MS07-017: Sicherheitsanfälligkeit in GDI kann Remotecodeausführung ermöglichen

Microsoft hat das Sicherheitsbulletin MS07-017 veröffentlicht. Das Sicherheitsbulletin enthält alle relevanten Informationen zum Sicherheitsupdate. Diese Informationen umfassen Dateimanifestinformationen und Bereitstellungsoptionen. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Private Benutzer:
  http://www.microsoft.com/athome/security/update/bulletins/200704oob.mspx
• IT-Profis:
  http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx

Bekannte Probleme

• Microsoft ist ein Problem bekannt, das eine begrenzte Anzahl von Druckertreibern betrifft. Wenn Sie versuchen, mit einem dieser Treiber zu drucken, treten möglicherweise die folgenden Symptome auf:

  • Ihr Computer wird automatisch neu gestartet.

  • Nach der Anmeldung erhalten Sie die folgende Fehlermeldung:

    Hinweis

    Microsoft Windows
    Das System hat sich nach einem schwerwiegenden Fehler wiederhergestellt. Ein Protokoll dieses Fehlers wurde erstellt. Bitte informieren Sie Microsoft über dieses Problem. Wir haben einen Fehlerbericht erstellt, den Sie senden können, um uns bei der Verbesserung von Microsoft Windows zu helfen. Wir behandeln diesen Bericht als vertraulich und anonym. Klicken Sie hier, um anzuzeigen, welche Daten dieser Fehlerbericht enthält.

    Wenn Sie auf den Link am unteren Rand des Meldungsfelds klicken, werden Fehlersignaturinformationen angezeigt, die in etwa wie folgt aussehen:
    BCCode : 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000) OSVer : 5_1_2600 SP : 0_0 Produkt: 256_1

  • Die folgende Stoppfehlermeldung wird angezeigt:

    Hinweis

    Ein Problem wurde erkannt und Windows wurde heruntergefahren, um Schäden an Ihrem Computer zu verhindern...
    Technische Informationen:

    Beenden 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000) UNEXPECTED_KERNEL_MODE_TRAP

  Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  935843 Fehler "0x0000007F beenden" beim Drucken von Windows XP oder Windows 2000 mit installiertem GDI 925902-Sicherheitsupdate

• Nachdem Sie dieses Sicherheitsupdate auf einem Computer mit Windows XP mit Service Pack 2 installiert haben, werden bestimmte Anwendungen von Drittanbietern möglicherweise nicht gestartet. Darüber hinaus wird eine Fehlermeldung etwa folgenden Inhalts angezeigt:

  Hinweis

  application_executable_name – Unzulässige System-DLL-Verschiebung
  Die System-DLL-user32.dll wurde im Arbeitsspeicher verschoben. Die Anwendung wird nicht ordnungsgemäß ausgeführt. Die Verlagerung erfolgte, weil die DLL C:\Windows\System32\Hhctrl.ocx einen Adressbereich belegte, der für Windows-System-DLLs reserviert ist. Der Hersteller, der die DLL angibt, sollte für eine neue DLL kontaktiert werden.

  Weitere Informationen zu diesem Problem und eine Liste der Von Microsoft bestätigten Drittanbieterprogramme, die von diesem Problem betroffen sind, finden Sie in der folgenden Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

  935448 Bestimmte Programme werden möglicherweise nicht gestartet, und Sie erhalten eine Fehlermeldung auf einem Computer, auf dem Windows XP Service Pack 2 ausgeführt wird: "Unzulässige System-DLL-Verschiebung"

  Wenn Sie eine ähnliche Meldung erhalten, wenn Sie andere Programme verwenden, installieren Sie update 935448. Wenn wir bestätigen, dass andere Programme von diesem Problem betroffen sind, aktualisieren wir den Microsoft Knowledge Base-Artikel 935448 mit weiteren Informationen.

Technische Überarbeitungen

Die Revisionsnummer und die Überprüfungsdaten für diesen Artikel können kleinere redaktionelle Überarbeitungen oder strukturelle Überarbeitungen dieses Inhalts widerspiegeln. Die wichtigsten technischen Überarbeitungen dieses Inhalts sind in dieser Tabelle aufgeführt.

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.