MS09-023: Sicherheitsrisiko in Windows Search kann Offenlegung von Informationen ermöglichen

Microsoft hat das Sicherheitsbulletin MS09-023 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Privatbenutzer:
  http://www.microsoft.com/germany/athome/security/update/bulletins/200906.mspx (http://www.microsoft.com/germany/athome/security/update/bulletins/200906.mspx)
  Details überspringen: Laden Sie die Updates für Ihren Heimcomputer oder Laptop von der Microsoft Update-Website herunter:
  http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
• IT-Profis:
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-023.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-023.mspx)

Hilfe und Support zum Sicherheitsupdate

Privatbenutzer erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Bekannte Probleme bei diesem Sicherheitsupdate

Das Updatepaket von Windows Search steht nur in englischer Sprache zur Verfügung. Das Update lässt sich auf Systemen in anderen Sprachen installieren, in manchen Fällen zeigt das Installationspaket jedoch Englisch und die vom lokalisierten Betriebssystem verwendete Sprache an. Dieses Verhalten ist beabsichtigt und tritt auf, weil die Ressourcen des Installationspakets zum Teil aus dem lokalisierten Betriebssystem und zum Teil aus dem englischen Updatepaket stammen. Das Paket behebt das in MS09-023 beschriebene Sicherheitsproblem, unabhängig von der Sprache des Betriebssystems.

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Dateiinformationen für Windows XP und Windows Server 2003

• Welche Dateien für bestimmte Meilensteine (RTM, SPn) und Servicebereiche (QFE, GDR) gelten, ist in den Spalten "SP-Anforderung" und "Servicebereich" angegeben.
• GDR-Servicebereiche enthalten nur allgemein freigegebene Berichtigungen für weit verbreitete, kritische Probleme. QFE-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
• Neben den in diesen Tabellen aufgeführten Dateien installiert das Softwareupdate außerdem die zugehörige Sicherheitskatalogdatei (KBNummer.cat), die mit einer digitalen Microsoft-Signatur versehen ist.

Alle unterstützten x86-basierten Versionen von Windows Server 2003 und Windows XP

Alle unterstützten x64-basierten Versionen von Windows Server 2003 und Windows XP Professional x64 Edition