Microsoft Security Bulletin Summary für August 2009

Veröffentlicht: Dienstag, 11. August 2009 | Aktualisiert: Dienstag, 27. Oktober 2009

Version: 4.0

In diesem Bulletin Summary sind die im August 2009 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für August 2009 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 6. August 2009 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 12. August 2009 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für das Security Bulletin-Webcast im August. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

In der folgenden Tabelle sind die Security Bulletins für diesen Monat nach Schweregrad geordnet.

Weitere Informationen zu betroffener Software finden Sie im nächsten Abschnitt Betroffene Software und Downloadadressen.

Kennung des Bulletins	Titel des Bulletins und Kurzzusammenfassung	Bewertung des maximalen Schweregrads und Sicherheitsauswirkung	Neustartanforderung:	Betroffene Software
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Web Components, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Webseite anzeigt. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server, Microsoft BizTalk Server
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft-Remotedesktopverbindung. Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Angreifer einen Benutzer von Terminaldiensten erfolgreich dazu verleitet, eine Verbindung zu einem schädlichen RDP-Server herzustellen, oder wenn ein Benutzer eine speziell gestaltete Website besucht, die diese Sicherheitsanfälligkeit ausnutzt. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows, Remotedesktopverbindungs-Client für Mac
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten im Windows Internet Name Service (WINS). Jede der beiden Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer auf einem betroffenen System, das den WINS-Dienst ausführt, ein speziell gestaltetes WINS-Replikationspaket empfängt. Standardmäßig ist WINS bei keiner Version der betroffenen Betriebssysteme installiert. Nur Benutzer, die diese Komponente manuell installieren, sind von diesem Problem betroffen.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in der Verarbeitung von Windows Media-Dateien. Jede dieser Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete AVI-Datei öffnet. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908) Dieses Sicherheitsupdate behebt mehrere vertraulich gemeldete Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL). Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer speziell gestaltete Komponenten oder Steuerelemente lädt, die auf einer schädlichen Website gehostet werden. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows
MS09-041	Sicherheitsanfälligkeit im Arbeitsstationsdienst kann Erhöhung von Berechtigungen ermöglichen (971657) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows-Arbeitsstationsdienst. Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Angreifer eine speziell gestaltete RPC-Nachricht erstellt und an ein betroffenes System sendet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code ausführen und vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Ein Angreifer muss über gültige Anmeldeinformationen für ein betroffenes System verfügen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Die Sicherheitsanfälligkeit kann nicht von anonymen Benutzern ausgenutzt werden.	Hoch Erhöhung von Berechtigungen	Erfordert Neustart	Microsoft Windows
MS09-040	Sicherheitsanfälligkeit beim Message Queuing kann Erhöhung von Berechtigungen ermöglichen (971032) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows Message Queuing-Dienst (MSMQ). Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Benutzer eine speziell gestaltete Anforderung an einen betroffenen MSMQ-Dienst erhalten hat. Standardmäßig wird die Komponente Message Queuing nicht unter betroffenen Betriebssystemversionen installiert und kann nur von einem Benutzer mit Administratorberechtigungen aktiviert werden. Nur Kunden, die die Message Queuing-Komponente manuell installieren, können für dieses Problem anfällig sein.	Hoch Erhöhung von Berechtigungen	Erfordert Neustart	Microsoft Windows
MS09-036	Sicherheitsanfälligkeit in ASP.NET in Microsoft Windows kann Denial-of-Service ermöglichen (970957) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit bezüglich Denial-of-Service in der Microsoft .NET Framework-Komponente in Microsoft Windows. Diese Sicherheitsanfälligkeit kann nur ausgenutzt werden, wenn Internet Information Services (IIS) 7.0 installiert und ASP.NET so konfiguriert ist, dass auf den betroffenen Versionen von Microsoft Windows der integrierte Modus verwendet wird. Ein Angreifer könnte speziell gestaltete anonyme HTTP-Anforderungen erstellen, die dazu führen können, dass der betroffene Webserver erst wieder reagieren kann, wenn der zugeordnete Anwendungspool neu gestartet wird. Benutzer, die IIS-7.0-Anwendungspools im klassischen Modus ausführen, sind von dieser Sicherheitsanfälligkeit nicht betroffen.	Hoch DoS (Denial of Service)	Kein Neustart erforderlich.	Microsoft Windows, Microsoft .NET Framework
MS09-042	Sicherheitsanfälligkeit in Telnet kann Remotecodeausführung ermöglichen (960859) Dieses Sicherheitsupdate behebt eine öffentlich gemeldete Sicherheitsanfälligkeit im Microsoft Telnet-Dienst. Die Sicherheitsanfälligkeit kann einem Angreifer ermöglichen, Anmeldeinformationen zu erhalten und sich damit bei betroffenen Systemen anzumelden. Der Angreifer erlangt dann auf einem System Benutzerrechte, die mit denen des angemeldeten Benutzers identisch sind. Dieses Szenario kann letzten Endes zu Remotecodeausführung auf betroffenen Systemen führen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Hoch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Windows

Ausnutzbarkeitsindex

In der folgenden Tabelle wird eine Bewertung der Ausnutzbarkeit aller Sicherheitsanfälligkeiten bereitgestellt, die diesen Monat behoben werden. Die Sicherheitsanfälligkeiten sind nach Kennung des Bulletins und CVE-ID geordnet.

Wie verwende ich diese Tabelle?

Verwenden Sie diese Tabelle, um etwas über die Wahrscheinlichkeit zu erfahren, dass für die einzelnen Sicherheitsupdates, die Sie möglicherweise installieren müssen, funktionierender Angreifercode veröffentlicht wird. Sie sollten sich unter Berücksichtigung Ihrer konkreten Konfiguration jede der unten stehenden Bewertungen ansehen, um Prioritäten für Ihre Bereitstellung festzulegen. Weitere Informationen zur Bedeutung und Festlegung dieser Bewertungen finden Sie im Microsoft-Ausnutzbarkeitsindex.

Kennung des Bulletins	Titel des Bulletins	CVE-ID	Ausnutzbarkeitsindex – Bewertung	Wichtige Hinweise
MS09-036	Sicherheitsanfälligkeit in ASP.NET in Microsoft Windows kann Denial-of-Service ermöglichen (970957)	CVE-2009-1536	3 – Funktionierender Angreifercode unwahrscheinlich	Ein Denial-of-Service-Tool ist wahrscheinlich. Funktionierender Angreifercode für Remotecodeausführung ist jedoch unwahrscheinlich.
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2008-0015	1 – Konsistenter Angreifercode wahrscheinlich	Diese Sicherheitsanfälligkeit wird derzeit in der Internetumgebung ausgenutzt.
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2008-0020	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-0901	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-2493	Keine	(Diese Sicherheitsanfälligkeit wurde bereits im Ausnutzbarkeitsindex im Bulletin Summary von Juli bewertet. Diese Sicherheitsanfälligkeit wurde erstmalig in MS09-035 behoben.)
MS09-037	Sicherheitsanfälligkeiten in der Microsoft Active Template Library (ATL) können Remotecodeausführung ermöglichen (973908)	CVE-2009-2494	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557)	CVE-2009-1545	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-038	Sicherheitsanfälligkeiten bei der Verarbeitung von Windows Media-Dateien können Remotecodeausführung ermöglichen (971557)	CVE-2009-1546	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883)	CVE-2009-1923	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-039	Sicherheitsanfälligkeiten in WINS können Remotecodeausführung ermöglichen (969883)	CVE-2009-1924	2 – Inkonsistenter Angreifercode wahrscheinlich	Ausnutzung eines Windows 2000-Ziels ist wahrscheinlich erfolgreicher.
MS09-040	Sicherheitsanfälligkeit beim Message Queuing kann Erhöhung von Berechtigungen ermöglichen (971032)	CVE-2009-1922	1 – Konsistenter Angreifercode wahrscheinlich	Ein Remoteangriff mit dieser Sicherheitsanfälligkeit ist nicht möglich.
MS09-041	Sicherheitsanfälligkeit im Arbeitsstationsdienst kann Erhöhung von Berechtigungen ermöglichen (971657)	CVE-2009-1544	1 – Konsistenter Angreifercode wahrscheinlich	Ein Angreifer muss sich authentifizieren, um diese Sicherheitsanfälligkeit auszunutzen.
MS09-042	Sicherheitsanfälligkeit in Telnet kann Remotecodeausführung ermöglichen (960859)	CVE-2009-1930	1 – Konsistenter Angreifercode wahrscheinlich	Diese Sicherheitsanfälligkeit ähnelt früheren Sicherheitsanfälligkeiten bezüglich der Reflektion von NTLM-Anmeldeinformationen, für die bereits Angreifercode vorhanden ist.
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-0562	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-1136	1 – Konsistenter Angreifercode wahrscheinlich	Für diese Sicherheitsanfälligkeit wurde Angreifercode veröffentlicht.
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-1534	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-043	Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (957638)	CVE-2009-2496	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927)	CVE-2009-1133	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-044	Sicherheitsanfälligkeiten in Remotedesktopverbindung können Remotecodeausführung ermöglichen (970927)	CVE-2009-1929	1 – Konsistenter Angreifercode wahrscheinlich	(Keine)

Betroffene Software und Downloadadressen


Microsoft Windows 2000
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Kritisch	Kritisch	Kritisch	Keine	Hoch	Keine	Hoch
Microsoft Windows 2000 Service Pack 4	RDP-Version 5.0* (KB958471) und RDP-Version 5.0 (KB958470) (Kritisch) RDP-Version 5.1 (KB958470) (Kritisch) RDP-Version 5.2** (KB958470) (Kritisch)	Microsoft Windows 2000 Server Service Pack 4 (Kritisch)	Microsoft Windows 2000 Service Pack 4 (Kritisch)	Microsoft Outlook Express 5.5 Service Pack 2 (KB973354) (Kritisch) Microsoft Outlook Express 6 Service Pack 1 (KB973354) (Kritisch) Windows Media Player 9 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch)	Nicht anwendbar	Microsoft Windows 2000 Service Pack 4 (Hoch)	Nicht anwendbar	Microsoft Windows 2000 Service Pack 4 (Hoch)
Windows XP
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Hoch	Hoch	Keine	Hoch
Windows XP Service Pack 2 und Windows XP Service Pack 3	RDP-Version 5.1 für Windows XP Service Pack 2 (KB958470) (Kritisch) RDP-Version 5.2 für Windows XP Service Pack 2** (KB958469) (Kritisch) RDP-Version 5.2 für Windows XP Service Pack 3: (KB958469) (Kritisch) RDP-Version 6.0 für Windows XP Service Pack 2 (KB956744) (Hoch) RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 9, Windows Media Player 10 und Windows Media Player 11 (KB973540) (Kritisch) (Nur Windows XP Service Pack 2) Windows Media Player 9, Windows Media Player 10 und Windows Media Player 11 (KB973540) (Kritisch) (Nur Windows XP Service Pack 3) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)	Windows XP Service Pack 2 (Hoch)	Nicht anwendbar	Windows XP Service Pack 2 und Windows XP Service Pack 3 (Hoch)
Windows XP Professional x64 Edition Service Pack 2	RDP-Version 5.2 für Windows XP Professional x64 Edition Service Pack 2 (KB958469) (Kritisch) RDP-Version 6.0 für Windows XP Professional x64 Edition Service Pack 2**** (KB956744) (Kritisch)	Nicht anwendbar	Windows XP Professional x64 Edition Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Windows XP Professional x64 Edition Service Pack 2 (Hoch)	Nicht anwendbar	Windows XP Professional x64 Edition Service Pack 2 (Hoch)
Windows Server 2003
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Kritisch	Kritisch	Kritisch	Hoch	Hoch	Keine	Hoch
Windows Server 2003 Service Pack 2	RDP-Version 5.2 (KB958469) (Kritisch) RDP-Version 6.0**** (KB956744) (Hoch)	Windows Server 2003 Service Pack 2 (Kritisch)	Windows Server 2003 Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 Service Pack 2 (Hoch)	Windows Server 2003 Service Pack 2 (Hoch)	Nicht anwendbar	Windows Server 2003 Service Pack 2 (Hoch)
Windows Server 2003 x64 Edition Service Pack 2	RDP-Version 5.2 (KB958469) (Kritisch) RDP-Version 6.0**** (KB956744) (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows Media Player 10 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)	Nicht anwendbar	Windows Server 2003 x64 Edition Service Pack 2 (Hoch)
Windows Server 2003 mit SP2 für Itanium-basierte Systeme	RDP-Version 5.2 (KB958469) (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Kritisch)	Microsoft Outlook Express 6 (KB973354) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement der DHTML-Bearbeitungskomponente (KB973869) (Kritisch) Microsoft MSWebDVD ActiveX-Steuerelement (KB973815) (Kritisch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)	Nicht anwendbar	Windows Server 2003 mit SP2 für Itanium-basierte Systeme (Hoch)
Windows Vista
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Mittel	Hoch	Hoch	Mittel
Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2	RDP-Version 6.0 unter Windows Vista (KB956744) (Hoch) RDP-Version 6.1 für Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (KB956744) (Kritisch)	Nicht anwendbar	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Kritisch)	Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Mittel)	Windows Vista (Hoch)	Nur Windows Vista: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972591) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1*** (KB972592) (Hoch) Nur Windows Vista Service Pack 1: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1*** (KB972594) (Hoch)	Windows Vista, Windows Vista Service Pack 1 und Windows Vista Service Pack 2 (Mittel)
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2	RDP-Version 6.0 unter Windows Vista x64 Edition (KB956744) (Hoch) RDP-Version 6.1 unter Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (KB956744) (Kritisch)	Nicht anwendbar	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Kritisch)	Windows Media Player 11 (KB973540) (Kritisch) Windows ATL-Komponente (KB973507) (Kritisch) ActiveX-Steuerelement HtmlInput-Objekt (KB973768) (Kritisch) (nur Media Center Edition 2005)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Mittel)	Windows Vista x64 Edition (Hoch)	Nur Windows Vista x64 Edition: Microsoft .NET Framework 2.0 Service Pack 1 und Microsoft .NET Framework 3.5 (KB972591) sowie Microsoft .NET Framework 2.0 Service Pack 2 und Microsoft .NET Framework 3.5 Service Pack 1***** (KB972592) (Hoch) Nur Windows Vista x64 Edition Service Pack 1: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594) (Hoch)	Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 und Windows Vista x64 Edition Service Pack 2 (Mittel)
Windows Server 2008
Kennung des Bulletins	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Bewertung des Gesamtschweregrads	Kritisch	Keine	Kritisch	Kritisch	Mittel	Keine	Hoch	Mittel
Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2	RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2** (Kritisch)	Windows Media Player 11** (KB973540) (Kritisch) Windows ATL-Komponente* (KB973507) (Kritisch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für 32-Bit-Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594)** (Hoch)	Windows Server 2008 für 32-Bit-Systeme und Windows Server 2008 für 32-Bit-Systeme Service Pack 2* (Mittel)
Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2	RDP-Version 6.1** (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2** (Kritisch)	Windows Media Player 11** (KB973540) (Kritisch) Windows ATL-Komponente* (KB973507) (Kritisch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für x64-basierte Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594)** (Hoch)	Windows Server 2008 für x64-basierte Systeme und Windows Server 2008 für x64-basierte Systeme Service Pack 2* (Mittel)
Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2	RDP-Version 6.1 (KB956744) (Kritisch)	Nicht anwendbar	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Kritisch)	Windows ATL-Komponente (KB973507) (Kritisch)	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Mittel)	Nicht anwendbar	Nur Windows Server 2008 für Itanium-basierte Systeme: Microsoft .NET Framework 2.0 Service Pack 1 und .NET Framework 3.5 (KB972593) sowie Microsoft .NET Framework 2.0 Service Pack 2 und .NET Framework 3.5 Service Pack 1 (KB972594) (Hoch	Windows Server 2008 für Itanium-basierte Systeme und Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (Mittel)


Remotedesktop
Kennung des Bulletins	MS09-044
Bewertung des Gesamtschweregrads	Hoch
Remotedesktopverbindungs-Client für Mac	Remotedesktopverbindungs-Client für Mac 2.0* (Hoch)


Microsoft Office Suites, Systeme und Komponenten
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office XP	Microsoft Office XP Service Pack 3 (KB947320) (Kritisch)
Microsoft Office 2003	Microsoft Office 2003 Service Pack 3 (KB947319) (Kritisch)
Office Web Components
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office 2000 Web Components	Microsoft Office 2000 Web Components Service Pack 3 (KB947320) (Kritisch)
Microsoft Office XP Web Components	Microsoft Office XP Web Components Service Pack 3 (KB947320) (Kritisch)
Microsoft Office 2003 Web Components	Microsoft Office 2003 Web Components Service Pack 3 (KB947319) (Kritisch) Microsoft Office 2003 Web Components Service Pack 1 für Microsoft Office System 2007* (KB947318) (Kritisch)
Weitere Office-Software
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Office Small Business Accounting 2006	Microsoft Office Small Business Accounting 2006 (KB968377) (Kritisch)


Microsoft Visual Studio
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Visual Studio .NET 2003	Microsoft Visual Studio .NET 2003 Service Pack 1 (KB969172) (Kritisch)


Microsoft Internet Security and Acceleration Server
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Internet Security and Acceleration Server 2004	Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3* (KB947826) (Kritisch) Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3 (KB947826) (Kritisch)
Microsoft Internet Security and Acceleration Server 2006	Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1 (KB947826) (Kritisch) Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1 (KB947826) (Kritisch)
Microsoft BizTalk Server
Kennung des Bulletins	MS09-043
Bewertung des Gesamtschweregrads	Kritisch
Microsoft BizTalk Server 2002	Microsoft BizTalk Server 2002 (KB971388) (Kritisch)

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Sicherheits-Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind unter Microsoft Update und Windows-Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Hinweis: Am 1. August 2009 hat Microsoft den Support für Office Update und das Inventurprogramm für Office Update eingestellt. Verwenden Sie Microsoft Update, um weiterhin die aktuellen Updates für Microsoft Office-Produkte zu erhalten. Weitere Informationen finden Sie in Informationen zum Microsoft Office Update: Häufig gestellte Fragen (FAQs).

Anleitungen zur Erkennung und Bereitstellung

Microsoft stellt Anleitungen zur Erkennung und Bereitstellung von Sicherheitsupdates bereit. Diese Anleitungen enthalten Empfehlungen und Informationen, anhand derer IT-Experten verstehen können, wie die verschiedenen Tools für die Erkennung und Bereitstellung der Sicherheitsupdates verwendet werden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.

Microsoft Baseline Security Analyzer

Der Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf häufig falsch konfigurierte Sicherheitsparameter. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 für Windows 2000 und neuere Betriebssysteme schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch das Sicherheitsupdate-Inventurprogramm (SUIT) verwenden, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS verwendet den Microsoft Baseline Security Analyzer für eine breite Unterstützung bei der Erkennung und der Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Updatekompatibilitätsbewertung und Anwendungskompatibilitäts-Toolkit

Updates bearbeiten oft dieselben Dateien und Registrierungseinstellungen, die zum Ausführen Ihrer Anwendungen benötigt werden. Dies kann eine Inkompatibilität auslösen und die Bereitstellung von Sicherheitsupdates verzögern. Mit den Komponenten zur Updatekompatibilitätsbewertung, die im Anwendungskompatibilitäts-Toolkit enthalten sind, können Sie die Vereinbarkeit von Windows-Updates mit installierten Anwendungen testen und überprüfen.

Das Microsoft Application Compatibility Toolkit (ACT) enthält alle notwendigen Tools und Dokumentationen, um die Anwendungskompatibilität zu prüfen und eventuelle Probleme zu beheben, bevor Microsoft Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitgestellt wird.

Weitere Informationen:

Windows-Tool zum Entfernen schädlicher Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services. Umfasst alle Windows-Inhalte.
Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Alexander Pfandt von Digitiria für den Hinweis auf ein in MS09-036 beschriebenes Problem.
Ryan Smith und Alex Wheeler von IBM ISS X-Force für den ersten Hinweis auf ein in MS09-037 beschriebenes Problem.
Robert Freeman von IBM ISS X-Force für den Hinweis auf ein in MS09-037 beschriebenes Problem.
David Dewey von IBM ISS X-Force für den Hinweis auf ein in MS09-037 beschriebenes Problem.
Ryan Smith von VeriSign iDefense Labs für den Hinweis auf zwei in MS09-037 beschriebene Probleme.
Vinay Anantharaman von Adobe Systems, Inc. für den Hinweis auf zwei in MS09-038 beschriebene Probleme.
TippingPoint und Zero Day Initiative für den Hinweis auf ein in MS09-039 beschriebenes Problem.
LiGen von der National University of Defense Technology für den Hinweis auf ein in MS09-039 beschriebenes Problem.
Nikita Tarakanov vom Positive Technologies Research Team für den Hinweis auf ein in MS09-040 beschriebenes Problem.
Cody Pierce von TippingPoint DVLabs für den Hinweis auf ein in MS09-041 beschriebenes Problem.
Peter Vreugdenhil von Zero Day Initiative für den Hinweis auf zwei in MS09-043 beschriebene Probleme.
Peter Vreugdenhil von Zero Day Initiative und Haifei Li von Fortinets FortiGuard Global Security Research Team für den Hinweis auf ein in MS09-043 beschriebenes Problem.
Sean Larsson von VeriSign iDefense Labs für den Hinweis auf ein in MS09-043 beschriebenes Problem.
Wushi von Team509 in Zusammenarbeit mit der Zero Day Initiative für den Hinweis auf ein in MS09-044 beschriebenes Problem.
Yamata Li von Palo Alto Networks für den Hinweis auf ein in MS09-044 beschriebenes Problem.

Support

Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
Technischer Support ist über den Security Support erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (11. August 2009): Bulletin Summary veröffentlicht.
V1.1 (13. August 2009): Die Liste der RDP-Updates für Windows XP Service Pack 2 und Windows XP Service Pack 3 für MS09-044 wurde entsprechend dem Bulletin korrigiert. Die Neustartanforderungen für MS09-037, MS09-042 und MS09-044 wurden geändert.
V2.0 (25. August 2009): Für MS09-044 wurde der Downloadlink für RDP-Version 5.2 für Windows XP Service Pack 2 (KB958469) korrigiert. Außerdem wurde die Fußnote korrigiert, in der eine falsche Installationsreihenfolge für KB958471 und KB958470 vorgeschrieben wurde. Benutzer, die diese Updates erfolgreich installiert haben, müssen sie nicht erneut installieren.
V3.0 (8. September 2009): Microsoft hat MS09-037 erneut veröffentlicht, um neue Updates für das ActiveX-Steuerelement HtmlInput-Objekt unter Windows XP Media Center Edition 2005 und alle unterstützten Editionen von Windows Vista anzubieten.
V4.0 (27. Oktober 2009): Microsoft hat MS09-043 erneut veröffentlicht, um das Update für Microsoft Office 2003 Service Pack 3 und Microsoft Office 2003 Web Components Service Pack 3 zur Behebung eines Erkennungsproblems erneut anzubieten. Dies ist lediglich eine Erkennungsänderung. Die Binärdateien wurden nicht verändert. Benutzer, die ihre Systeme erfolgreich aktualisiert haben, müssen dieses Update nicht erneut installieren.