Microsoft Security Bulletin MS16-005 – Kritisch

Sicherheitsupdate für Windows-Kernelmodustreiber zur Behebung der Remotecodeausführung (3124584)

Veröffentlicht: 12. Januar 2016 | Aktualisiert: 13. Januar 2016

Version: 1.1

Kurzfassung

Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Windows. Je schwerwiegender die Sicherheitsanfälligkeiten sind, könnten Remotecodeausführungen zulassen, wenn ein Benutzer eine schädliche Website besucht.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 kritisch bewertet. es ist als wichtig für alle unterstützten Editionen von Windows 8, Windows Server 2012, Windows RT, Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 und Windows 10 Version 1511 bewertet. Weitere Informationen finden Sie im Abschnitt "Betroffene Software" .

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Windows Objekte im Arbeitsspeicher behandelt. Weitere Informationen zu den Sicherheitsrisiken finden Sie im Abschnitt "Sicherheitsrisikoinformationen ".

Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3124584.

Schweregradbewertungen betroffener Software und Sicherheitsrisiken

Die folgenden Softwareversionen oder Editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, sind entweder über ihren Supportlebenszyklus oder nicht betroffen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.

Die für jede betroffene Software angegebenen Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, lesen Sie bitte den Exploitability Index in der Bulletinzusammenfassung vom Januar.

^[1]Dieses Update ist nur über Windows Update verfügbar.

^[2]Windows 10-Updates sind kumulativ. Zusätzlich zu nicht sicherheitsrelevanten Updates enthalten sie auch alle Sicherheitsupdates für alle windows 10-betroffenen Sicherheitsrisiken, die mit der monatlichen Sicherheitsversion bereitgestellt werden. Das Update ist über den Windows Update-Katalog verfügbar.

^[3]Kunden mit Windows 10 oder Windows 10 Version 1511, die Citrix XenDesktop installiert haben, werden das Update nicht angeboten. Aufgrund eines Citrix-Problems mit der XenDesktop-Software werden Benutzer, die das Update installieren, daran gehindert, sich anzumelden. Um geschützt zu bleiben, empfiehlt Microsoft, die inkompatible Software zu deinstallieren und dieses Update zu installieren. Kunden sollten Citrix kontaktieren, um weitere Informationen zu diesem XenDesktop-Softwareproblem zu erfahren.

Die in diesem Bulletin erläuterten Produkte von Drittanbietern werden von Unternehmen hergestellt, die unabhängig von Microsoft sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.

Hinweis: Windows Server Technical Preview 3 und Windows Server Technical Preview 4 sind betroffen. Kunden, die diese Betriebssysteme ausführen, werden ermutigt, das Update anzuwenden, das über Windows Update verfügbar ist.

*Die Spalte "Updates ersetzt" zeigt nur das neueste Update in jeder Kette von abgelösten Updates an. Um eine umfassende Liste der ersetzten Updates zu erhalten, wechseln Sie zum Microsoft Update-Katalog, suchen Sie nach der UPDATE-KB-Nummer, und zeigen Sie dann Updatedetails an (Updates ersetzte Informationen finden Sie auf der Registerkarte "Paketdetails").

Informationen zu Sicherheitsrisiken

Sicherheitsanfälligkeit in Windows GDI32.dll ASLR– CVE-2016-0008

Eine Sicherheitsanfälligkeit bei der Umgehung von Sicherheitsfeatures besteht darin, dass die Windows-Grafikgeräteschnittstelle Objekte im Arbeitsspeicher verarbeitet, sodass ein Angreifer Informationen abrufen kann, die zu einer ASLR-Umgehung (Address Space Layout Randomization) führen könnten.

Um diese Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer in einem webbasierten Angriffsszenario eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitsanfälligkeit über Internet Explorer auszunutzen, und dann die Benutzer davon überzeugen, die Website anzuzeigen. Dies kann auch kompromittierte Websites oder Websites umfassen, die vom Benutzer bereitgestellte Inhalte oder Banneranzeigen akzeptieren oder hosten; Solche Websites könnten speziell gestaltete Inhalte enthalten, die darauf ausgelegt sind, die Sicherheitsanfälligkeit auszunutzen. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, solche Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer dazu überzeugen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Anforderung.

In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem Outlook-Benutzer eine speziell gestaltete E-Mail senden oder ihnen ein speziell gestaltetes Office-Dokument als Anlage senden und den Benutzer überzeugen, die Nachricht zu lesen oder die Datei zu öffnen.

Ein Angreifer könnte diese Sicherheitsanfälligkeit auch ausnutzen, indem eine schädliche Datei auf einer Netzwerkfreigabe gehostet wird und Benutzer überzeugen, zum Ordner im Windows-Explorer zu navigieren. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie die Windows-Grafikgeräteschnittstelle Speicheradressen verarbeitet, wodurch die Integrität des ASLR-Sicherheitsfeatures geschützt wird.

Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Zu dem Zeitpunkt, zu dem dieses Sicherheitsbulletin ursprünglich ausgestellt wurde, wusste Microsoft nicht, dass jeder Angriff versucht, diese Sicherheitsanfälligkeit auszunutzen.

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Sicherheitsanfälligkeit in Win32k bezüglich Remotecodeausführung – CVE-2016-0009

Eine Sicherheitsanfälligkeit in Remotecodeausführung besteht in der Art und Weise, wie Windows Objekte im Arbeitsspeicher verarbeitet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann beliebigen Code auf einem Zielsystem ausführen.

Um diese Sicherheitsanfälligkeit auszunutzen, müsste ein Angreifer zunächst einen Benutzer davon überzeugen, eine schädliche Website zu besuchen, die die Sicherheitsanfälligkeit ausnutzen und beliebigen Code mit den Berechtigungen des angemeldeten Benutzers ausführen könnte. Das Sicherheitsupdate behebt diese Sicherheitsanfälligkeit, indem korrigiert wird, wie Windows Objekte im Arbeitsspeicher behandelt.

Diese Sicherheitsanfälligkeit wurde öffentlich offengelegt. Es wurde die Nummer für allgemeine Sicherheitsanfälligkeit und Sicherheitsanfälligkeit CVE-2016-0009 zugewiesen. Zu dem Zeitpunkt, zu dem dieses Sicherheitsbulletin ursprünglich ausgestellt wurde, wusste Microsoft nicht, dass jeder Angriff versucht, diese Sicherheitsanfälligkeit auszunutzen.

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den hier in der Zusammenfassung der Geschäftsleitung verwiesen wird.

Danksagungen

Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity, die uns dabei helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

• V1.0 (12. Januar 2015): Bulletin veröffentlicht.
• V1.1 (13. Januar 2015): Korrigierte Schweregrad- und Auswirkungseinträge für Windows 10 in der Tabelle "Betroffene Software- und Sicherheitsrisikobewertungen". Dies ist nur eine Informationsänderung. Kunden, die das Update erfolgreich installiert haben, müssen keine weiteren Maßnahmen ergreifen.

Seite generiert 2016-01-13 16:34-08:00.