Artikel-ID: 961501 - Ge�ndert am: Dienstag, 11. August 2009 - Version: 4.0

MS09-022: Sicherheitsrisiken im Windows-Druckerspooler k�nnen Remotecodeausf�hrung erm�glichen.

Produkte anzeigen, auf die sich dieser Artikel bezieht

SystemtippDieser Artikel bezieht sich auf ein anderes Betriebssystem als das von Ihnen verwendete. F�r Sie m�glicherweise nicht relevante Artikelinhalte wurden deaktiviert.

EINF�HRUNG

Microsoft hat das Sicherheitsbulletin MS09-022 ver�ffentlicht. Das vollst�ndige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Privatbenutzer:
http://www.microsoft.com/germany/athome/security/update/bulletins/200906.mspx (http://www.microsoft.com/germany/athome/security/update/bulletins/200906.mspx)
Details �berspringen: Laden Sie die Updates f�r Ihren Heimcomputer oder Laptop von der Microsoft Update-Website herunter:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
IT-Profis:
http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-022.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-022.mspx)

Zum Anfang

Hilfe und Support zum Sicherheitsupdate

Privatbenutzer erhalten kostenlosen Support �ber die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder �ber die �rtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zust�ndigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Kunden in Nordamerika k�nnen �ber die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

Unternehmenskunden k�nnen bei Problemen mit Sicherheitsupdates ihre �blichen Supportkontakte nutzen.

Zum Anfang

Bekannte Probleme bei diesem Sicherheitsupdate

In einigen Szenarien wird beim Versuch, dieses Sicherheitsupdate auf einem Windows Server 2008 Core-basierten System zu installieren, eine Fehlermeldung etwa folgenden Inhalts angezeigt:
Das Update gilt nicht f�r Ihr System.
Gehen Sie folgenderma�en vor, um das Problem zu umgehen:
1. Erstellen Sie auf dem Windows-Installationslaufwerk manuell einen QFE-Ordner. Erstellen Sie zum Beispiel einen Ordner mit dem Namen "C:\QFE".
2. Laden Sie das geeignete Update herunter, und kopieren Sie es in den Ordner "C:\QFE".
  
  Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verf�gung:
  
  Sicherheitsupdate f�r Windows Server 2008 x86 (KB961501)
  Bild minimierenBild vergr��ern
  Paket "Windows6.0-KB961501-x86.msu" jetzt herunterladen (http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=0f18356d-9f09-4d24-8361-970c0d1ccac4)
  
  Sicherheitsupdate f�r Windows Server 2008 x64 Edition (KB961501)
  Bild minimierenBild vergr��ern
  Paket "Windows6.0-KB961501-x64.msu" jetzt herunterladen (http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d0a6e8d-a31d-4f3d-a7d7-e61215bfebed)
  
  Ver�ffentlichungsdatum: 6/8/2009
  
  Weitere Informationen zum Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  119591� (http://support.microsoft.com/kb/119591/ ) So erhalten Sie Microsoft Support-Dateien im Internet
  Microsoft hat diese Datei auf Viren �berpr�ft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verf�gbar war. Die Datei befindet sich auf Servern mit verst�rkter Sicherheit, wodurch nicht autorisierte �nderungen an der Datei weitestgehend verhindert werden.
3. Erstellen Sie unter Verwendung eines Text-Editors eine Befehlsdatei mit dem Namen "Install.cmd". Kopieren Sie den folgenden Text in die Datei, und speichern Sie sie im Ordner "C:\QFE":
```
cd\qfe md msu_expand md cab_expand expand -f:* c:\qfe\Windows6.0-KB961501-x86.msu msu_expand expand -f:* c:\qfe\msu_expand\Windows6.0-KB961501-x86.cab c:\qfe\cab_expand pkgmgr /ip /m:c:\qfe\cab_expand\update-bf.mum
```
4. Doppelklicken Sie auf die Datei "Install.cmd", um die Befehlsdatei auszuf�hren.
Unter bestimmten Bedingungen werden m�glicherweise zusammen mit der gew�nschten Trennseite weitere leere Seiten gedruckt. Das kann vorkommen, wenn die Escapesequenz @E zusammen mit der Escapesequenz @F ausgegeben wird, und @F einen Pfad aufruft, der aufgrund dieses Sicherheitsupdates nicht mehr g�ltig ist. Wenn Sie z. B. "@Fc:\test.txt" angeben, wird die Datei aufgrund der mit diesem Update eingef�hrten Pfadeinschr�nkungen nicht gedruckt. Stattdessen wird eine zus�tzliche leere Seite gedruckt.

Zum Anfang

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben f�r diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben f�r diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Ber�cksichtigung der Sommerzeit angegeben. Au�erdem k�nnen sich die Datums- und Uhrzeitangaben �ndern, wenn Sie bestimmte Operationen mit den Dateien ausf�hren.

Zum Anfang