Microsoft Security Bulletin Summary für Januar 2015

Veröffentlicht: 13. Januar 2015

Version: 1.0

In dieser Bulletinzusammenfassung werden die für Januar 2015 veröffentlichten Sicherheitsbulletins aufgeführt.

Informationen dazu, wie Sie automatische Benachrichtigungen erhalten, wenn Microsoft-Sicherheitsbulletins ausgestellt werden, besuchen Sie Microsoft Technical Security Notifications.

Microsoft stellt außerdem Informationen bereit, die Kunden helfen, monatliche Sicherheitsupdates mit nicht sicherheitsrelevanten Updates zu priorisieren, die am selben Tag wie die monatlichen Sicherheitsupdates veröffentlicht werden. Weitere Informationen finden Sie im Abschnitt "Weitere Informationen".

Zusammenfassungen der Geschäftsleitung

In der folgenden Tabelle sind die Sicherheitsbulletins für diesen Monat in Reihenfolge des Schweregrads zusammengefasst.

Ausführliche Informationen zu der betroffenen Software finden Sie im nächsten Abschnitt, betroffene Software.

Bulletin ID Bulletin Title and Executive Summary Maximale Schweregradbewertung und Auswirkungen auf Sicherheitsrisiken Anforderung für neustarten Betroffene Software
MS15-001 Sicherheitsanfälligkeit im Windows-Anwendungskompatibilitätscache kann rechteerweiterungen (3023266)\ \ Dieses Sicherheitsupdate behebt eine öffentlich offengelegte Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Rechteerweiterung ermöglichen, wenn sich ein Angreifer bei einem System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein authentifizierter Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte vorhandene Berechtigungsüberprüfungen umgehen, die während der Cacheänderung in der Microsoft Windows-Anwendungskompatibilitätskomponente ausgeführt werden und beliebigen Code mit erhöhten Berechtigungen ausführen. Wichtig \ Rechteerweiterung Neustart erforderlich Microsoft Windows
MS15-002 Sicherheitsanfälligkeit in Windows Telnet-Dienst kann Remotecodeausführung (3020393)\ \ Dieses Sicherheitsupdate löst eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows auf. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung ermöglichen, wenn ein Angreifer speziell gestaltete Pakete an einen betroffenen Windows-Server sendet. Nur Kunden, die diesen Dienst aktivieren, sind anfällig. Telnet ist standardmäßig installiert, aber nicht unter Windows Server 2003 aktiviert. Telnet ist unter Windows Vista und höheren Betriebssystemen nicht standardmäßig installiert. Kritisch \ Remotecodeausführung Möglicherweise muss neu gestartet werden. Microsoft Windows
MS15-003 Sicherheitsanfälligkeit im Windows-Benutzerprofildienst könnte rechteerweiterungen (3021674)\ \ Dieses Sicherheitsupdate löst eine öffentlich offengelegte Sicherheitsanfälligkeit in Microsoft Windows auf. Die Sicherheitsanfälligkeit könnte die Rechteerweiterung ermöglichen, wenn sich ein Angreifer beim System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein lokaler Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann beliebigen Code auf einem Zielsystem mit erhöhten Rechten ausführen. Ein Angreifer muss über gültige Anmeldeinformationen verfügen und sich lokal anmelden können, um die Sicherheitsanfälligkeit auszunutzen. Wichtig \ Rechteerweiterung Möglicherweise muss neu gestartet werden. Microsoft Windows
MS15-004 Sicherheitsanfälligkeit in Windows-Komponenten könnte die Rechteerweiterung (3025421)\ \ Dieses Sicherheitsupdate löst eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows auf. Die Sicherheitsanfälligkeit könnte die Rechteerweiterung ermöglichen, wenn ein Angreifer einen Benutzer davon überzeugt, eine speziell gestaltete Anwendung auszuführen. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der aktuelle Benutzer erhalten. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer Programme installieren. Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten mit vollständigen Benutzerrechten. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten. Wichtig \ Rechteerweiterung Möglicherweise muss neu gestartet werden. Microsoft Windows
MS15-005 Sicherheitsanfälligkeit im Netzwerkstandort-Sensibilisierungsdienst könnte die Umgehung von Sicherheitsfeatures (3022777)\ \ Dieses Sicherheitsupdate behebt eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Umgehung von Sicherheitsfeatures ermöglichen, indem die Firewallrichtlinie und/oder die Konfiguration bestimmter Dienste unbeabsichtigt gelockert wird, wenn ein Angreifer im selben Netzwerk wie die Opferantworten auf DNS- und LDAP-Datenverkehr, der vom Opfer initiiert wird, spooft. Wichtig \ Umgehung von Sicherheitsfeatures Neustart erforderlich Microsoft Windows
MS15-006 Sicherheitsanfälligkeit in Windows-Fehlerberichterstattung Könnte sicherheitsfeatureumgehung (3004365)\ \ Dieses Sicherheitsupdate löst eine privat gemeldete Sicherheitsanfälligkeit in Windows-Fehlerberichterstattung (WER). Die Sicherheitsanfälligkeit könnte die Umgehung von Sicherheitsfeatures zulassen, wenn sie von einem Angreifer erfolgreich ausgenutzt wird. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte zugriff auf den Speicher eines ausgeführten Prozesses erhalten. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten. Wichtig \ Umgehung von Sicherheitsfeatures Möglicherweise muss neu gestartet werden. Microsoft Windows
MS15-007 Sicherheitsanfälligkeit in der RADIUS-Implementierung von Netzwerkrichtlinienservern kann zu Denial of Service (3014029)\ \ Dieses Sicherheitsupdate löst eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows auf. Die Sicherheitsanfälligkeit könnte denial-of-Service auf einem Internetauthentifizierungsdienst (IAS) oder Netzwerkrichtlinienserver (Network Policy Server, NPS) zulassen, wenn ein Angreifer speziell gestaltete Benutzernamenzeichenfolgen an IAS oder NPS sendet. Beachten Sie, dass die Sicherheitsanfälligkeit bezüglich denial of service keinem Angreifer das Ausführen von Code oder das Erhöhen von Benutzerrechten gestatten würde; Sie könnte jedoch die RADIUS-Authentifizierung für IAS oder NPS verhindern. Wichtig \ Denial of Service Möglicherweise muss neu gestartet werden. Microsoft Windows
MS15-008 Sicherheitsanfälligkeit im Windows-Kernelmodustreiber könnte rechteerweiterungen (3019215)\ \ Dieses Sicherheitsupdate behebt eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Rechteerweiterung ermöglichen, wenn ein Angreifer eine speziell gestaltete Anwendung auf einem betroffenen System ausführt. Ein Angreifer muss über gültige Anmeldeinformationen verfügen und sich lokal anmelden können, um die Sicherheitsanfälligkeit auszunutzen. Wichtig \ Rechteerweiterung Neustart erforderlich Microsoft Windows

 

Exploitability Index

Die folgende Tabelle enthält eine Exploitability-Bewertung der einzelnen Sicherheitsrisiken, die in diesem Monat behoben wurden. Die Sicherheitsanfälligkeiten werden in der Reihenfolge der Bulletin-ID und dann der CVE-ID aufgeführt. Es werden nur Sicherheitsrisiken mit einer Schweregradbewertung "Kritisch" oder "Wichtig" in den Bulletins einbezogen.

Gewusst wie diese Tabelle verwenden?

In dieser Tabelle erfahren Sie mehr über die Wahrscheinlichkeit der Codeausführung und denial-of-Service-Exploits innerhalb von 30 Tagen nach der Veröffentlichung des Sicherheitsbulletins für die einzelnen Sicherheitsupdates, die Sie möglicherweise installieren müssen. Überprüfen Sie jede der nachstehenden Bewertungen gemäß Ihrer spezifischen Konfiguration, um die Bereitstellung der Updates dieses Monats zu priorisieren. Weitere Informationen dazu, was diese Bewertungen bedeuten und wie sie ermittelt werden, finden Sie unter Microsoft Exploitability Index.

In den folgenden Spalten bezieht sich "Latest Software Release" auf die betroffene Software, und "Ältere Softwareversionen" bezieht sich auf alle älteren, unterstützten Versionen der Betreffsoftware, wie in den Tabellen "Betroffene Software" und "Nicht betroffene Software" im Bulletin aufgeführt.

Bulletin ID Titel der Sicherheitsanfälligkeit CVE-ID Exploitability Assessment for Latest Software Release Exploitability Assessment for Older Software Release Denial of Service Exploitability Assessment Wichtige Notizen
MS15-001 Sicherheitsrisiko in der Microsoft-Anwendungskompatibilitätsinfrastruktur CVE-2015-0002 2- Ausbeutung weniger wahrscheinlich 2- Ausbeutung weniger wahrscheinlich Nicht zutreffend Diese Sicherheitsanfälligkeit wurde öffentlich offengelegt.\ \ Dies ist eine Sicherheitslücke zur Erhöhung von Berechtigungen.
MS15-002 Sicherheitsanfälligkeit in Windows Telnet-Dienstpufferüberlauf CVE-2015-0014 2- Ausbeutung weniger wahrscheinlich 2- Ausbeutung weniger wahrscheinlich Dauerhaft Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung.
MS15-003 Sicherheitsanfälligkeit in Microsoft-Benutzerprofildienst zur Erhöhung von Berechtigungen CVE-2015-0004 2- Ausbeutung weniger wahrscheinlich 2- Ausbeutung weniger wahrscheinlich Nicht zutreffend Diese Sicherheitsanfälligkeit wurde öffentlich offengelegt.\ \ Dies ist eine Sicherheitslücke zur Erhöhung von Berechtigungen.
MS15-004 Sicherheitsanfälligkeit bei verzeichnisverquerten Rechteerweiterungen CVE-2015-0016 0- Ausbeutung erkannt 0- Ausbeutung erkannt Nicht zutreffend Dies ist eine Erhöhung der Sicherheitsanfälligkeit.\ Diese Sicherheitsanfälligkeit wird in begrenzten, gezielten Angriffen als Sandkastenumgehung verwendet.
MS15-005 Sicherheitsanfälligkeit bei NLA-Sicherheitsfeatures – CVE-2015-0006 CVE-2015-0006 3- Ausbeutung unwahrscheinlich 3- Ausbeutung unwahrscheinlich Nicht zutreffend Dies ist eine Sicherheitsanfälligkeit bei der Umgehung von Sicherheitsfeatures.
MS15-006 Sicherheitsanfälligkeit bei Windows-Fehlerberichterstattung Sicherheitsfeatureumgehung CVE-2015-0001 2- Ausbeutung weniger wahrscheinlich 2- Ausbeutung weniger wahrscheinlich Nicht zutreffend Dies ist eine Sicherheitsanfälligkeit bei der Umgehung von Sicherheitsfeatures.
MS15-007 RADIUS-Implementierungsverleugnung des Diensts für Netzwerkrichtlinienserver CVE-2015-0015 3- Ausbeutung unwahrscheinlich 3- Ausbeutung unwahrscheinlich Dauerhaft Diese Sicherheitsanfälligkeit führt zu Denial of Service.
MS15-008 Sicherheitsanfälligkeit in WebDAV zur Erhöhung von Berechtigungen CVE-2015-0011 2- Ausbeutung weniger wahrscheinlich 2- Ausbeutung weniger wahrscheinlich Nicht zutreffend Dies ist eine Sicherheitslücke zur Erhöhung von Berechtigungen.

 

Betroffene Software

In den folgenden Tabellen sind die Bulletins in der Reihenfolge der Hauptsoftwarekategorie und des Schweregrads aufgeführt.

Verwenden Sie diese Tabellen, um mehr über die Sicherheitsupdates zu erfahren, die Sie möglicherweise installieren müssen. Sie sollten jedes Softwareprogramm oder jede Komponente überprüfen, um festzustellen, ob Sicherheitsupdates zu Ihrer Installation gehören. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, wird auch die Schweregradbewertung des Softwareupdates aufgeführt.

Hinweis: Möglicherweise müssen Sie mehrere Sicherheitsupdates für eine einzelne Sicherheitsanfälligkeit installieren. Überprüfen Sie die gesamte Spalte für jeden Bulletinbezeichner, der aufgeführt ist, um die Updates zu überprüfen, die Sie installieren müssen, basierend auf den Programmen oder Komponenten, die Sie auf Ihrem System installiert haben.

Windows-Betriebssystem und -Komponenten

Windows Server 2003
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads None Kritisch Wichtig None Wichtig None Wichtig Wichtig
Windows Server 2003 Service Pack 2 Nicht zutreffend Windows Server 2003 Service Pack 2 (3020393) (kritisch) Windows Server 2003 Service Pack 2 (3021674) (Wichtig) Nicht zutreffend Windows Server 2003 Service Pack 2[1](Wichtig) Nicht zutreffend Windows Server 2003 Service Pack 2 (3014029) (Wichtig) Windows Server 2003 Service Pack 2 (3019215) (Wichtig)
Windows Server 2003 x64 Edition Service Pack 2 Nicht zutreffend Windows Server 2003 x64 Edition Service Pack 2 (3020393) (kritisch) Windows Server 2003 x64 Edition Service Pack 2 (3021674) (Wichtig) Nicht zutreffend Windows Server 2003 x64 Edition Service Pack 2[1](Wichtig) Nicht zutreffend Windows Server 2003 x64 Edition Service Pack 2 (3014029) (Wichtig) Windows Server 2003 x64 Edition Service Pack 2 (3019215) (Wichtig)
Windows Server 2003 mit SP2 für Itanium-basierte Systeme Nicht zutreffend Windows Server 2003 mit SP2 für Itanium-basierte Systeme (3020393) (kritisch) Windows Server 2003 mit SP2 für Itanium-basierte Systeme (3021674) (Wichtig) Nicht zutreffend Windows Server 2003 mit SP2 für Itanium-basierte Systeme[1](Wichtig) Nicht zutreffend Windows Server 2003 mit SP2 für Itanium-basierte Systeme (3014029) (Wichtig) Windows Server 2003 mit SP2 für Itanium-basierte Systeme (3019215) (Wichtig)
Windows Vista
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads None Kritisch Wichtig Wichtig Wichtig None None Wichtig
Windows Vista Service Pack 2 Nicht zutreffend Windows Vista Service Pack 2 (3020393) (kritisch) Windows Vista Service Pack 2 (3021674) (Wichtig) Windows Vista Service Pack 2 (mit installierter Remotedesktopclient 7.0) (3023299) (wichtig) Windows Vista Service Pack 2 (3022777) (Wichtig) Nicht zutreffend Nicht zutreffend Windows Vista Service Pack 2 (3019215) (Wichtig)
Windows Vista x64 Edition Service Pack 2 Nicht zutreffend Windows Vista x64 Edition Service Pack 2 (3020393) (kritisch) Windows Vista x64 Edition Service Pack 2 (3021674) (Wichtig) Windows Vista x64 Edition Service Pack 2 (mit installierter Remotedesktopclient 7.0) (3023299) (wichtig) Windows Vista x64 Edition Service Pack 2 (3022777) (Wichtig) Nicht zutreffend Nicht zutreffend Windows Vista x64 Edition Service Pack 2 (3019215) (Wichtig)
Windows Server 2008
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads None Kritisch Wichtig None Wichtig None Wichtig Wichtig
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3020393) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3021674) (Wichtig) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3022777) (Wichtig) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3014029) (Wichtig) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3019215) (Wichtig)
Windows Server 2008 für x64-basierte Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3020393) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3021674) (Wichtig) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3022777) (Wichtig) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3014029) (Wichtig) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3019215) (Wichtig)
Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3020393) (kritisch) Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3021674) (Wichtig) Nicht zutreffend Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3022777) (Wichtig) Nicht zutreffend Nicht verfügbar Nicht zutreffend
Windows 7
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig Kritisch Wichtig Wichtig Wichtig None None Wichtig
Windows 7 für 32-Bit-Systeme Service Pack 1 Windows 7 für 32-Bit-Systeme Service Pack 1 (3023266) (Wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3020393) (kritisch) Windows 7 für 32-Bit-Systeme Service Pack 1 (3021674) (Wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3019978) (wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (mit installierter Remotedesktopclient 8.0) (3020387) (wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (mit installierter Remotedesktopclient 8.1) (3020388) (wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3022777) (Wichtig) Nicht zutreffend Nicht zutreffend Windows 7 für 32-Bit-Systeme Service Pack 1 (3019215) (Wichtig)
Windows 7 für x64-basierte Systeme Service Pack 1 Windows 7 für x64-basierte Systeme Service Pack 1 (3023266) (Wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3020393) (kritisch) Windows 7 für x64-basierte Systeme Service Pack 1 (3021674) (Wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3019978) (wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (mit installierter Remotedesktopclient 8.0) (3020387) (wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (mit installierter Remotedesktopclient 8.1) (3020388) (wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3022777) (Wichtig) Nicht zutreffend Nicht zutreffend Windows 7 für x64-basierte Systeme Service Pack 1 (3019215) (Wichtig)
Windows Server 2008 R2
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig Kritisch Wichtig Wichtig Wichtig None Wichtig Wichtig
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3023266) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3020393) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3021674) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3019978) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (mit Remotedesktopclient 1)8.0 installiert) (3020387) (wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (mit installierter Remotedesktopclient 8.1) (3020388) (wichtig) (wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3022777) (Wichtig) Nicht zutreffend Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3014029) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3019215) (Wichtig)
Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3023266) (Wichtig) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3020393) (kritisch) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3021674) (Wichtig) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3019978) (Wichtig) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3022777) (Wichtig) Nicht zutreffend Nicht verfügbar Nicht zutreffend
Windows 8 und Windows 8.1
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig Kritisch Wichtig Wichtig Wichtig Wichtig None Wichtig
Windows 8 für 32-Bit-Systeme Windows 8 für 32-Bit-Systeme (3023266) (Wichtig) Windows 8 für 32-Bit-Systeme (3020393) (kritisch) Windows 8 für 32-Bit-Systeme (3021674) (Wichtig) Windows 8 für 32-Bit-Systeme (3019978) (Wichtig) Windows 8 für 32-Bit-Systeme (3022777) (Wichtig) Windows 8 für 32-Bit-Systeme (3004365) (Wichtig) Nicht zutreffend Windows 8 für 32-Bit-Systeme (3019215) (Wichtig)
Windows 8 für x64-basierte Systeme Windows 8 für x64-basierte Systeme (3023266) (Wichtig) Windows 8 für x64-basierte Systeme (3020393) (kritisch) Windows 8 für x64-basierte Systeme (3021674) (Wichtig) Windows 8 für x64-basierte Systeme (3019978) (Wichtig) Windows 8 für x64-basierte Systeme (3022777) ) (wichtig) Windows 8 für x64-basierte Systeme (3004365) (wichtig) Nicht zutreffend Windows 8 für x64-basierte Systeme (3019215) (Wichtig)
Windows 8.1 für 32-Bit-Systeme Windows 8.1 für 32-Bit-Systeme (3023266) (Wichtig) Windows 8.1 für 32-Bit-Systeme (3020393) (kritisch) Windows 8.1 für 32-Bit-Systeme (3021674) (wichtig) Windows 8.1 für 32-Bit-Systeme (3019978) (Wichtig) Windows 8.1 für 32-Bit-Systeme (3022777) ) (wichtig) Windows 8.1 für 32-Bit-Systeme (3004365) (Wichtig) Nicht zutreffend Windows 8.1 für 32-Bit-Systeme (3019215) (wichtig)
Windows 8.1 für x64-basierte Systeme Windows 8.1 für x64-basierte Systeme (3023266) (wichtig) Windows 8.1 für x64-basierte Systeme (3020393) (kritisch) Windows 8.1 für x64-basierte Systeme (3021674) (wichtig) Windows 8.1 für x64-basierte Systeme (3019978) (Wichtig) Windows 8.1 für x64-basierte Systeme (3022777) ) (Wichtig) Windows 8.1 für x64-basierte Systeme (3004365) (wichtig) Nicht zutreffend Windows 8.1 für x64-basierte Systeme (3019215) (wichtig)
Windows Server 2012 und Windows Server 2012 R2
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig Kritisch Wichtig Wichtig Wichtig Wichtig Wichtig Wichtig
Windows Server 2012 Windows Server 2012 (3023266) (Wichtig) Windows Server 2012 (3020393) (kritisch) Windows Server 2012 (3021674) (Wichtig) Windows Server 2012 (3019978) (Wichtig) Windows Server 2012 (3022777) (Wichtig) Windows Server 2012 (3004365) (Wichtig) Windows Server 2012 (3014029) (Wichtig) Windows Server 2012 (3019215) (Wichtig)
Windows Server 2012 R2 Windows Server 2012 R2 (3023266) (Wichtig) Windows Server 2012 R2 (3020393) (kritisch) Windows Server 2012 R2 (3021674) (Wichtig) Windows Server 2012 R2 (3019978) (Wichtig) Windows Server 2012 R2 (3022777) (Wichtig) Windows Server 2012 R2 (3004365) (Wichtig) Windows Server 2012 R2 (3014029) (Wichtig) Windows Server 2012 R2 (3019215) (Wichtig)
Windows RT und Windows RT 8.1
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig None Wichtig Wichtig None Wichtig None Wichtig
Windows RT Windows RT (3023266) (Wichtig) Nicht zutreffend Windows RT (3021674) (Wichtig) Windows RT (3019978) (Wichtig) Nicht zutreffend Windows RT (3004365) (Wichtig) Nicht zutreffend Windows RT (3019215) (Wichtig)
Windows RT 8.1 Windows RT 8.1 (3023266) (Wichtig) Nicht zutreffend Windows RT 8.1 (3021674) (Wichtig) Windows RT 8.1 (3019978) (Wichtig) Nicht zutreffend Windows RT 8.1 (3004365) (Wichtig) Nicht zutreffend Windows RT 8.1 (3019215) (Wichtig)
Server Core-Installationsoption
Bulletin Identifier MS15-001 MS15-002 MS15-003 MS15-004 MS15-005 MS15-006 MS15-007 MS15-008
Bewertung des aggregierten Schweregrads Wichtig Kritisch Wichtig Wichtig Wichtig Wichtig None None
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3020393) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3021674) (Wichtig) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3022777) (Wichtig) Nicht zutreffend Nicht verfügbar Nicht zutreffend
Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3020393) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3021674) (Wichtig) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3022777) (Wichtig) Nicht zutreffend Nicht verfügbar Nicht zutreffend
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3023266) (wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3020393) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3021674) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3019978) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3022777) (Wichtig) Nicht zutreffend Nicht verfügbar Nicht zutreffend
Windows Server 2012 (Server Core-Installation) Windows Server 2012 (Server Core-Installation) (3023266) (Wichtig) Windows Server 2012 (Server Core-Installation) (3020393) (kritisch) Windows Server 2012 (Server Core-Installation) (3021674) (Wichtig) Windows Server 2012 (Server Core-Installation) (3019978) (Wichtig) Windows Server 2012 (Server Core-Installation) (3022777) (Wichtig) Windows Server 2012 (Server Core-Installation) (3004365) (Wichtig) Nicht zutreffend Nicht zutreffend
Windows Server 2012 R2 (Server Core-Installation) Windows Server 2012 R2 (Server Core-Installation) (3023266) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3020393) (kritisch) Windows Server 2012 R2 (Server Core-Installation) (3021674) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3019978) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3022777) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3004365) (Wichtig) Nicht zutreffend Nicht zutreffend

Hinweis für MS15-005
[1]Windows Server 2003 ist betroffen, es wird jedoch kein Update ausgegeben. Weitere Informationen finden Sie im Bulletin.

 

Erkennungs- und Bereitstellungstools und Anleitungen

Es stehen mehrere Ressourcen zur Verfügung, die Administratoren bei der Bereitstellung von Sicherheitsupdates unterstützen.

Mit Microsoft Baseline Security Analyzer (MBSA) können Administratoren lokale und Remotesysteme auf fehlende Sicherheitsupdates und allgemeine Sicherheitsfehler überprüfen.

Windows Server Update Services (WSUS), Systems Management Server (SMS) und System Center Configuration Manager helfen Administratoren beim Verteilen von Sicherheitsupdates.

Die komponenten der Updatekompatibilitäts-Evaluator, die im Lieferumfang des Application Compatibility Toolkit enthalten sind, um die Tests und Validierung von Windows-Updates für installierte Anwendungen zu optimieren.

Informationen zu diesen und anderen verfügbaren Tools finden Sie unter "Sicherheitstools für IT-Spezialisten". 

Danksagungen

Microsoft erkennt die Anstrengungen derJenigen in der Sicherheitscommunity an, die uns dabei helfen, Kunden durch verantwortungsvolle Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Sonstige Informationen

Microsoft Windows-Tool zum Entfernen bösartiger Software

Für die Bulletin-Version, die am zweiten Dienstag jedes Monats auftritt, hat Microsoft eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software unter Windows Update, Microsoft Update, Windows Server Update Services und das Download Center veröffentlicht. Für Out-of-Band-Sicherheitsbulletinversionen ist keine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software verfügbar.

Nicht sicherheitsrelevante Updates für MU, WU und WSUS

Informationen zu nicht sicherheitsrelevanten Versionen unter Windows Update und Microsoft Update finden Sie unter:

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Kunden zu verbessern, stellt Microsoft Sicherheitsrisiken für wichtige Sicherheitssoftwareanbieter im Voraus jeder monatlichen Sicherheitsupdateversion bereit. Sicherheitssoftwareanbieter können diese Sicherheitsrisikoinformationen dann verwenden, um Kunden über ihre Sicherheitssoftware oder Geräte, z. B. Antivirensoftware, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsschutzsysteme, aktualisierte Schutzmaßnahmen bereitzustellen. Um festzustellen, ob aktive Schutzmaßnahmen von Sicherheitssoftwareanbietern verfügbar sind, besuchen Sie die aktiven Schutzwebsites, die von Programmpartnern bereitgestellt werden, die in Microsoft Active Protections Program (MAPP)-Partnern aufgeführt sind.

Sicherheitsstrategien und Community

Strategien zur Aktualisierung der Verwaltung

Sicherheitsleitfaden für die Updateverwaltung bieten zusätzliche Informationen zu den Bewährten Empfehlungen von Microsoft zum Anwenden von Sicherheitsupdates.

Abrufen anderer Sicherheitsupdates

Updates für andere Sicherheitsprobleme stehen an den folgenden Speicherorten zur Verfügung:

  • Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Nach "Sicherheitsupdate" suchen.
  • Updates für Consumerplattformen sind über Microsoft Update verfügbar.
  • Sie können die Sicherheitsupdates, die in diesem Monat unter Windows Update angeboten werden, im Download Center für Sicherheits- und kritische Versionen ISO CD Image-Dateien abrufen. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community

Erfahren Sie, wie Sie die Sicherheit verbessern und Ihre IT-Infrastruktur optimieren und mit anderen IT-Experten zu Sicherheitsthemen in der IT Pro Security Community teilnehmen können.

Unterstützung

Die betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen sind über ihren Supportlebenszyklus hinweg. Um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.

Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support

Schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware: Virenlösung und Security Center

Lokaler Support nach Ihrem Land: Internationaler Support

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

  • V1.0 (13. Januar 2015): Bulletin Summary veröffentlicht.

Seite generiert 2015-01-14 9:05Z-08:00.