wird die derzeit ausgenutzte Sicherheitsanfälligkeit behoben. Der beseitigten Sicherheitsanfälligkeit wurde die Nummer für allgemeine Sicherheitsfälligkeit CVE-2009-2521 zugewiesen.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Der FTP-Dienst ist standardmäßig nicht auf allen unterstützten Editionen von Microsoft Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008 und Windows 7 installiert.
• Internetinformationsdienste 5.1 unter Windows XP und Internetinformationsdienste 6.0 unter Windows Server 2003 sind weniger gefährdet, da diese Versionen mit der Compileroption „/GS“ kompiliert wurden. Dadurch wird die Sicherheitsanfälligkeit nicht beseitigt, aber ihre Ausnutzung wird erschwert, und die Auswirkung eines Denial-of-Service wird verringert.
• Internet Information Services 7.0 ist von dieser Sicherheitsanfälligkeit nicht betroffen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des FTP-Dienstes

  Deaktivieren Sie den FTP-Dienst mit einem der folgenden Verfahren:

  • Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
    
    net stop msftpsvc
  • Führen Sie im Bereich „Internetinformationsdienste“ die folgenden Schritte aus:
    
    1. Erweitern Sie den Server, und klicken Sie mit der rechten Maustaste auf die FTP-Site.
    2. Klicken Sie auf Beenden.

  Auswirkung der Problemumgehung: Es können keine Dateien über den FTP-Dienst übertragen werden.

  So machen Sie die Problemumgehung rückgängig.

  Reaktivieren Sie den FTP-Dienst mit einem der folgenden Verfahren:

  • Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:
    
    net start msftpsvc
  • Führen Sie im Bereich „Internetinformationsdienste“ die folgenden Schritte aus:
    
    1. Erweitern Sie den Server, und klicken Sie mit der rechten Maustaste auf die FTP-Site.
    2. Klicken Sie auf Start.
• Verweigern Sie anonymen Benutzern den FTP-Schreibzugriff

  Diese Problemumgehung blockiert Angriffe per Remotecodeausführung von anonymen Benutzern. Mit dieser Problemumgehung sind alle betroffenen Versionen von IIS immer noch anfällig für Denial-of-Service-Angriffe von anonymen Benutzern.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Anonymen Benutzern wird nicht standardmäßig FTP-Schreibzugriff gewährt. Wenn auf einem FTP-Server anonymer Schreibzugriff gewährt wurde, kann der Administrator IIS-Berechtigungen ändern, um anonymen Schreibzugriff zu verhindern. Anonyme Benutzer können mit dieser Problemumgehung keine Remotecodeausführung verursachen.

  Führen Sie die folgenden Schritte durch, um die IIS-Berechtigungen so zu ändern, dass anonymen Benutzern kein FTP-Schreibzugriff gewährt wird:

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site, und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Basisverzeichnis.
  4. Stellen Sie sicher, dass das Kontrollkästchen Schreiben deaktiviert ist.

  Auswirkung der Problemumgehung: Anonyme Benutzer haben keine Möglichkeit, mit dem FTP-Dienst Inhalte auf dem Server zu veröffentlichen.

  So machen Sie die Problemumgehung rückgängig.

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site, und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Basisverzeichnis.
  4. Stellen Sie sicher, dass das Kontrollkästchen Schreiben aktiviert ist.
• Verweigern Sie anonymen Benutzern den FTP-Zugriff

  Diese Problemumgehung blockiert Denial-of-Service-Angriffe von nicht authentifizierten Benutzern ohne gültiges Benutzerkonto.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Anonymen Benutzern wird nicht standardmäßig FTP-Schreibzugriff gewährt. Wenn auf einem FTP-Server anonymer Schreibzugriff gewährt wurde, kann der Administrator IIS-Berechtigungen ändern, um anonymen Schreibzugriff zu verhindern. Anonyme Benutzer können die Sicherheitsanfälligkeit nicht mit dieser Problemumgehung ausnutzen.

  Führen Sie die folgenden Schritte durch, um die IIS-Berechtigungen so zu ändern, dass anonymen Benutzern kein FTP-Schreibzugriff gewährt wird:

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Sicherheitskonten.
  4. Stellen Sie sicher, dass das Kontrollkästchen Anonyme Verbindungen zulassen deaktiviert ist.

  Auswirkung der Problemumgehung: Anonyme Benutzer haben keinen Zugriff auf den FTP-Dienst.

  So machen Sie die Problemumgehung rückgängig.

  1. Starten Sie IIS-Manager.
  2. Klicken Sie mit der rechten Maustaste auf Standard-FTP-Site und zeigen Sie auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Sicherheitskonten.
  4. Stellen Sie sicher, dass das Kontrollkästchen Anonyme Verbindungen zulassen aktiviert ist.
• Ändern von NTFS-Dateisystemberechtigungen, damit FTP-Benutzer keine Verzeichnisse erstellen können

  Diese Problemumgehung blockiert Angriffe per Remotecodeausführung von authentifizierten Benutzern. Mit dieser Problemumgehung sind alle betroffenen Versionen des IIS-Servers immer noch anfällig für Denial-of-Service-Angriffe von authentifizierten Benutzern.

  Diese Problemumgehung blockiert bekannte Angriffsmethoden und minimiert die Auswirkung von Varianten dieser Angriffsmethode. Durch diese Problemumgehung wird die Sicherheitsanfälligkeit jedoch nicht vollkommen unzugänglich gegenüber Ausnutzung.

  Ein Administrator kann die NTFS-Dateisystemberechtigungen in den Stammverzeichnissen von FTP-Sites ändern, die auf einem Server gehostet werden, damit FTP-Benutzer keine Verzeichnisse erstellen können. Diese Änderung ermöglicht FTP-Benutzern immer noch, Dateien in vorhandene Verzeichnisse hochzuladen. Authentifizierte und nicht authentifizierte Benutzer können mit dieser Problemumgehung keine Remotecodeausführung verursachen.

  Führen Sie als Administrator folgende Schritte durch, um Berechtigungen zum Erstellen von Verzeichnissen aus der Gruppe „Benutzer“ zu entfernen. Wenn Sie Ihre FTP-Benutzer mit einem konfigurierten FTP-Benutzer oder einer benutzerdefinierten Gruppe verwalten, ersetzen Sie die Gruppe „Benutzer“ in Schritt 5 unten durch diese angepassten Identitäten.

  1. Navigieren Sie zum Stammverzeichnis Ihrer FTP-Site. Standardmäßig befindet sich dies unter %systemroot%\inetpub\ftproot.
  2. Klicken Sie mit der rechten Maustaste auf das Verzeichnis, und wählen Sie Eigenschaften aus.
  3. Klicken Sie auf die Registerkarte Sicherheit und dann auf Erweitert.
  4. Klicken Sie auf Berechtigungen ändern.
  5. Wählen Sie die Gruppe Benutzer aus, und klicken Sie auf Bearbeiten.
  6. Deaktivieren Sie das Kontrollkästchen Ordner erstellen/Daten anhängen.

  Auswirkung der Problemumgehung: FTP-Benutzer können über den FTP-Dienst keine Verzeichnisse erstellen. FTP-Benutzer können über den FTP-Dienst immer noch Dateien in vorhandene Verzeichnisse hochladen.

  So machen Sie die Problemumgehung rückgängig.

  1. Navigieren Sie zum Stammverzeichnis Ihrer FTP-Site. Standardmäßig befindet sich dies unter %systemroot%\inetpub\ftproot.
  2. Klicken Sie mit der rechten Maustaste auf das Verzeichnis, und wählen Sie Eigenschaften aus.
  3. Klicken Sie auf die Registerkarte Sicherheit und dann auf Erweitert.
  4. Klicken Sie auf Berechtigungen ändern.
  5. Wählen Sie die Gruppe Benutzer aus, und klicken Sie auf Bearbeiten.
  6. Aktivieren Sie das Kontrollkästchen Ordner erstellen/Daten anhängen.
• Aktualisieren auf FTP-Dienst 7.5

  FTP-Dienst 7.5 ist für Internet Information Services 7.0 verfügbar. Diese Version des FTP-Diensts ist nicht von den in diesem Bulletin beschriebenen Sicherheitsanfälligkeiten betroffen. Siehe die folgenden Sites im Download Center:

  • Microsoft-FTP-Dienst 7.5 für IIS 7.0 (x86)
  • Microsoft-FTP-Dienst 7.5 für IIS 7.0 (x64)

  Auswirkung der Problemumgehung: FTP-Sites müssen vom FTP-Dienst 6.0 in den FTP-Dienst 7.5 migriert werden.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff. Ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, kann bewirken, dass der betroffene Dienst nicht mehr reagiert und automatisch neu startet. Beachten Sie, dass eine Sicherheitsanfälligkeit vom Typ Denial-of-Service einem Angreifer keine Codeausführung oder Erhöhung von Benutzerberechtigungen ermöglicht, sondern dazu führt, dass das betroffene System keine Anforderungen mehr annimmt.

Hierbei handelt es sich um eine Sicherheitsanfälligkeit durch Remotecodeausführung auf Systemen, auf denen Microsoft Windows 2000 Service Pack 4 ausgeführt wird, und eine Sicherheitsanfälligkeit bezüglich Denial-of-Service auf allen anderen betroffenen Plattformen. Ein Angreifer, der diese Sicherheitsanfälligkeit in IIS 5.0 unter Microsoft Windows 2000 Service Pack 4 erfolgreich ausnutzt, kann im LocalSystem-Kontext eine Remotecodeausführung vornehmen. Ein Angreifer, der diese Sicherheitsanfälligkeit in IIS 5.1 und IIS 6.0 erfolgreich ausnutzt, kann den IIS-FTP-Dienst anhalten, sodass er nicht mehr reagiert.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit wird durch die Art und Weise verursacht, in der der Microsoft FTP-Dienst in IIS Listenbefehle verarbeitet.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer mit Zugriff auf den FTP-Dienst kann mit dieser Sicherheitsanfälligkeit einen stapelbasierten Überlauf verursachen, der die Ausführung beliebigen Codes im Kontext des LocalSystem-Kontos auf Systemen ermöglichen kann, auf denen IIS 5.0 ausgeführt wird, oder aber Denial-of-Service auf betroffenen Systemen, auf denen IIS 5.1 oder IIS 6.0 ausgeführt wird. In Konfigurationen des FTP-Dienstes, bei denen anonyme Authentifizierung möglich ist, muss der Angreifer sich nicht authentifizieren, damit die Sicherheitsanfälligkeit ausgenutzt werden kann. Weitere Informationen zu dem LocalSystem-Konto finden Sie in dem MSDN-Artikel LocalSystem-Konto.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein anonymer oder authentifizierter Benutzer mit Zugriff auf den FTP-Dienst kann FTP-NLST-Befehle senden, die Speicherbeschädigung und Remotecodeausführung auf Systemen verursachen, auf denen IIS 5.0 unter Microsoft Windows 2000 ausgeführt wird, und Denial-of-Service auf Systemen, auf denen IIS 5.1 oder IIS 6.0 auf anderen Plattformen ausgeführt wird.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Serversysteme, auf denen der FTP-Dienst (File Transfer Protocol) von Microsoft ausgeführt wird.

Was bewirkt das Update?  
Mit diesem Update wird verändert, wie der FTP-Server von Microsoft Listenbefehle ausführt.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Ihr wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2009-3023 zugewiesen.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Ja. Microsoft ist sich gezielter Angriffe bewusst, bei denen versucht wird, die Sicherheitsanfälligkeit auszunutzen.

Trägt die Installation dieses Sicherheitsupdates zum Schutz der Benutzer vor dem veröffentlichten Code bei, mit dem versucht wird, diese Sicherheitsanfälligkeit auszunutzen?  
Ja. Durch dieses Sicherheitsupdate wird die derzeit ausgenutzte Sicherheitsanfälligkeit behoben. Der beseitigten Sicherheitsanfälligkeit wurde die Nummer für allgemeine Sicherheitsfälligkeit CVE-2009-3023 zugewiesen.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Hinweis: Für unterstützte Versionen von Windows XP Professional x64 Edition ist dieses Sicherheitsupdate identisch mit unterstützten Versionen des Sicherheitsupdates für Windows Server 2003 x64 Edition.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.