Launch Printer Friendly Page Security TechCenter > Microsoft Security Bulletins > Microsoft Security Bulletin MS13-021

Microsoft Security Bulletin MS13-021 - Kritisch

Kumulatives Sicherheitsupdate für Internet Explorer (2809289)

Veröffentlicht:

Version: 1.0

Allgemeine Informationen

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt acht vertraulich gemeldete Sicherheitsanfälligkeiten und eine öffentlich gemeldete Sicherheitsanfälligkeit in Internet Explorer. Die schwerwiegendsten Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dieses Sicherheitsupdate wird für Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 und Internet Explorer 10 auf Windows-Clients und für Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9 und Internet Explorer 10 auf Windows-Servern als Mittel eingestuft. Weitere Informationen finden Sie im Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem geändert wird, wie Internet Explorer Objekte im Speicher verarbeitet. Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag im nächsten Abschnitt Informationen zu Sicherheitsanfälligkeiten.

Empfehlung. Die meisten Benutzer haben die automatische Aktualisierung aktiviert und müssen keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Benutzer, die die automatische Aktualisierung nicht aktiviert haben, müssen auf Updates prüfen und dieses Update manuell installieren. Weitere Informationen zu bestimmten Konfigurationsoptionen bei der automatischen Aktualisierung finden Sie im Microsoft Knowledge Base-Artikel 294871.

Für Administratoren und für Installationen in Unternehmen bzw. für Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft, das Update sofort mit der Updateverwaltungssoftware zu installieren bzw. mithilfe des Diensts Microsoft Update auf Updates zu prüfen.

Siehe auch den Abschnitt Tools und Anleitungen zur Erkennung und Bereitstellung weiter unten in diesem Bulletin.

Knowledge Base-Artikel

Knowledge Base-Artikel2809289
DateiinformationenJa
SHA1/SHA2-HashesJa
Bekannte ProblemeJa

 

Betroffene und nicht betroffene Software

Folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.

Betroffene Software 

BetriebssystemKomponenteMaximale SicherheitsauswirkungBewertung des GesamtschweregradsErsetzte Updates
Internet Explorer 6
Windows XP Service Pack 3Internet Explorer 6 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows XP Professional x64 Edition Service Pack 2Internet Explorer 6 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2003 Service Pack 2Internet Explorer 6 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2003 x64 Edition Service Pack 2Internet Explorer 6 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2003 mit SP2 für Itanium-basierte SystemeInternet Explorer 6 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Internet Explorer 7
Windows XP Service Pack 3Internet Explorer 7 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows XP Professional x64 Edition Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2003 Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2003 x64 Edition Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2003 mit SP2 für Itanium-basierte SystemeInternet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Vista Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Vista x64 Edition Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2008 für 32-Bit-Systeme Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2008 für x64-basierte Systeme Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2008 für Itanium-basierte Systeme Service Pack 2Internet Explorer 7 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Internet Explorer 8
Windows XP Service Pack 3Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows XP Professional x64 Edition Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2003 Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2003 x64 Edition Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Vista Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Vista x64 Edition Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2008 für 32-Bit-Systeme Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2008 für x64-basierte Systeme Service Pack 2Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows 7 für 32-Bit-Systeme Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009 und 2797052 in MS13-010
Windows 7 für 32-Bit-Systeme Service Pack 1Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009 und 2797052 in MS13-010
Windows 7 für x64-basierte Systeme Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009 und 2797052 in MS13-010
Windows 7 für x64-basierte Systeme Service Pack 1Internet Explorer 8 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009 und 2797052 in MS13-010
Windows Server 2008 R2 für x64-basierte Systeme Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009 und 2797052 in MS13-010
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009 und 2797052 in MS13-010
Windows Server 2008 R2 für Itanium-basierte Systeme Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009 und 2797052 in MS13-010
Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1Internet Explorer 8 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009 und 2797052 in MS13-010
Internet Explorer 9
Windows Vista Service Pack 2Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Vista x64 Edition Service Pack 2Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2008 für 32-Bit-Systeme Service Pack 2Internet Explorer 9 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2008 für x64-basierte Systeme Service Pack 2Internet Explorer 9 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows 7 für 32-Bit-Systeme Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows 7 für 32-Bit-Systeme Service Pack 1Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows 7 für x64-basierte Systeme Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows 7 für x64-basierte Systeme Service Pack 1Internet Explorer 9 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2008 R2 für x64-basierte Systeme Internet Explorer 9 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1Internet Explorer 9 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Internet Explorer 10
Windows 8 für 32-Bit-SystemeInternet Explorer 10 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows 8 für 64-Bit-Systeme Internet Explorer 10 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009
Windows Server 2012Internet Explorer 10 
(2809289)
RemotecodeausführungMittel2792100 in MS13-009
Windows RTInternet Explorer 10[1] 
(2809289)
RemotecodeausführungKritisch2792100 in MS13-009

[1]Das Update ist über Windows-Update verfügbar.

Nicht betroffene Software

BetriebssystemKomponente
Windows 7 für 32-Bit-Systeme Service Pack 1Internet Explorer 10
Windows 7 für x64-basierte Systeme Service Pack 1Internet Explorer 10
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1Internet Explorer 10
Server Core-Installation
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation)Nicht anwendbar
Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation)Nicht anwendbar
Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation)Nicht anwendbar
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation)Nicht anwendbar
Windows Server 2012 (Server Core-Installation)Nicht anwendbar

  

Häufig gestellte Fragen (FAQs) zu diesem Update

Informationen zu Sicherheitsanfälligkeiten

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit

Mehrere Use-After-Free-Sicherheitsanfälligkeiten in Internet Explorer

Informationen zum Update

Tools und Anleitungen zur Erkennung und Bereitstellung

Bereitstellung von Sicherheitsupdates

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

  • Arseniy Akuney von TELUS Security Labs für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer OnResize (CVE-2013-0087).
  • Einer Person, die mit der Zero Day Initiative von HP zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer saveHistory (CVE-2013-0088).
  • Einer Person, die mit der Zero Day Initiative von HP zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CMarkupBehaviorContext (CVE-2013-0089).
  • Stephen Fewer von Harmony Security für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CCaret (CVE-2013-0090).
  • SkyLined für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CCaret (CVE-2013-0090).
  • Jose A. Vazquez von Yenteasy – Security Research in Zusammenarbeit mit Exodus Intelligence für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CElement (CVE-2013-0091).
  • Aniway.Aniway@gmail.com in Zusammenarbeit mit der Zero Day Initiative von HP für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer GetMarkupPtr (CVE-2013-0092).
  • Aniway.Aniway@gmail.com in Zusammenarbeit mit der Zero Day Initiative von HP für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer onBeforeCopy (CVE-2013-0093).
  • Simon Zuckerbraun in Zusammenarbeit mit der Zero Day Initiative von HP für den Hinweis auf die Use-after-free-Sicherheitsanfälligkeit in Internet Explorer removeChild (CVE-2013-0094).
  • Gen Chen von Venustech ADLab für die Zusammenarbeit mit uns an der Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CTreeNode (CVE-2013-1288).
  • Qihoo 360 Security Center für die Zusammenarbeit mit uns an der Use-after-free-Sicherheitsanfälligkeit in Internet Explorer CTreeNode (CVE-2013-1288).

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Support

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für Sie.

Revisionen

  • V1.0 (12. März 2013): Bulletin veröffentlicht.