MS07-052: Sicherheitsanfälligkeit in Crystal Reports für Visual Studio kann Remotecodeausführung ermöglichen

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 941522 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
941522 MS07-052: Vulnerability in Crystal Reports for Visual Studio could allow remote code execution
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Auf dieser Seite

Einführung

Microsoft hat das Security Bulletin MS07-052 veröffentlicht. Das Security Bulletin enthält alle wesentlichen Angaben zu dem Sicherheitsupdate, einschließlich Dateiinformationen und Informationen zur Bereitstellung des Updates. Das komplette Security Bulletin finden Sie auf den folgenden Microsoft-Websites:

Voraussetzungen

Damit Sie das Sicherheitsupdate installieren können, müssen Sie Microsoft Windows Installer 3.1 auf dem Computer installiert haben. Die neueste Version von Windows Installer für Ihren Computer erhalten Sie auf der folgenden Microsoft-Website:
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=889482fc-5f56-4a38-b838-de776fd4138c

Bekannte Probleme

  • Wenn Sie versuchen, ein Update für Microsoft Visual Studio 2005, Microsoft Visual Studio .NET 2003 oder Microsoft Visual Studio .NET 2002 zu installieren, wird Ihnen möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
    Die Funktion, die Sie verwenden möchten, befindet sich auf einer Netzressource, die nicht zur Verfügung steht. Klicken Sie auf "OK", um den Vorgang zu wiederholen. Oder geben Sie in das untenstehende Feld den Pfad zu einem anderen Ordner ein, der das Installationspaket "Dateiname.msi" enthält.
    Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    944298 Fehlermeldung beim Versuch, ein Update für Visual Studio 2005, Visual Studio .NET 2003 oder Visual Studio .NET 2002 zu installieren: "Die Funktion, die Sie verwenden möchten, befindet sich auf einer Netzressource, die nicht zur Verfügung steht"
  • Wenn Sie versuchen, ein Update für Visual Studio .NET 2002 zu installieren, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
    Die Funktion, die Sie verwenden möchten, befindet sich auf einer Netzressource, die nicht zur Verfügung steht. Klicken Sie auf "OK", um den Vorgang zu wiederholen. Oder geben Sie in das untenstehende Feld den Pfad zu einem anderen Ordner ein, der das Installationspaket "Dateiname.msi" enthält.
    Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    939401 Fehlermeldung beim Versuch, ein Update für Microsoft Visual Studio .NET 2002 zu installieren: "Die Funktion, die Sie verwenden möchten, befindet sich auf einer Netzressource, die nicht zur Verfügung steht"
  • Stellen Sie sich folgendes Szenario vor: Auf Ihrem Computer wird Microsoft .NET Framework 1.0, .NET Framework 1.1, Visual Studio .NET 2002 oder Visual Studio .NET 2003 ausgeführt. Sie installieren mehrere Updates für .NET Framework oder für Visual Studio .NET. Sie entfernen ein Update. In diesem Szenario wird die Dateiversion von .NET Framework oder Visual Studio .NET auf die mit dem letzten Service Pack installierte Version zurückgesetzt. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    938244 Beim Entfernen eines Updates für .NET Framework 1.0 oder .NET Framework 1.1 wird die Dateiversion auf die durch das letzte Service Pack installierte Version zurückgesetzt
  • Bei Ihnen sind eine oder mehrere der unter "Die Informationen in diesem Artikel beziehen sich auf" genannten Versionen von Microsoft Visual Studio 2005 installiert. Die jeweiligen Versionen wurden auf Microsoft Visual Studio 2005 Service Pack 1 (SP1) aktualisiert. Sie haben jedoch nicht das Feature "Crystal Reports for Visual Studio" in Visual Studio 2005 installiert. Nachdem Sie das Sicherheitsupdate 937061 von Microsoft Update installiert haben, wird das Update auch dann wiederholt angeboten, wenn der Computer bereits aktualisiert wurde.

    Zur Behebung dieses Problems hat Microsoft die Erkennungslogik von Microsoft Update angepasst.

    Hinweis: Es wurden keine Änderungen am Sicherheitsupdate 937061 vorgenommen. Falls Sie das Sicherheitsupdate bereits installiert haben, ist eine neuerliche Installation nicht notwendig.

    Weitere Informationen zum Sicherheitsupdate 937061 finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    937061 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio 2005 Service Pack 1
  • Weitere Informationen zu möglichen Problemen bei der Installation von Updates für Microsoft Visual Studio .NET 2003 finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
    939043 Gemeinsame Datei wird zurückgesetzt, wenn Sie auf einem Computer, auf dem mehrere Editionen oder SKUs einer beliebigen Visual Studio-Version installiert sind, ein Update für eine Edition oder eine SKU deinstallieren
    939400 Es werden alle gemeinsamen Dateien zweier Visual Studio .NET 2003 SP1- bzw. Visual Studio .NET 2002 SP1-Editionen gelöscht, wenn Sie die zuerst installierte Edition des Service Packs deinstallieren
    939407 Nach Aktualisierung eines Computers von Windows XP auf Windows Vista lässt sich ein Update für .NET Framework 1.1, .NET Framework 1.0, Visual Studio .NET 2003 oder Visual Studio .NET 2002 nicht installieren
    942380 "Fehler 9002. Microsoft Visual Studio .NET 2003 Hotfix (KBxxxxxx) kann nicht installiert werden, weil ein oder mehrere Hotfixes installiert sind. Entfernen Sie diese, und versuchen Sie es erneut" beim Versuch einen Hotfix oder ein Update anzuwenden
    943325 Wenn Sie versuchen, auf mehreren Versionen von Visual Studio 2005 ein Update anzuwenden, das gilt, wendet Windows Installer das Update möglicherweise nur auf einer Version von Visual Studio 2005 an

Weitere Informationen

Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
937057 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio .NET 2002 Service Pack 1
937058 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio .NET 2003
937059 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio .NET 2003 Service Pack 1
937060 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio 2005
937061 Hinweise zum Sicherheitsupdate für die Entwicklungsplattform Microsoft Visual Studio 2005 Service Pack 1

Eigenschaften

Artikel-ID: 941522 - Geändert am: Montag, 10. Dezember 2007 - Version: 4.1
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Visual Studio 2005 Team Suite
  • Microsoft Visual Studio 2005 Team Edition for Software Architects
  • Microsoft Visual Studio 2005 Team Edition for Software Developers
  • Microsoft Visual Studio 2005 Team Edition for Software Testers
  • Microsoft Visual Studio 2005 Professional Edition
  • Microsoft Visual Studio 2005 Service Pack 1, wenn verwendet mit:
    • Microsoft Visual Studio 2005 Team Suite
    • Microsoft Visual Studio 2005 Team Edition for Software Architects
    • Microsoft Visual Studio 2005 Team Edition for Software Developers
    • Microsoft Visual Studio 2005 Team Edition for Software Testers
    • Microsoft Visual Studio 2005 Professional Edition
  • Microsoft Visual Studio .NET 2003 Service Pack 1, wenn verwendet mit:
    • Microsoft Visual Studio .NET 2003 Professional Edition
    • Microsoft Visual Studio .NET 2003 Enterprise Architect
    • Microsoft Visual Studio .NET 2003 Enterprise Developer
  • Microsoft Visual Studio .NET 2003 Professional Edition
  • Microsoft Visual Studio .NET 2003 Enterprise Architect
  • Microsoft Visual Studio .NET 2003 Enterprise Developer
  • Microsoft Visual Studio .NET 2002 Professional Edition
  • Microsoft Visual Studio .NET (2002), Enterprise Architect Edition SP1
  • Microsoft Visual Studio .NET 2002 Enterprise Developer
Keywords: 
kbexpertisebeginner kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbpubtypekc KB941522
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com