MS09-048: Sicherheitsanfälligkeiten in Windows TCP/IP können Remotecodeausführung ermöglichen.

Der Support für Windows Vista Service Pack 1 (SP1) endet am 12. Juli 2011. Um weiterhin Sicherheitsupdates für Windows zu erhalten, müssen Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie auf der folgenden Website: Auslaufender Support für einige Windows-Versionen.

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS09-048 veröffentlicht. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Private Benutzer:

  http://www.microsoft.com/security/updates/bulletins/200909.aspx Überspringen Sie die Details: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:

  http://update.microsoft.com/microsoftupdate

• IT-Profis:

  http://www.microsoft.com/technet/security/bulletin/MS09-048.mspx

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land/Ihrer Region:
Internationaler Support

Weitere Informationen

Bekannte Probleme mit diesem Sicherheitsupdate

• Auf einem Computer unter Windows Server 2008 Service Pack 2 (SP2) setzt der Befehl netsh int tcp reset jetzt auch die folgenden Sicherheitsparameter zurück:

  • Arbeitsspeicherdruckschutz (MPP)

  • Profile

  • Port-Ausnahme

  • Begrenzung der Verbindungsrate
    Um den Sicherheitsparameter "Verbindungsratenbegrenzung" wiederherzustellen, müssen Sie den Registrierungseintrag für das Limit für halboffene TCP-Verbindungen aktivieren.

     Weitere Informationen hierzu finden Sie im folgenden Artikel der Microsoft Knowledge Base:

    969710 Aktivieren des Grenzwerts für halboffene TCP-Verbindungen in Windows Vista mit Service Pack 2 und Windows Server 2008 mit Service Pack 2

• Wenn Sie auf einem Computer mit Windows Server 2003 das IPv6-Verbindungsprotokoll installieren, nachdem Sie dieses Sicherheitsupdatepaket installiert haben, enthält die Ereignisprotokollbeschreibung für IPv6-Ereignis-ID 4229 nicht die relevanten Details des Ereignisses. Die Ereignis-ID 4229 wird protokolliert, wenn ein Angriff erkannt wird, und es gibt keine Probleme mit dem protokollierten Ereignis.

  Um dieses Problem zu beheben, müssen Sie dieses Sicherheitsupdatepaket neu installieren oder den folgenden Registrierungsschlüssel manuell hinzufügen:

  Windows Server 2003 Service Pack 2

  Fügen Sie die Zeichenfolge %systemroot%system32\w03a3409.dll zum folgenden Registrierungsschlüssel hinzu:
  HKEY_LOCAL_MACHINE\System\CCS\Services\eventlog\System\tcpipv6\EventMessageFile

Weitere Informationen zum neuen Feature zum Schutz vor Arbeitsspeicherdruck für TCP-Stack finden Sie im folgenden Artikel der Microsoft Knowledge Base:

974288 Beschreibung der neuen Speicherdruckschutzfunktion für TCP-Stack

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Server 2003

• Die Dateien, die für einen bestimmten Meilenstein (RTM, SPn) und Servicezweig (QFE, GDR) gelten, sind in den Spalten "SP-Anforderung" und "Servicezweig" aufgeführt.
• GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. QFE-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
• Zusätzlich zu den in diesen Tabellen aufgeführten Dateien installiert dieses Softwareupdate auch eine zugehörige Sicherheitskatalogdatei (KBnumber.cat), die mit einer digitalen Microsoft-Signatur signiert ist.

Alle unterstützten x64-basierten Versionen von Windows Server 2003

Alle unterstützten x86-basierten Versionen von Windows Server 2003

Alle unterstützten IA-64-basierten Versionen von Windows Server 2003

Dateiinformationen für Windows Vista und Windows Server 2008

• Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

  Version	Produkt	Meilenstein	Servicezweig
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 und Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 und Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 und Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 und Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 ist in die Release-Version von Windows Server 2008 integriert. Daher gelten RTM-Meilensteindateien nur für Windows Vista. RTM-Meilensteindateien haben eine 6.0.0000. XXXXXX Versionsnummer.

• GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

• Die MANIFEST-Dateien (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, werden separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind wichtig, um den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (nicht aufgeführte Attribute) sind mit einer digitalen Microsoft-Signatur signiert.

Alle unterstützten x86-basierten Versionen von Windows Server 2008 und Windows Vista