Microsoft Security Bulletin MS12-054 - Kritisch

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Mithilfe empfohlener Vorgehensweisen für die Firewall und standardisierten Firewallkonfigurationen können Netzwerke vor Remoteangriffen von außerhalb des Unternehmens geschützt werden. Eine bewährte Methode besteht darin, für Systeme, die direkt mit dem Internet verbunden sind, nur eine minimale Anzahl von Ports zu öffnen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des LanmanWorkstation-Dienstes

  Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko.

  Es wird empfohlen, eine Sicherungskopie der Registrierung zu erstellen, bevor Sie sie bearbeiten.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Erweitern Sie im Registrierungs-Editor folgenden Registrierungsort:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

  3. Wählen Sie LanmanWorkstation aus. Klicken Sie dann auf das Menü Datei, und wählen Sie Exportieren aus.
  4. Geben Sie in das Dialogfeld „Registrierungsdatei exportieren“ den Namen lanmanworkstation_configuration_backup.reg ein, und klicken Sie auf Speichern.
  5. Doppelklicken Sie auf den Registrierungseintrag Start, ändern Sie das Feld Wertdaten in 4, und klicken Sie dann auf OK.
  6. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  Verwenden eines verwalteten Bereitstellungs skripts:

  1. Erstellen Sie mit folgendem Befehl eine Sicherungskopie der Registrierungsschlüssel eines verwalteten Bereitstellungsskripts:

     regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation

  2. Speichern Sie folgendes Skript in einer Datei mit der Erweiterung .REG (z. B. Disable_lanmanworkstation.reg):

     Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]
"Start"=dword:00000004

  3. Führen Sie mit folgendem Befehl das in Schritt 2 auf dem Zielcomputer erstellte Registrierungsskript aus:

     Regedit /s Disable_lanmanworkstation.reg

  4. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  So machen Sie die Problemumgehung rückgängig.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Klicken Sie auf das Menü Datei und dann auf Importieren.
  3. Wählen Sie im Dialogfeld „Registrierungsdatei importieren“ lanmanworkstation_configuration_backup.reg aus, und klicken Sie dann auf Öffnen.

  Verwenden eines verwalteten Bereitstellungs skripts:

  Stellen Sie mit dem folgenden Befehl den ursprünglichen Zustand wieder her:

  Regedit /s lanmanworkstation_configuration_backup.reg

Worin genau besteht diese Sicherheitsanfälligkeit? 
Es handelt sich bei dieser Sicherheitsanfälligkeit um einen Denial-of-Service-Angriff.

Was ist die Ursache dieser Sicherheitsanfälligkeit? 
Die Sicherheitsanfälligkeit wird verursacht, wenn Windows Netzwerkkomponenten eine RAP-Antwort (Remote Administration Protocol) nicht richtig verarbeiten.

Was ist das Remote Administration Protocol? 
Das Remote Administration Protocol (RAP) verarbeitet administrative Funktionen, die Aufgaben wie die Wartung von Freigaben und die Druckerwartung auf LAN-Manager-Servern umfassen. Weitere Informationen finden Sie in [MS-RAP]: Spezifikation Remote Administration Protocol.

Welche Komponente ist von der Sicherheitsanfälligkeit betroffen? 
Netapi32.dll ist die von dieser Sicherheitsanfälligkeit betroffene Komponente.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen? 
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann bewirken, dass der Dienst nicht mehr reagiert.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein nicht authentifizierter Remoteangreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er eine Sequenz speziell gestalteter RAP-Pakete an das Zielsystem sendet.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar? 
Von dieser Sicherheitsanfälligkeit sind in erster Linie Arbeitsstationen und Server betroffen.

Was bewirkt das Update? 
Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Windows Netzwerkkomponenten RAP-Antworten verarbeiten.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt? 
Nein. Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch eine koordinierte Offenlegung der Sicherheitsanfälligkeit erhalten.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde? 
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Benutzer ausgenutzt wurde.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Mithilfe empfohlener Vorgehensweisen für die Firewall und standardisierten Firewallkonfigurationen können Netzwerke vor Remoteangriffen von außerhalb des Unternehmens geschützt werden. Eine bewährte Methode besteht darin, für Systeme, die direkt mit dem Internet verbunden sind, nur eine minimale Anzahl von Ports zu öffnen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des Druckerwarteschlangendienstes

  Das Deaktivieren des Druckwarteschlangendienstes trägt zum Schutz vor Angriffen bei, mit denen diese Sicherheitsanfälligkeit ausgenutzt wird. Gehen Sie wie folgt vor, um den Druckerwarteschlangendienst zu deaktivieren:

  Interaktive Methode:

  Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko.

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Erweitern Sie im Registrierungs-Editor folgenden Registrierungsort:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

  3. Wählen Sie Druckwarteschlange aus. Klicken Sie dann auf das Menü Datei, und wählen Sie Exportieren aus.
  4. Geben Sie in das Dialogfeld Registrierungsdatei exportieren spooler_configuration_backup.reg ein, und klicken Sie auf Speichern.
  5. Doppelklicken Sie in der Registrierung auf den DWORD-Eintrag namens Start, ändern Sie dessen Wert in 4, und klicken Sie dann auf OK.
  6. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop spooler

  Verwenden eines verwalteten Bereitstellungs skripts:

  1. Erstellen Sie eine Sicherungskopie der Registrierungsschlüssel, die ein verwaltetes Bereitstellungsskript verwenden, das die folgenden Befehle enthält:

     regedit /e spooler_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\spooler

  2. Erstellen Sie eine Textdatei namens Disable_spooler.reg mit den folgenden Inhalten:

     Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Start"=dword:00000004

  3. Führen Sie mit folgendem Befehl das in Schritt 2 auf dem Zielcomputer erstellte Registrierungsskript aus:

     Regedit /s Disable_spooler.reg

  4. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop spooler

  Auswirkung der Problemumgehung. Druckbezogene Komponenten funktionieren nicht richtig; Drucken wird deaktiviert.

  So machen Sie die Problemumgehung rückgängig.

  So machen Sie die Problemumgehung rückgängig, wenn diese mithilfe der interaktiven Methode angewendet wurde:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Klicken Sie auf das Menü Datei und dann auf Importieren.
  3. Wählen Sie im Dialogfeld Registrierungsdatei importieren die Dateidialog wählt die von Ihnen erstellte Sicherungskopie der Registrierungsdatei aus (spooler_configuration_backup.reg), und klicken sie anschließend auf Öffnen.

  Um die Problemumgehung rückgängig zu machen, wenn diese mithilfe des verwalteten Bereitstellungsskripts angewendet wurde, führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

  Regedit /s spooler_configuration_backup.reg

Worin genau besteht diese Sicherheitsanfälligkeit? 
Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen.

Was ist die Ursache dieser Sicherheitsanfälligkeit? 
Diese Sicherheitsanfälligkeit wird verursacht, wenn die Windows Druckwarteschlange eine speziell gestaltete Antwort nicht richtig verarbeitet.

Welche Komponente ist von der Sicherheitsanfälligkeit betroffen? 
Der Windows Druckerwarteschlangendienst ist die von der Sicherheitsanfälligkeit betroffene Komponente.

Was ist der Druckerwarteschlangendienst?  
Der Druckerwarteschlangendienst ist eine ausführbare Datei, die als Dienst installiert wurde. Die Warteschlange wird geladen, wenn das Betriebssystem startet, und wird ausgeführt, bis das Betriebssystem heruntergefahren wird. Der Druckerwarteschlangendienst verwaltet den Druckprozess, der solche Aufgaben umfasst wie das Abrufen des Speicherortes des richtigen Druckertreibers, das Laden jenes Treibers, das Spoolen von Funktionsaufrufen auf oberster Ebene in einen Druckauftrag und das Planen von Druckaufträgen. Wenn die Aufgaben für einen bestimmten Druckauftrag vollständig sind, wird der Auftrag vom Druckerwarteschlangendienst an den Druckrouter übergeben. Weitere Informationen finden Sie in Funktionsweise des Netzwerkdrucks.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen? 
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann auf dem System eines Benutzers beliebigen Code mit Systemberechtigungen ausführen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein nicht authentifizierter Remoteangreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er mit einer speziell gestalteten Antwort auf die Anforderungen der Druckwarteschlange antwortet.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar? 
Von dieser Sicherheitsanfälligkeit sind in erster Linie Arbeitsstationen und Server betroffen.

Was bewirkt das Update? 
Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie die Windows Druckwarteschlange speziell gestaltete Antworten verarbeitet.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt? 
Nein. Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch eine koordinierte Offenlegung der Sicherheitsanfälligkeit erhalten.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde? 
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Benutzer ausgenutzt wurde.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Mithilfe empfohlener Vorgehensweisen für die Firewall und standardisierten Firewallkonfigurationen können Netzwerke vor Remoteangriffen von außerhalb des Unternehmens geschützt werden. Eine bewährte Methode besteht darin, für Systeme, die direkt mit dem Internet verbunden sind, nur eine minimale Anzahl von Ports zu öffnen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des LanmanWorkstation-Dienstes

  Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko.

  Es wird empfohlen, eine Sicherungskopie der Registrierung zu erstellen, bevor Sie sie bearbeiten.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Erweitern Sie im Registrierungs-Editor folgenden Registrierungsort:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

  3. Wählen Sie LanmanWorkstation aus. Klicken Sie dann auf das Menü Datei, und wählen Sie Exportieren aus.
  4. Geben Sie in das Dialogfeld „Registrierungsdatei exportieren“ den Namen lanmanworkstation_configuration_backup.reg ein, und klicken Sie auf Speichern.
  5. Doppelklicken Sie auf den Registrierungseintrag Start, ändern Sie das Feld Wertdaten in 4, und klicken Sie dann auf OK.
  6. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  Verwenden eines verwalteten Bereitstellungsskripts:

  1. Erstellen Sie mit folgendem Befehl eine Sicherungskopie der Registrierungsschlüssel eines verwalteten Bereitstellungsskripts:

     regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation

  2. Speichern Sie folgendes Skript in einer Datei mit der Erweiterung .REG (z. B. Disable_lanmanworkstation.reg):

     Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]
"Start"=dword:00000004

  3. Führen Sie mit folgendem Befehl das in Schritt 2 auf dem Zielcomputer erstellte Registrierungsskript aus:

     Regedit /s Disable_lanmanworkstation.reg

  4. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  So machen Sie die Problemumgehung rückgängig.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Klicken Sie auf das Menü Datei und dann auf Importieren.
  3. Wählen Sie im Dialogfeld „Registrierungsdatei importieren“ lanmanworkstation_configuration_backup.reg aus, und klicken Sie dann auf Öffnen.

  Verwenden eines verwalteten Bereitstellungsskripts:

  Stellen Sie mit dem folgenden Befehl den ursprünglichen Zustand wieder her:

  Regedit /s lanmanworkstation_configuration_backup.reg

Worin genau besteht diese Sicherheitsanfälligkeit? 
Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen.

Was ist die Ursache dieser Sicherheitsanfälligkeit? 
Die Sicherheitsanfälligkeit wird verursacht, wenn Windows Netzwerkkomponenten eine RAP-Antwort (Remote Administration Protocol) nicht richtig verarbeiten.

Was ist das Remote Administration Protocol? 
Das Remote Administration Protocol (RAP) verarbeitet administrative Funktionen, die Aufgaben wie die Wartung von Freigaben und die Druckerwartung auf LAN-Manager-Servern umfassen. Weitere Informationen finden Sie in [MS-RAP]: Spezifikation Remote Administration Protocol.

Welche Komponente ist von der Sicherheitsanfälligkeit betroffen? 
Netapi32.dll ist die von dieser Sicherheitsanfälligkeit betroffene Komponente.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen? 
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann auf dem System eines Benutzers beliebigen Code mit Systemberechtigungen ausführen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein nicht authentifizierter Remoteangreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er eine Sequenz speziell gestalteter RAP-Pakete an das Zielsystem sendet.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar? 
Von dieser Sicherheitsanfälligkeit sind in erster Linie Arbeitsstationen betroffen.

Was bewirkt das Update? 
Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Windows Netzwerkkomponenten RAP-Antworten verarbeiten.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt? 
Nein. Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch eine koordinierte Offenlegung der Sicherheitsanfälligkeit erhalten.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde? 
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Benutzer ausgenutzt wurde.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Mithilfe empfohlener Vorgehensweisen für die Firewall und standardisierten Firewallkonfigurationen können Netzwerke vor Remoteangriffen von außerhalb des Unternehmens geschützt werden. Eine bewährte Methode besteht darin, für Systeme, die direkt mit dem Internet verbunden sind, nur eine minimale Anzahl von Ports zu öffnen.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Deaktivieren des LanmanWorkstation-Dienstes

  Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko.

  Es wird empfohlen, eine Sicherungskopie der Registrierung zu erstellen, bevor Sie sie bearbeiten.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Erweitern Sie im Registrierungs-Editor folgenden Registrierungsort:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

  3. Wählen Sie LanmanWorkstation aus. Klicken Sie dann auf das Menü Datei, und wählen Sie Exportieren aus.
  4. Geben Sie in das Dialogfeld „Registrierungsdatei exportieren“ den Namen lanmanworkstation_configuration_backup.reg ein, und klicken Sie auf Speichern.
  5. Doppelklicken Sie auf den Registrierungseintrag Start, ändern Sie das Feld Wertdaten in 4, und klicken Sie dann auf OK.
  6. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  Verwenden eines verwalteten Bereitstellungsskripts:

  1. Erstellen Sie mit folgendem Befehl eine Sicherungskopie der Registrierungsschlüssel eines verwalteten Bereitstellungsskripts:

     regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation

  2. Speichern Sie folgendes Skript in einer Datei mit der Erweiterung .REG (z. B. Disable_lanmanworkstation.reg):

     Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]
"Start"=dword:00000004

  3. Führen Sie mit folgendem Befehl das in Schritt 2 auf dem Zielcomputer erstellte Registrierungsskript aus:

     Regedit /s Disable_lanmanworkstation.reg

  4. Führen Sie als Administrator folgenden Befehl an einer Eingabeaufforderung aus:

     sc stop lanmanworkstation

  So machen Sie die Problemumgehung rückgängig.

  Verwenden der interaktiven Methode:

  1. Klicken Sie auf Start und dann auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.
  2. Klicken Sie auf das Menü Datei und dann auf Importieren.
  3. Wählen Sie im Dialogfeld „Registrierungsdatei importieren“ lanmanworkstation_configuration_backup.reg aus, und klicken Sie dann auf Öffnen.

  Verwenden eines verwalteten Bereitstellungsskripts:

  Stellen Sie mit dem folgenden Befehl den ursprünglichen Zustand wieder her:

  Regedit /s lanmanworkstation_configuration_backup.reg

Worin genau besteht diese Sicherheitsanfälligkeit? 
Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen.

Was ist die Ursache dieser Sicherheitsanfälligkeit? 
Die Sicherheitsanfälligkeit wird verursacht, wenn Windows Netzwerkkomponenten eine RAP-Antwort (Remote Administration Protocol) nicht richtig verarbeiten.

Was ist das Remote Administration Protocol? 
Das Remote Administration Protocol (RAP) verarbeitet administrative Funktionen, die Aufgaben wie die Wartung von Freigaben und die Druckerwartung auf LAN-Manager-Servern umfassen. Weitere Informationen finden Sie in [MS-RAP]: Spezifikation Remote Administration Protocol.

Welche Komponente ist von der Sicherheitsanfälligkeit betroffen? 
Browser.dll ist die von dieser Sicherheitsanfälligkeit betroffene Komponente.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen? 
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann auf dem System eines Benutzers beliebigen Code mit Systemberechtigungen ausführen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Ein nicht authentifizierter Remoteangreifer kann diese Sicherheitsanfälligkeit ausnutzen, indem er eine Sequenz speziell gestalteter RAP-Pakete an das Zielsystem sendet.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar? 
Von dieser Sicherheitsanfälligkeit sind in erster Linie Arbeitsstationen betroffen.

Was bewirkt das Update? 
Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Windows Netzwerkkomponenten RAP-Antworten verarbeiten.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt? 
Nein. Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch eine koordinierte Offenlegung der Sicherheitsanfälligkeit erhalten.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde? 
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Benutzer ausgenutzt wurde.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Hinweis: Das Update für unterstützte Versionen von Windows XP Professional x64 Edition gilt auch für unterstützte Versionen von Windows Server 2003 x64 Edition.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Hinweis: Das Update für unterstützte Versionen von Windows Server 2003 x64 Edition gilt auch für unterstützte Versionen von Windows XP Professional x64 Edition.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.