Microsoft Security Bulletin MS08-069

Dieses Sicherheitsupdate behebt mehrere Sicherheitsanfälligkeiten in Microsoft XML Core Services, die eine Remotecodeausführung ermöglichen kann.

Kennung des Bulletins: Microsoft Security Bulletin MS08-069 Titel des Bulletins: Sicherheitsanfälligkeiten in Microsoft XML Core Services können Remotecodeausführung ermöglichen (955218) Bewertung: Kritisch Auswirkung: Erhöhung von Berechtigungen Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt mehrere Sicherheitsanfälligkeiten in Microsoft XML Core Services. Die schwerste Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dieses Sicherheitsupdate wird für Microsoft XML Core Services 3.0 als Kritisch und für Microsoft XML Core Services 4.0, Microsoft XML Core Services 5.0 und Microsoft XML Core Services 6.0 als Hoch eingestuft. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem geändert wird, wie Microsoft XML Core Services XML-Inhalte untersucht, externe Dokumenttypdefinitionen (DTD) verarbeitet und HTTP-Anforderungsfelder festlegt.

Empfehlung. Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Bekannte Probleme: Im Microsoft Knowledge Base-Artikel 955218 werden die derzeit bekannten Probleme dokumentiert, die durch die Installation dieses Sicherheitsupdates unter Umständen auftreten können. Im Artikel werden auch Lösungen für diese Probleme empfohlen.

Betroffene Software

• Microsoft Windows 2000 Service Pack 4
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows XP Service Pack 2
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows XP Service Pack 3
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows XP Professional x64 Edition
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows XP Professional x64 Edition Service Pack 2
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 Service Pack 1
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 Service Pack 2
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 x64 Edition
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 x64 Edition Service Pack 2
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 mit SP1 für Itanium-basierte Systeme
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2003 mit SP2 für Itanium-basierte Systeme
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Vista
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Vista Service Pack 1
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Vista x64 Edition
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Vista x64 Edition Service Pack 1
• Microsoft XML Core Services 3.0 – Update herunterladen
• Microsoft XML Core Services 4.0 – Update herunterladen
• Microsoft XML Core Services 6.0 – Update herunterladen
   
• Windows Server 2008 für 32-Bit-Systeme*
• Microsoft XML Core Services 3.0* – Update herunterladen
• Microsoft XML Core Services 4.0* – Update herunterladen
• Microsoft XML Core Services 6.0* – Update herunterladen
   
• Windows Server 2008 für x64-basierte Systeme*
• Microsoft XML Core Services 3.0* – Update herunterladen
• Microsoft XML Core Services 4.0* – Update herunterladen
• Microsoft XML Core Services 6.0* – Update herunterladen
   
• Windows Server 2008 für Itanium-basierte Systeme
• Microsoft XML Core Services 3.0* – Update herunterladen
• Microsoft XML Core Services 4.0* – Update herunterladen
• Microsoft XML Core Services 6.0* – Update herunterladen
   
• Microsoft XML Core Services 5.0
• Microsoft Office 2003 Service Pack 3 – Update herunterladen
• Microsoft Word Viewer 2003 Service Pack 3 – Update herunterladen
• Microsoft Office System 2007 – Update herunterladen
• Microsoft Office System 2007 Service Pack 1 – Update herunterladen
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 – Update herunterladen
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 – Update herunterladen
• Microsoft Expression Web – Update herunterladen
• Microsoft Expression Web 2 – Update herunterladen
• Microsoft Office SharePoint Server 2007 (32-Bit-Edition) – Update herunterladen
• Microsoft Office SharePoint Server 2007 Service Pack 1 (32-Bit-Editionen) – Update herunterladen
• Microsoft Office SharePoint Server 2007 – Update herunterladen
• Microsoft Office SharePoint Server 2007 Service Pack 1 (64-Bit-Editionen) – Update herunterladen
• Microsoft Office Groove Server 2007 – Update herunterladen

Nicht betroffene Software

• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office SharePoint Portal Server 2001 Service Pack 3
• Microsoft Office SharePoint Portal Server 2003 Service Pack 3
• Microsoft Office Excel Viewer 2003 Service Pack 3

* Die Server Core-Installation von Windows Server 2008 ist nicht betroffen. Die durch dieses Update behobenen Sicherheitsanfälligkeiten wirken sich nicht auf unterstützte Editionen von Windows Server 2008 aus, wenn Windows Server 2008 mit der Server Core-Installationsoption installiert wurde. Dennoch können die von diesen Sicherheitsanfälligkeiten betroffenen Dateien auf dem System vorhanden sein. Benutzern mit den betroffenen Dateien wird dieses Update jedoch immer noch angeboten, da die Updatedateien neuer sind (höhere Versionsnummern haben) als die Dateien, die derzeit auf Ihrem System vorhanden sind. Weitere Informationen zu dieser Installationsoption finden Sie unter Server Core. Beachten Sie, dass die Server Core-Installationsoption für bestimmte Editionen von Windows Server 2008 nicht gilt; siehe dazu Vergleichen von Server Core-Installationsoptionen.

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 11.11.2008

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service