Microsoft Security Bulletin Summary für Februar 2009

Veröffentlicht: Dienstag, 10. Februar 2009 | Aktualisiert: Mittwoch, 25. Februar 2009

Version: 2.1

In diesem Bulletin Summary sind die im Februar 2009 veröffentlichten Security Bulletins aufgeführt.

Mit der Veröffentlichung der Bulletins für Februar 2009 ersetzt dieses Bulletin Summary die Bulletin Advance Notification, die erstmalig am 5. Februar 2009 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification-Service finden Sie unter Microsoft Security Bulletin Advance Notification.

Weitere Informationen zum Erhalten automatischer Benachrichtigungen über die Veröffentlichung von Microsoft Security Bulletins finden Sie unter Microsoft Technische Sicherheitsbenachrichtigungen.

Am Mittwoch, den 11. Februar 2009 um 11:00 Uhr pazifischer Zeit (USA & Kanada) stellt Microsoft einen Webcast bereit, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für den Security Bulletin-Webcast im Februar. Ab diesem Datum steht dieser Webcast auf Anfrage zur Verfügung. Weitere Informationen dazu finden Sie unter Microsoft Security Bulletin Zusammenfassungen und Webcasts.

Microsoft stellt auch Informationen bereit, anhand derer Benutzer die Prioritäten für monatliche Sicherheitsupdates und alle nicht sicherheitsrelevanten wichtigen Updates festlegen können, die an demselben Tag veröffentlicht werden wie die monatlichen Sicherheitsupdates. Bitte lesen Sie den Abschnitt Weitere Informationen.

Bulletin-Informationen

Kurzzusammenfassungen

In der folgenden Tabelle sind die Security Bulletins für diesen Monat nach Schweregrad geordnet.

Weitere Informationen zu betroffener Software finden Sie im nächsten Abschnitt Betroffene Software und Downloadadressen.

Kennung des Bulletins	Titel des Bulletins und Kurzzusammenfassung	Bewertung des maximalen Schweregrads und Sicherheitsauswirkung	Neustartanforderung:	Betroffene Software
MS09-002	Kumulatives Sicherheitsupdate für Internet Explorer (961260) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten. Wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt, können diese Sicherheitsanfälligkeiten Remotecodeausführung ermöglichen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Kritisch Remotecodeausführung	Erfordert Neustart	Microsoft Windows, Internet Explorer
MS09-003	Sicherheitsanfälligkeiten in Microsoft Exchange können Remotecodeausführung ermöglichen (959239) Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Exchange Server. Die erste Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn eine speziell gestaltete TNEF-Nachricht an einen Microsoft Exchange Server gesendet wird. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann vollständige Kontrolle über das betroffene System mit Exchange Server-Dienstkontoberechtigungen erlangen. Die zweite Sicherheitsanfälligkeit kann Denial-of-Service ermöglichen, wenn ein speziell gestalteter MAPI-Befehl an einen Microsoft Exchange Server gesendet wird. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass der Microsoft Exchange-Systemaufsichtsdienst oder andere Dienste, die den EMSMDB32-Provider verwenden, nicht mehr reagieren.	Kritisch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Exchange Server
MS09-004	Sicherheitsanfälligkeit in Microsoft SQL Server kann Remotecodeausführung ermöglichen (959420) Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft SQL Server. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn nicht vertrauenswürdige Benutzer auf ein betroffenes System zugreifen, oder wenn ein Angriff durch Einschleusung von SQL-Befehlen auf ein betroffenes System ausgeführt wird. Systeme mit SQL Server 7.0 Service Pack 4, SQL Server 2005 Service Pack 3 und SQL Server 2008 sind von diesem Problem nicht betroffen.	Hoch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft SQL Server
MS09-005	Sicherheitsanfälligkeiten in Microsoft Office Visio können Remotecodeausführung ermöglichen (957634) Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Visio, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Visio-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.	Hoch Remotecodeausführung	Erfordert u. U. Neustart	Microsoft Office

Ausnutzbarkeitsindex

In der folgenden Tabelle wird eine Bewertung der Ausnutzbarkeit aller Sicherheitsanfälligkeiten bereitgestellt, die diesen Monat behoben werden. Die Sicherheitsanfälligkeiten sind nach Kennung des Bulletins und CVE-ID geordnet.

Wie verwende ich diese Tabelle?

Verwenden Sie diese Tabelle, um etwas über die Wahrscheinlichkeit zu erfahren, dass für die einzelnen Sicherheitsupdates, die Sie möglicherweise installieren müssen, funktionierender Angreifercode veröffentlicht wird. Sie sollten sich unter Berücksichtigung Ihrer konkreten Konfiguration jede der unten stehenden Bewertungen ansehen, um Prioritäten für Ihre Bereitstellung festzulegen. Weitere Informationen zur Bedeutung und Festlegung dieser Bewertungen finden Sie im Microsoft-Ausnutzbarkeitsindex.

Kennung des Bulletins	Titel des Bulletins	CVE-ID	Ausnutzbarkeitsindex – Bewertung	Wichtige Hinweise
MS09-002	Kumulatives Sicherheitsupdate für Internet Explorer (961260)	CVE-2009-0075	1 – Konsistenter Angreifercode wahrscheinlich	Konsistenter Angreifercode kann problemlos gestaltet werden.
MS09-002	Kumulatives Sicherheitsupdate für Internet Explorer (961260)	CVE-2009-0076	1 – Konsistenter Angreifercode wahrscheinlich	Konsistenter Angreifercode kann problemlos gestaltet werden.
MS09-003	Sicherheitsanfälligkeiten in Microsoft Exchange können Remotecodeausführung ermöglichen (959239)	CVE-2009-0098	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-003	Sicherheitsanfälligkeiten in Microsoft Exchange können Remotecodeausführung ermöglichen (959239)	CVE-2009-0099	2 – Inkonsistenter Angreifercode wahrscheinlich	Es handelt sich um eine Sicherheitsanfälligkeit bezüglich Denial-of-Service. Angriffe, bei denen diese Sicherheitsanfälligkeit ausgenutzt wird, führen wahrscheinlich nur zu einem Denial-of-Service, nicht zu Remotecodeausführung.
MS09-004	Sicherheitsanfälligkeit in Microsoft SQL Server kann Remotecodeausführung ermöglichen (959420)	CVE-2008-5416	1 – Konsistenter Angreifercode wahrscheinlich	Nach Authentifizierung wurde funktionaler Angreifercode veröffentlicht.
MS09-005	Sicherheitsanfälligkeiten in Microsoft Office Visio können Remotecodeausführung ermöglichen (957634)	CVE-2009-0095	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-005	Sicherheitsanfälligkeiten in Microsoft Office Visio können Remotecodeausführung ermöglichen (957634)	CVE-2009-0096	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)
MS09-005	Sicherheitsanfälligkeiten in Microsoft Office Visio können Remotecodeausführung ermöglichen (957634)	CVE-2009-0097	2 – Inkonsistenter Angreifercode wahrscheinlich	(Keine)

Betroffene Software und Downloadadressen


Windows XP
Kennung des Bulletins	MS09-002	MS09-004
Bewertung des Gesamtschweregrads	Kritisch	Keine
Windows XP Service Pack 2 und Windows XP Service Pack 3	Windows Internet Explorer 7 (Kritisch)	Nicht anwendbar
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Windows Internet Explorer 7 (Kritisch)	Nicht anwendbar
Windows Server 2003
Kennung des Bulletins	MS09-002	MS09-004
Bewertung des Gesamtschweregrads	Mittel	Hoch
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2	Windows Internet Explorer 7 (Mittel)	Microsoft SQL Server 2000 Desktop Engine (WMSDE) (KB960082) (Hoch) Windows Internal Database (WYukon) Service Pack 2 (KB960089) (Hoch)
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2	Windows Internet Explorer 7 (Mittel)	Microsoft SQL Server 2000 Desktop Engine (WMSDE) (KB960082) (Hoch) Windows Internal Database (WYukon) x64 Edition Service Pack 2 (KB960089) (Hoch)
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme	Windows Internet Explorer 7 (Mittel)	Nicht anwendbar
Windows Vista
Kennung des Bulletins	MS09-002	MS09-004
Bewertung des Gesamtschweregrads	Kritisch	Keine
Windows Vista und Windows Vista Service Pack 1	Windows Internet Explorer 7 (Kritisch)	Nicht anwendbar
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Windows Internet Explorer 7 (Kritisch)	Nicht anwendbar
Windows Server 2008
Kennung des Bulletins	MS09-002	MS09-004
Bewertung des Gesamtschweregrads	Mittel	Hoch
Windows Server 2008 für 32-Bit-Systeme	Windows Internet Explorer 7** (Mittel)	Windows Internal Database (WYukon) Service Pack 2* (KB960089) (Hoch)
Windows Server 2008 für x64-basierte Systeme	Windows Internet Explorer 7** (Mittel)	Windows Internal Database (WYukon) x64 Edition Service Pack 2* (KB960089) (Hoch)
Windows Server 2008 für Itanium-basierte Systeme	Windows Internet Explorer 7 (Mittel)	Nicht anwendbar


Microsoft Exchange Server
Kennung des Bulletins	MS09-003
Bewertung des Gesamtschweregrads	Kritisch
Microsoft Exchange 2000 Server	Microsoft Exchange 2000 Server Service Pack 3 mit dem Update-Rollup von August 2004 (KB959897) (Kritisch)
Microsoft Exchange Server 2003	Microsoft Exchange Server 2003 Service Pack 2* (KB959897) (Kritisch)
Microsoft Exchange Server 2007	Microsoft Exchange Server 2007 Service Pack 1** (KB959241) (Kritisch)
Microsoft Exchange Server MAPI-Client und Datenobjekte für die Zusammenarbeit 1.2.1	Microsoft Exchange Server MAPI-Client und Datenobjekte für die Zusammenarbeit 1.2.1*** (Kritisch)


Microsoft SQL Server
Kennung des Bulletins	MS09-004
Bewertung des Gesamtschweregrads	Hoch
SQL Server 2000 Service Pack 4	GDR-Update: SQL Server 2000 Service Pack 4 (KB960082) (Hoch) QFE-Update: SQL Server 2000 Service Pack 4 (KB960083) (Hoch)
SQL Server 2000 Itanium-basierte Edition Service Pack 4	GDR-Update: SQL Server 2000 Itanium-basierte Edition Service Pack 4 (KB960082) (Hoch) QFE-Update: SQL Server 2000 Itanium-basierte Edition Service Pack 4 (KB960083) (Hoch)
SQL Server 2005 Service Pack 2	GDR-Update: SQL Server 2005 Service Pack 2 (KB960089) (Hoch) QFE-Update: SQL Server 2005 Service Pack 2 (KB960090) (Hoch)
SQL Server 2005 x64 Edition Service Pack 2	GDR-Update: SQL Server 2005 x64 Edition Service Pack 2 (KB960089) (Hoch) QFE-Update: SQL Server 2005 x64 Edition Service Pack 2 (KB960090) (Hoch)
SQL Server 2005 mit SP2 für Itanium-basierte Systeme	GDR-Update: SQL Server 2005 mit SP2 für Itanium-basierte Systeme (KB960089) (Hoch) QFE-Update: SQL Server 2005 mit SP2 für Itanium-basierte Systeme (KB960090) (Hoch)
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4	GDR-Update: Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4 (KB960082) (Hoch) QFE-Update: Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4 (KB960083) (Hoch)
SQL Server 2005 Express Edition Service Pack 2	GDR-Update: SQL Server 2005 Express Edition Service Pack 2 (KB960089) (Hoch) QFE-Update: SQL Server 2005 Express Edition Service Pack 2 (KB960090) (Hoch)
SQL Server 2005 Express Edition mit Advanced Services Service Pack 2	GDR-Update: SQL Server 2005 Express Edition mit Advanced Services Service Pack 2 (KB960089) (Hoch) QFE-Update: SQL Server 2005 Express Edition mit Advanced Services Service Pack 2 (KB960090) (Hoch)


Microsoft Office Visio
Kennung des Bulletins	MS09-005
Bewertung des Gesamtschweregrads	Hoch
Microsoft Office Visio 2002	Microsoft Office Visio 2002 Service Pack 2 (KB955654) (Hoch)
Microsoft Office Visio 2003	Microsoft Office Visio 2003 Service Pack 3 (KB955655) (Hoch)
Microsoft Office Visio 2007	Microsoft Office Visio 2007 Service Pack 1 (KB957831) (Hoch)

Tools und Anleitungen zur Erkennung und Bereitstellung

Sicherheitsportal:

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computer in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Im TechNet Security Center werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt. Verbraucher können die Seite Sicherheit zu Hause besuchen, wo diese Informationen auch durch einen Klick auf „Die neuesten Sicherheitsupdates“ verfügbar sind.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Erweiterte Sicherheitsupdate-Inventurprogramm (ESUIT). Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Mit dem Microsoft Baseline Security Analyzer können Sie als Administrator Systeme sowohl lokal als auch remote auf fehlende Sicherheitspatches und fehlerhafte Konfigurationen überprüfen. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS), können Administratoren die neuesten wichtigen Aktualisierungen und Sicherheitsupdates für Windows 2000 und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 für Windows 2000 und neuere Betriebssysteme schnell und zuverlässig bereitstellen.

Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services Website.

Systems Management Server

Der Systems Management Server von Microsoft stellt eine wertvolle Hilfe beim Bereitstellen von Sicherheitsupdates in Ihrer IT-Umgebung dar. Durch die Verwendung von SMS können Administratoren auf Windows basierte Systeme identifizieren, für die Sicherheitsupdates erforderlich sind, und für eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen bei minimalen Unterbrechungen für Endbenutzer sorgen. Die nächste Version von SMS, System Center Configuration Manager 2007, ist jetzt verfügbar (siehe auch System Center Configuration Manager 2007). Weitere Informationen zur Verwendung von SMS 2003 durch Administratoren für die Bereitstellung von Sicherheitsupdates finden Sie unter SMS 2003 Security Patch Management. Benutzer von SMS 2.0 können auch die Website Software Updates Service Feature Pack besuchen, um Hilfe bei der Bereitstellung von Sicherheitsupdates zu erhalten. Weitere Informationen zu SMS finden Sie auf der Website Microsoft Systems Management Server.

Hinweis: SMS nutzt Microsoft Baseline Security Analyzer und das Microsoft Office Detection-Tool für eine breite Unterstützung bei der Erkennung und der Bereitstellung von Security Bulletin-Updates. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können in diesen Fällen die Inventurfunktionen von SMS nutzen, um Updates auf ausgewählten Systemen zu installieren. Weitere Informationen zu diesem Verfahren finden Sie auf der Website Bereitstellen von Softwareupdates mit der Funktion zur Softwareverteilung von SMS. Bei einigen Sicherheitsupdates, die einen Neustart des Systems erfordern, sind unter Umständen administrative Rechte nötig. Administratoren können das im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack enthaltene Elevated Rights Deployment Tool verwenden, um diese Updates zu installieren.

Updatekompatibilitätsbewertung und Anwendungskompatibilitäts-Toolkit

Updates bearbeiten oft dieselben Dateien und Registrierungseinstellungen, die zum Ausführen Ihrer Anwendungen benötigt werden. Dies kann eine Inkompatibilität auslösen und die Bereitstellung von Sicherheitsupdates verzögern. Mit den Komponenten zur Updatekompatibilitätsbewertung, die im Anwendungskompatibilitäts-Toolkit 5.0 enthalten sind, können Sie die Vereinbarkeit von Windows-Updates mit installierten Anwendungen testen und überprüfen.

Das Anwendungskompatibilitäts-Toolkit (ACT) enthält alle notwendigen Tools und Dokumentationen, um die Anwendungskompatibilität zu prüfen und eventuelle Probleme zu beheben, bevor Microsoft Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitgestellt wird.

Weitere Informationen:

Windows-Tool zum Entfernen bösartiger Software

Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

Nicht sicherheitsrelevante, wichtige Updates unter MU, WU und WSUS:

Weitere Informationen zu nicht sicherheitsrelevanten Veröffentlichungen auf Windows-Update und Microsoft Update finden Sie unter:

Microsoft Knowledge Base-Artikel 894199: Beschreibung der Änderungen an den Inhalten von Software Update Services und Windows Server Update Services. Umfasst alle Windows-Inhalte.
Neue, überarbeitete und veröffentlichte Updates für andere Microsoft-Produkte als Microsoft Windows.

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Sicherheitsstrategien und Community

Strategien für die Verwaltung von Sicherheitspatches:

Auf der Seite Security Guidance für Updateverwaltung werden zusätzliche Informationen zu den empfohlenen Vorgehensweisen für die Anwendung von Sicherheitsupdates von Microsoft bereitgestellt.

Weitere Sicherheitsupdates

Updates für andere Sicherheitsrisiken sind unter den folgenden Adressen erhältlich:

Sicherheitsupdates sind im Microsoft Download Center verfügbar Sie können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.
Updates für Benutzerplattformen sind auf Microsoft Update verfügbar.
Die Sicherheitsupdates, die in diesem Monat über Windows Update veröffentlicht wurden, können Sie auch im „Security and Critical Releases ISO CD Image“ über Microsoft Download Center erhalten. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community:

Erfahren Sie, wie Sie die Sicherheit Ihrer IT-Umgebung erhöhen und Ihren IT-Betrieb optimieren können. Diskutieren Sie auf der IT Pro Security Zone Website mit anderen IT-Profis über das Thema Sicherheit.

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

TippingPoint und der Zero Day Initiative für den Hinweis auf ein in MS09-002 beschriebenes Problem.
Sam Thomas (http://eshu.co.uk/), der mit TippingPoint und der Zero Day Initiative zusammenarbeitet, für den Hinweis auf ein in MS09-002 beschriebenes Problem.
Bogdan Materna von VoIPshield Systems für den Hinweis auf ein in MS09-003 beschriebenes Problem.
Bernhard Mueller von SEC Consult Vulnerability Lab für den Hinweis auf ein in MS09-004 beschriebenes Problem.
Bing Liu von Fortinets FortiGuard Global Security Research Team für den Hinweis auf mehrere in MS09-005 beschriebene Probleme.

Support

Die betroffene Software wurde getestet, um die betroffenen Versionen zu ermitteln. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.
Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (10. Februar 2009): Bulletin Summary veröffentlicht.
V2.0 (16. Februar 2009): Microsoft Exchange Server MAPI-Client wurde als betroffene Software für MS09-003 hinzugefügt.
V2.1 (25. Februar 2009): Es wurde ein Hinweis bezüglich der Exchange-Systemverwaltungstools für Exchange Server 2003 für MS09-003 hinzugefügt.