Microsoft Security Bulletin MS09-063

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Webdiensten auf WSDAPI, die Remotecodeausführung ermöglichen können.

Kennung des Bulletins: Microsoft Security Bulletin MS09-063 Titel des Bulletins: Sicherheitsanfälligkeit in Webdiensten auf Geräte-API kann Remotecodeausführung ermöglichen (973565) Bewertung: Kritisch Auswirkung: Remotecodeausführung Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Webdiensten auf Geräte-Anwendungsprogrammierschnittstellen (WSDAPI) im Windows-Betriebssystem. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein betroffenes Windows-System ein speziell gestaltetes Paket erhält. Diese Sicherheitsanfälligkeit kann nur von Angreifern im lokalen Subnetz ausgenutzt werden.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Windows Vista und Windows Server 2008 als Kritisch eingestuft. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem die Verarbeitung der Header in WSD-Nachrichten korrigiert wird.

Empfehlung. Microsoft empfiehlt Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Betroffene Software

• Microsoft Windows Vista – Update herunterladen
• Microsoft Windows Vista Service Pack 1 – Update herunterladen
• Microsoft Windows Vista Service Pack 2 – Update herunterladen
• Microsoft Windows Vista x64 Edition – Update herunterladen
• Microsoft Windows Vista x64 Edition Service Pack 1 – Update herunterladen
• Microsoft Windows Vista x64 Edition Service Pack 2 – Update herunterladen
• Microsoft Windows Server 2008 für 32-Bit-Systeme – Update herunterladen
• Microsoft Windows Server 2008 für 32-Bit-Systeme Service Pack 2* – Update herunterladen
• Microsoft Windows Server 2008 für x64-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2008 für x64-basierte Systeme Service Pack 2* – Update herunterladen
• Windows Server 2008 für Itanium-basierte Systeme – Update herunterladen
• Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 – Update herunterladen

* Die Server Core-Installation ist betroffen. Dieses Update gilt, mit der gleichen Bewertung des Schweregrads, wie angezeigt auch für unterstützte Editionen von Windows Server 2008 oder Windows Server 2008 R2, unabhängig davon, ob bei der Installation die Server Core-Installations- option verwendet wurde oder nicht. Weitere Informationen zu dieser Installationsoption finden Sie in den MSDN-Artikeln Server Core und Server Core für Windows Server 2008 R2. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 und Windows Server 2008 R2 nicht gilt; siehe dazuBeachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

Nicht betroffene Software

• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 mit SP2 für Itanium-basierte Systeme
• Windows 7 für 32-Bit-Systeme
• Windows 7 für x64-basierte Systeme
• Windows Server 2008 R2 für x64-basierte Systeme
• Windows Server 2008 R2 für Itanium-basierte Systeme

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 10.11.2009

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service