MS08-070: Sicherheitsrisiken in Visual Basic 6.0 Runtime Extended Files (ActiveX-Steuerelemente) können Remotecodeausführung ermöglichen

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS08-070 veröffentlicht. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Informationen zur Deinstallation des Updates

Informationen zum Entfernen dieses Updates finden Sie in den einzelnen Knowledge Base-Artikeln, die im Abschnitt "Zusätzliche Informationen zu diesem Sicherheitsupdate" aufgeführt sind. Die einzelnen Artikel enthalten Informationen dazu, ob die Updates mithilfe des Elements "Software" in Systemsteuerung deinstalliert werden können.

Bekannte Probleme mit diesem Sicherheitsupdate

Sie installieren dieses Sicherheitsupdate auf einem Computer, auf dem eine Drittanbietersoftwarelösung installiert ist. Die Softwarelösung basiert auf Microsoft Visual Basic for Applications (VBA). Die Softwarelösung erstellt eine instance des Steuerelements direkt über Microsoft Office. In diesem Szenario kann eines der folgenden Probleme auftreten:

  • Wenn Sie versuchen, ein Makro auszuführen, erhalten Sie möglicherweise eine Fehlermeldung, die der folgenden ähnelt:

    Hinweis

    Die Objektbibliothek ist ungültig oder enthält Verweise auf Objektdefinitionen, die nicht gefunden werden konnten.

    Wenn dieses Problem auftritt, wird das Makro nicht ausgeführt.

  • Möglicherweise erhalten Sie eine Fehlermeldung, die der folgenden ähnelt, wenn Sie versuchen, einem Office Visual Basic for Applications-Formular eines der aktualisierten Steuerelemente hinzuzufügen:

    Hinweis

    Das Element wurde nicht gefunden.

    Wenn dieses Problem auftritt, wird das Steuerelement dem Formular nicht hinzugefügt.

Lösungen, die das -Steuerelement in VBA nicht verwenden, sind von diesem Problem nicht betroffen. Kompilierte Visual Basic 6.0-Projektmappen sind davon nicht betroffen. Webbasierte Lösungen sind nicht betroffen. .NET-Lösungen sind nicht betroffen. Nur VBA-basierte Lösungen, die eine instance des Steuerelements direkt über Office erstellen, sind betroffen.

Um dieses Problem zu beheben, installieren Sie das kumulative Updaterollup für das update Visual Basic 6.0 Service Pack 6 Runtime Extended Files Update. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

957924 Beschreibung des kumulativen Updaterollups für visual Basic 6.0 Service Pack 6 Runtime Extended Files
Wenn Sie Office Visual Basic for Applications verwenden, müssen Sie möglicherweise auch die zwischengespeicherten Versionen der Steuerelementtypbibliotheken löschen. Suchen Sie hierzu auf Ihrer Festplatte nach ".exd", und löschen Sie alle EXD-Dateien. Die EXD-Dateien werden automatisch mit den neuen Steuerelementen neu erstellt, wenn Sie VBA das nächste Mal verwenden.

Zusätzliche Informationen zu diesem Sicherheitsupdate

Weitere Informationen zu diesem Sicherheitsupdate und Informationen zu bekannten Problemen mit bestimmten Versionen dieser Software finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

  • 958369 MS08-070: Beschreibung des Sicherheitsupdates für Microsoft Visual FoxPro 8.0 Service Pack 1: 9. Dezember 2008

  • 958370 MS08-070: Beschreibung des Sicherheitsupdates für Microsoft Visual FoxPro 9.0 Service Pack 1: 9. Dezember 2008

  • 958371 MS08-070: Beschreibung des Sicherheitsupdates für Microsoft Visual FoxPro 9.0 Service Pack 2: 9. Dezember 2008

  • 958392 MS08-070: Beschreibung des Sicherheitsupdates für die Microsoft Visual Studio .NET 2002 Service Pack 1-Entwicklungsplattform: 9. Dezember 2008

  • 958393 MS08-070: Beschreibung des Sicherheitsupdates für die Microsoft Visual Studio .NET 2003 Service Pack 1-Entwicklungsplattform: 9. Dezember 2008

  • 926857 MS08-070: Beschreibung des Sicherheitsupdates für Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files: 9. Dezember 2008

  • 957797 MS08-070: Beschreibung des Sicherheitsupdates für Office XP: 9. Dezember 2008

  • 949045 MS08-070: Beschreibung des Sicherheitsupdates für Project 2003: 9. Dezember 2008

  • 949046 MS08-070: Beschreibung des Sicherheitsupdates für Project 2007: 9. Dezember 2008

DATEIINFORMATIONEN

Die englische Version (USA) dieses Sicherheitsupdates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.

Microsoft Visual FoxPro 8.0 Service Pack 1

Dateiname Version Datum Zeit Größe
Comct232.msm 20-Okt-2008 2,245 107,008
Comct232.ocx 6.0.98.12 11-Okt-2008 03:36 170,584
Mschrt20.msm 20-Okt-2008 2,245 495,104
Mschrt20.ocx 6.1.98.12 11-Okt-2008 03:36 1,030,984
Mscomct2.msm 20-Okt-2008 2,245 376,320
Mscomct2.ocx 6.1.98.12 11-Okt-2008 03:36 656,200
Msflxgrd.msm 20-Okt-2008 2,246 129,024
Msflxgrd.ocx 6.1.98.11 11-Okt-2008 03:36 259,912
Mshflxgd.msm 20-Okt-2008 2,246 220,160
Mshflxgd.ocx 6.1.98.12 11-Okt-2008 03:36 444,504
Msmask32.msm 20-Okt-2008 2,246 99,840
Msmask32.ocx 6.1.98.12 11-Okt-2008 03:36 179,528
Mswinsck.msm 20-Okt-2008 22:47 76.288
Mswinsck.ocx 6.1.98.12 11-Okt-2008 03:36 128,840

Microsoft Visual FoxPro 9.0 Service Pack 1

Dateiname Version Datum Zeit Größe
Comct232.msm 20-Okt-2008 2,245 107,008
Comct232.ocx 6.0.98.12 11-Okt-2008 03:36 170,584
Mschrt20.msm 20-Okt-2008 2,245 495,104
Mschrt20.ocx 6.1.98.12 11-Okt-2008 03:36 1,030,984
Mscomct2.msm 20-Okt-2008 2,245 376,320
Mscomct2.ocx 6.1.98.12 11-Okt-2008 03:36 656,200
Msflxgrd.msm 20-Okt-2008 2,246 129,024
Msflxgrd.ocx 6.1.98.11 11-Okt-2008 03:36 259,912
Mshflxgd.msm 20-Okt-2008 2,246 220,160
Mshflxgd.ocx 6.1.98.12 11-Okt-2008 03:36 444,504
Msmask32.msm 20-Okt-2008 2,246 99,840
Msmask32.ocx 6.1.98.12 11-Okt-2008 03:36 179,528
Mswinsck.msm 20-Okt-2008 22:47 76.288
Mswinsck.ocx 6.1.98.12 11-Okt-2008 03:36 128,840

Microsoft Visual FoxPro 9.0 Service Pack 2

Dateiname Version Datum Zeit Größe
Comct232.msm 14-Okt-2008 21:49 100,352
Comct232.ocx 6.0.98.12 11-Okt-2008 03:36 170,584
Mschrt20.msm 14-Okt-2008 21:49 495,104
Mschrt20.ocx 6.1.98.12 11-Okt-2008 03:36 1,030,984
Mscomct2.msm 14-Okt-2008 21:49 376,320
Mscomct2.ocx 6.1.98.12 11-Okt-2008 03:36 656,200
Msflxgrd.msm 14-Okt-2008 21:49 129,024
Msflxgrd.ocx 6.1.98.11 11-Okt-2008 03:36 259,912
Mshflxgd.msm 14-Okt-2008 21:49 220,160
Mshflxgd.ocx 6.1.98.12 11-Okt-2008 03:36 444,504
Msmask32.msm 14-Okt-2008 21:49 99,840
Msmask32.ocx 6.1.98.12 11-Okt-2008 03:36 179,528
Mswinsck.msm 14-Okt-2008 21:50 71,680
Mswinsck.ocx 6.1.98.12 11-Okt-2008 03:36 128,840
Tlbinf32.msm 16-Okt-2008 04:45 142,336

Microsoft Visual Studio .NET 2002 Service Pack 1-Entwicklungsplattform

Dateiname Version Datum Zeit Größe
Mschrt20.ocx 6.1.98.12 10.10.2008 20:36 1,030,984
Mscomct2.ocx 1,001 15-Nov-2001 22:13 126.464
Msmask32.ocx 6.1.98.12 10.10.2008 20:36 179,528
Msmask32_x86.msm 15-Okt-2008 05:37 127,488
Msmask32_x86_chs.msm 16-Okt-2008 19:12 45.568
Msmask32_x86_cht.msm 16-Okt-2008 19:12 46,080
Msmask32_x86_deu.msm 15-Okt-2008 05:37 46,592
Msmask32_x86_enu.msm 14-Okt-2008 22:33 33,280
Msmask32_x86_esn.msm 16-Okt-2008 15:38 46,080
Msmask32_x86_fra.msm 16-Okt-2008 15:38 46,080
Msmask32_x86_ita.msm 16-Okt-2008 15:38 46,080
Msmask32_x86_jpn.msm 15-Okt-2008 05:37 46,080
Msmask32_x86_kor.msm 16-Okt-2008 19:12 46,080
Vb_control_mschart_rtl_x86_---.ms 15-Okt-2008 05:37 463.872
Vb_control_mschart_rtl_x86_chs.msm 16-Okt-2008 19:12 56,320
Vb_control_mschart_rtl_x86_cht.msm 16-Okt-2008 19:12 56,832
Vb_control_mschart_rtl_x86_deu.msm 15-Okt-2008 05:37 60,416
Vb_control_mschart_rtl_x86_enu.msm 14-Okt-2008 22:33 33,280
Vb_control_mschart_rtl_x86_esn.msm 16-Okt-2008 15:38 59,392
Vb_control_mschart_rtl_x86_fra.msm 16-Okt-2008 15:38 59,392
Vb_control_mschart_rtl_x86_ita.msm 16-Okt-2008 15:38 59,392
Vb_control_mschart_rtl_x86_jpn.msm 15-Okt-2008 05:37 57,856
Vb_control_mschart_rtl_x86_kor.msm 16-Okt-2008 19:12 57 344

Microsoft Visual Studio .NET 2003 Service Pack 1-Entwicklungsplattform

Dateiname Version Datum Zeit Größe
Mschrt20.ocx 6.1.98.12 10.10.2008 20:36 1,030,984
Msmask32.ocx 6.1.98.12 10.10.2008 20:36 179,528
Msmask32_x86.msm 21.Oktober 2008 20:29 127,488
Msmask32_x86_chs.msm 24-Okt-2008 23:29 46,080
Msmask32_x86_cht.msm 24-Okt-2008 23:29 46,592
Msmask32_x86_deu.msm 23.10.2008 00:23 47,104
Msmask32_x86_enu.msm 21.Oktober 2008 20:29 33,280
Msmask32_x86_esn.msm 23.10.2008 00:23 46,592
Msmask32_x86_fra.msm 23.10.2008 00:23 46,592
Msmask32_x86_ita.msm 23.10.2008 00:23 46,592
Msmask32_x86_jpn.msm 21.Oktober 2008 20:29 46,592
Msmask32_x86_kor.msm 24-Okt-2008 23:29 46,592
Vb_control_mschart_rtl_x86_---.ms 21.Oktober 2008 20:29 465,408
Vb_control_mschart_rtl_x86_chs.msm 24-Okt-2008 23:29 56,832
Vb_control_mschart_rtl_x86_cht.msm 24-Okt-2008 23:29 57 344
Vb_control_mschart_rtl_x86_deu.msm 23.10.2008 00:23 60,928
Vb_control_mschart_rtl_x86_enu.msm 21.Oktober 2008 20:29 33,280
Vb_control_mschart_rtl_x86_esn.msm 23.10.2008 00:23 59,904
Vb_control_mschart_rtl_x86_fra.msm 23.10.2008 00:23 59,904
Vb_control_mschart_rtl_x86_ita.msm 23.10.2008 00:23 59,904
Vb_control_mschart_rtl_x86_jpn.msm 21.Oktober 2008 20:29 58,368
Vb_control_mschart_rtl_x86_kor.msm 24-Okt-2008 23:29 57,856

Microsoft Visual Basic 6.0 Service Pack 6 Runtime Extended Files

Dateiname Version Datum Zeit Größe
Comct232.cab 10.10.2008 20:41 87,859
Comct232.dep 10.10.2008 18:51 2,495
Comct232.ocx 6.0.98.12 10.10.2008 20:36 170,584
Mschrt20.cab 10.10.2008 20:42 453,997
Mschrt20.dep 10.10.2008 1,859 2,494
Mschrt20.ocx 6.1.98.12 10.10.2008 20:36 1,030,984
Mscomct2.cab 10.10.2008 20:42 336,516
Mscomct2.dep 10.10.2008 18:54 2,494
Mscomct2.ocx 6.1.98.12 10.10.2008 20:36 656,200
Msdatgrd.cab 10.10.2008 20:42 134,545
Msdatgrd.dep 10.10.2008 1,859 2,514
Msdatgrd.ocx 6.1.98.12 10.10.2008 20:36 279,368
Msflxgrd.cab 10.10.2008 20:42 113,567
Msflxgrd.dep 09-Okt-2008 23:45 2,494
Msflxgrd.ocx 6.1.98.11 10.10.2008 20:36 259,912
Mshflxgd.cab 10.10.2008 20:42 209,282
Mshflxgd.dep 10.10.2008 1,906 2,524
Mshflxgd.ocx 6.1.98.12 10.10.2008 20:36 444,504
Msmask32.cab 10.10.2008 20:41 91,429
Msmask32.dep 10.10.2008 1,855 2,494
Msmask32.ocx 6.1.98.12 10.10.2008 20:36 179,528
Mswinsck.cab 10.10.2008 20:41 65,565
Mswinsck.dep 10.10.2008 18:57 2,463
Mswinsck.ocx 6.1.98.12 10.10.2008 20:36 128,840

Microsoft Office XP

Dateiname Dateiversion Dateigröße Datum Zeit
Msflxgrd.ocx 6.1.98.6 262,144 30.09.2008 17:11

Microsoft Office Project 2003

Dateiname Dateiversion Dateigröße Datum Zeit
Mscomct2.ocx 6.1.98.11 658,432 11-Jun-2008 23:02
Msflxgrd.ocx 6.1.98.6 262,144 11-Jun-2008 23:02

Microsoft Office Project 2007

Dateiname Dateiversion Dateigröße Datum Zeit
Mscomct2.ocx 6.1.98.11 658,432 18-Sep-2008 17:05