Exportieren (0) Drucken
Alle erweitern

Microsoft-Sicherheitsempfehlung 2490606

Sicherheitsanfälligkeit in Grafikwiedergabemodul kann Remotecodeausführung ermöglichen

Veröffentlicht: Dienstag, 4. Januar 2011 | Aktualisiert: Dienstag, 8. Februar 2011

Version: 2.0

Allgemeine Informationen

Kurzzusammenfassung

Microsoft hat die Untersuchungen zu öffentlichen Meldungen über diese Sicherheitsanfälligkeit abgeschlossen. Wir haben MS11-006 veröffentlicht, um dieses Problem zu beheben. Weitere Informationen zu diesem Problem, einschließlich Downloadlinks für ein verfügbares Sicherheitsupdate, finden Sie in MS11-006. Bei der behandelten Sicherheitsanfälligkeit handelt es sich um die Sicherheitsanfälligkeit in Windows Shell bezüglich Überlaufs bei Grafikverarbeitung - CVE-2010-3970.

Weitere Informationen:

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Feedback

  • Sie können uns Ihr Feedback über das Formular Kundendienst/Kontakt auf der Microsoft-Website „Hilfe und Support“ mitteilen.

Support

  • Technischer Support ist über den Security Support erhältlich. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“.
  • Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der Website Internationale Hilfe und Support.
  • Auf der Microsoft-Website TechNet Sicherheit werden zusätzliche Informationen zur Sicherheit in Microsoft-Produkten zur Verfügung gestellt.

Haftungsausschluss

Die Informationen in dieser Empfehlung werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für Sie.

Revisionen

  • V1.0 (4. Januar 2011): Die Empfehlung wurde veröffentlicht.
  • V1.1 (5. Januar 2011): Der automatisierten Microsoft Fix it-Lösung wurde ein Link für die Problemumgehung Ändern der Zugriffssteuerungsliste (ACL) für shimgvw.dll hinzugefügt.
  • V1.2 (19. Januar 2011): Es wird verdeutlicht, dass die Problemumgehung Ändern der Zugriffssteuerungsliste (ACL) für shimgvw.dll nur für Windows XP- und Windows Server 2003-Systeme gilt. Des Weiteren wurde eine neue Problemumgehung hinzugefügt, Deaktivieren der Anzeige von Miniaturansichten in Windows Explorer auf Windows Vista- und Windows Server 2008-Systemen.
  • V2.0 (8. Februar 2011): Die Empfehlung wurde aktualisiert, um über die Veröffentlichung des Security Bulletins zu informieren.

Built at 2014-04-18T01:50:00Z-07:00

Fanden Sie dies hilfreich?
(1500 verbleibende Zeichen)
Vielen Dank für Ihr Feedback.
Microsoft führt eine Onlineumfrage durch, um Ihre Meinung zur MSDN-Website zu erfahren. Wenn Sie sich zur Teilnahme entscheiden, wird Ihnen die Onlineumfrage angezeigt, sobald Sie die MSDN-Website verlassen.

Möchten Sie an der Umfrage teilnehmen?
Anzeigen:
© 2015 Microsoft