MS09-046: Sicherheitsrisiko in der DHTML-Bearbeitungskomponente ActiveX-Steuerelement kann Remotecodeausführung ermöglichen

Gilt für
Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS09-046 veröffentlicht. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land/Ihrer Region:
Internationaler Support

Weitere Informationen

Weitere Informationen zu diesem Sicherheitsupdate

Bekannte Probleme mit diesem Sicherheitsupdate

Dieses Sicherheitsupdate fügt eine neue Version des DHTML-Bearbeitungssteuerelements hinzu, die die folgenden META-Elemente in das Dokument einfügt, das das DHTML-Bearbeitungssteuerelement für jeden Vorgang enthält, der auf den HTML-Code des Dokuments abzielt.

<META content="text/html; charset=unicode" http-eqiv=Content-Type>
<META name=GENERATOR content="MSHTML <version>">

Die SourceCodePreservation-Eigenschaft ist im DHTML-Bearbeitungssteuerelement veraltet. Dadurch werden möglicherweise die vorhandenen Anwendungen unterbrochen, die mit der zusätzlichen Kodierung des Zeichensatzes zu Unicode nicht kompatibel sind. Eine Methode, um dieses Problem zu beheben, besteht darin, das META-Element im Ausgabestrom zu identifizieren und die Zeichensatzspezifikation durch die gewünschte Codierung zu ersetzen.

Im Rahmen der Bemühungen zur Verringerung der Angriffsfläche wurde Code, der eine teilweise Beibehaltung der Markupformatierung ermöglichte, aus dem DHTML-Steuerelement entfernt. Das neue DHTML-Steuerelement sendet Daten direkt an MSHTML und gibt HTML-Ausgaben zurück. MSHTML und das DHTML-Steuerelement behalten die Formatierung nicht vollständig bei. MSHTML bietet die visuelle Darstellung von "normalisiertem" HTML durch Hinzufügen fehlender Elemente. Diese Normalisierungsänderungen umfassen das Hinzufügen des schließenden /td-Tags, das Hinzufügen der><HTML- und <> Head-Tags sowie das Positionieren des <style-Tags> und der <> Skripttagelemente innerhalb des <head-Elements>.>< Das DHTML-Steuerelement analysiert den HTML-Code in ein Dokumentmodell und erstellt ihn dann aus dem Modell neu, wenn Sie die Datei speichern. Zusätzliche Formatierungen können mit dem HTML-Tidy-Tool für die Ausgabe des DHTML-Steuerelements erreicht werden. Weitere Informationen zum HTML-Tools "Aufräumen" finden Sie auf folgender Website:

http://www.w3.org/People/Raggett/tidy Microsoft stellt Kontaktinformationen von Drittanbietern bereit, um Ihnen bei der Suche nach technischem Support zu helfen. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows 2000

Alle unterstützten Editionen von Microsoft Windows 2000 Service Pack 4

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Triedit.dll 6.1.0.9235 149,776 03.08.2009 21:54 x86

              

Dateiinformationen für Windows XP und Windows Server 2003

  • Die Dateien, die für einen bestimmten Meilenstein (RTM, SPn) und Servicezweig (QFE, GDR) gelten, sind in den Spalten "SP-Anforderung" und "Servicezweig" aufgeführt.
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. QFE-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
  • Zusätzlich zu den in diesen Tabellen aufgeführten Dateien installiert dieses Softwareupdate auch eine zugehörige Sicherheitskatalogdatei (KBnumber.cat), die mit einer digitalen Microsoft-Signatur signiert ist.

Alle unterstützten x86-basierten Versionen von Windows XP

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Triedit.dll 6.1.0.9246 153 088 21-Jun-2009 22:04 x86 SP2 SP2GDR
Triedit.dll 6.1.0.9246 153 088 21-Jun-2009 21:55 x86 SP2 SP2QFE
Triedit.dll 6.1.0.9246 153 088 21-Jun-2009 2,144 x86 SP3 SP3GDR
Triedit.dll 6.1.0.9246 153 088 21-Jun-2009 21:49 x86 SP3 SP3QFE

Alle unterstützten x64-basierten Versionen von Windows Server 2003 und Windows XP Professional x64 Edition

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Triedit.dll 6.1.0.9246 232.448 06.08.2009 1,751 x64 SP2 SP2GDR
Wtriedit.dll 6.1.0.9246 155,136 06.08.2009 1,751 x86 SP2 SP2GDR\WOW
Triedit.dll 6.1.0.9246 232.448 06.08.2009 1,749 x64 SP2 SP2QFE
Wtriedit.dll 6.1.0.9246 155,136 06.08.2009 1,749 x86 SP2 SP2QFE\WOW

Alle unterstützten x86-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Triedit.dll 6.1.0.9246 155,136 24-Jun-2009 06:32 x86 SP2 SP2GDR
Triedit.dll 6.1.0.9246 155,136 24-Jun-2009 06:51 x86 SP2 SP2QFE

Alle unterstützten IA-64-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Triedit.dll 6.1.0.9246 432,640 06.08.2009 1,751 IA-64 SP2 SP2GDR
Wtriedit.dll 6.1.0.9246 155,136 06.08.2009 1,751 x86 SP2 SP2GDR\WOW
Triedit.dll 6.1.0.9246 432,640 06.08.2009 1,749 IA-64 SP2 SP2QFE
Wtriedit.dll 6.1.0.9246 155,136 06.08.2009 1,749 x86 SP2 SP2QFE\WOW