Microsoft Security Bulletin MS15-005 – Wichtig

Sicherheitsanfälligkeit im Netzwerkstandort-Sensibilisierungsdienst könnte die Umgehung von Sicherheitsfeatures (3022777) zulassen.

Veröffentlicht: 13. Januar 2015

Version: 1.0

Kurzfassung

Dieses Sicherheitsupdate behebt eine privat gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Umgehung von Sicherheitsfeatures ermöglichen, indem die Firewallrichtlinie und/oder die Konfiguration bestimmter Dienste unbeabsichtigt gelockert wird, wenn ein Angreifer im selben Netzwerk wie die Opferantworten auf DNS- und LDAP-Datenverkehr, der vom Opfer initiiert wird, spooft.

Dieses Sicherheitsupdate ist für alle unterstützten Editionen von Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1 und Windows Server 2012 R2 wichtig. Weitere Informationen finden Sie im Abschnitt "Betroffene Software" .

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem die gegenseitige Authentifizierung über Kerberos erzwungen wird. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Abschnitt "Sicherheitsrisikeninformationen ".

Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3022777.

Betroffene Software

Die folgenden Softwareversionen oder Editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, sind entweder über ihren Supportlebenszyklus oder nicht betroffen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.

^[1]Windows Server 2003 ist betroffen, es wird jedoch kein Update ausgegeben. Weitere Informationen finden Sie in den häufig gestellten Fragen zu Updates.

Schweregradbewertungen und Sicherheitslücken-IDs

Die folgenden Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, lesen Sie bitte den Exploitability Index in der Bulletinzusammenfassung vom Januar.

Häufig gestellte Fragen zum Aktualisieren

Windows Server 2003 wird als betroffenes Produkt aufgeführt; warum stellt Microsoft kein Update dafür aus?
Die Architektur, die den im Update bereitgestellten Fix ordnungsgemäß unterstützt, ist auf Windows Server 2003-Systemen nicht vorhanden, sodass die Lösung für Windows Server 2003 nicht erstellt werden kann. Dazu wäre eine erneute Architektur des Windows Server 2003-Betriebssystems erforderlich, nicht nur die betroffene Komponente. Das Produkt eines solchen Erneutarchitekturaufwands wäre mit Windows Server 2003 ausreichend inkompatibel, dass anwendungen, die auf Windows Server 2003 ausgeführt werden sollen, weiterhin auf dem aktualisierten System funktionieren würden.

Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer seinen Computer mit einem nicht vertrauenswürdigen Netzwerk wie einem WLAN-Hotspot in einem Café verbindet; Daher sind Arbeitsstationen, die mit einem nicht vertrauenswürdigen Netzwerk verbunden sind, von dieser Sicherheitsanfälligkeit am meisten gefährdet.

Informationen zu Sicherheitsrisiken

Sicherheitsanfälligkeit bei NLA-Sicherheitsfeatures – CVE-2015-0006

Im NLA-Dienst (Network Location Awareness) ist eine Sicherheitslücke zur Umgehung von Sicherheitsfeatures vorhanden, die die Firewallrichtlinie und/oder Konfiguration bestimmter Dienste unbeabsichtigt entspannen kann. Dies könnte die Oberfläche erhöhen, die einem Angreifer ausgesetzt ist. Die Sicherheitsanfälligkeit wird verursacht, wenn der NLA-Dienst nicht ordnungsgemäß überprüft, ob ein do Standard angeschlossener Computer mit dem Vorgang verbunden ist Standard oder an ein nicht vertrauenswürdiges Netzwerk. Das Update behebt die Sicherheitsanfälligkeit, indem die gegenseitige Authentifizierung über Kerberos erzwungen wird.

Eine erfolgreiche Nutzung dieser Sicherheitsanfälligkeit erfordert, dass ein Angreifer mit demselben Netzwerk wie der Computer des Opfers verbunden ist und dass der Angreifer Antworten auf DNS- und LDAP-Datenverkehr spooft, der vom Opfer initiiert wird. Die Sicherheitsanfälligkeit könnte es einem Angreifer ermöglichen, ein Do Standard Profil auf einen Computer anzuwenden, der mit einem nicht vertrauenswürdigen Netzwerk verbunden ist. Clientcomputer, die mit nicht vertrauenswürdigen Netzwerken verbunden sind, sind in erster Linie durch diese Sicherheitsanfälligkeit gefährdet.

Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Als dieses Sicherheitsbulletin ausgestellt wurde, hatte Microsoft keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde.

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den hier in der Zusammenfassung der Geschäftsleitung verwiesen wird.

Danksagungen

Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity, die uns dabei helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

• V1.0 (13. Januar 2015): Bulletin veröffentlicht.

Seite generiert 2015-01-14 13:51Z-08:00.