Microsoft Security Bulletin MS07-042

Dieses Update behebt mehrere Sicherheitsanfälligkeiten in den Microsoft XML Core Services, die eine Codeausführung von Remotestandorten aus ermöglichen können.

    Kennung des Bulletins:

    Microsoft Security Bulletin MS07-042

    Titel des Bulletins:

    Sicherheitsanfälligkeit in Microsoft XML Core Services kann Remotecodeausführung ermöglichen (936227)

    Bewertung:

    Kritisch

    Auswirkung:

    Remotecodeausführung

    Betroffene Software:

    siehe unten

 

 



 

Kurzzusammenfassung

Dieses kritische Sicherheitsupdate behebt eine von einem Privatanwender gemeldete Sicherheitsanfälligkeit. Wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt, kann diese Sicherheitsanfälligkeit Remotecodeausführung ermöglichen. Die Sicherheitsanfälligkeit kann durch Angriffe auf Microsoft XML Core Services ausgenutzt werden. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dies ist ein kritisches Sicherheitsupdate für alle unterstützten Editionen von Windows 2000, Windows XP, Windows Vista, Microsoft Office 2003 und Microsoft Office 2007. Dieses Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie die Microsoft XML Core Services Parameter überprüft.

Empfehlung: Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Betroffene Software

  • Windows 2000
  • Windows XP
    • Windows XP Service Pack 2; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows XP Service Pack 2; Microsoft XML Core Services 4.0 – Update herunterladen
    • Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2; Microsoft XML Core Services 4.0 – Update herunterladen
    • Windows XP Service Pack 2; Microsoft XML Core Services 6.0 – Update herunterladen
    • Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2; Microsoft XML Core Services 6.0 – Update herunterladen
       
  • Windows Server 2003
    • Windows Server 2003 Service Pack 1; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 Service Pack 2; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 x64 Edition; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 x64 Edition Service Pack 2; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 mit SP1 für Itanium-basierte Systeme; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 mit SP2 für Itanium-basierte Systeme; Microsoft XML Core Services 3.0 – Update herunterladen
    • Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2; Microsoft XML Core Services 4.0 – Update herunterladen
    • Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2: Microsoft XML Core Services 4.0 – Update herunterladen
    • Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme; Microsoft XML Core Services 4.0 – Update herunterladen
    • Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2; Microsoft XML Core Services 6.0 – Update herunterladen
    • Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2; Microsoft XML Core Services 6.0 – Update herunterladen
    • Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme; Microsoft XML Core Services 6.0 – Update herunterladen
       
  • Windows Vista
  • Office-Software

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 14.08.2007


Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Home
Included EDV - Service
 
Copyright © 2009
INCLUDED EDV - Service
 Jobs & Karriere
 Community
 Kontakt
 Impressum