MS09-031: Sicherheitsrisiko in Microsoft ISA Server 2006 kann Erhöhung von Berechtigungen ermöglichen

Microsoft hat das Sicherheitsbulletin MS09-031 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Privatbenutzer:
  http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx (http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx)
  Details überspringen: Laden Sie die Updates für Ihren Heimcomputer oder Laptop von der Microsoft Update-Website herunter:
  http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
• IT-Profis:
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-031.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-031.mspx)

Hilfe und Support zum Sicherheitsupdate

Privatbenutzer erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Bekannte Probleme bei diesem Sicherheitsupdate

• Wenn Sie dieses Sicherheitsupdate installieren, nachdem Sie Anpassungen an einer der folgenden HTM-Dateien vorgenommen haben, werden die angepassten HTM-Dateien durch das Update nicht ersetzt:
  
  Usr_pcode.htm
  Usr_pwd.htm
  Logout_smimecap.htm
  
  Um dieses Problem zu vermeiden, stellen Sie die ursprüngliche HTM-Datei wieder her, installieren Sie das Sicherheitsupdate, und nehmen Sie anschließend an der aktualisierten HTM-Datei die Anpassungen erneut vor.
  
  Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  955127  (http://support.microsoft.com/kb/955127/ ) Nach der Installation von Hotfix 955151 unterstützt ISA Server 2006 das Secure/MIME-Feature in Exchange Server 2007
  955122  (http://support.microsoft.com/kb/955122/ ) Die Logon-Seite wird nicht korrekt angezeigt, wenn Sie Französisch als Sprache für Internet Explorer auswählen und sich bei einer OWA-Site, die mithilfe von ISA Server 2006 veröffentlicht wird, anmelden
  955112  (http://support.microsoft.com/kb/955112/ ) Wenn Sie eine OWA-Website unter Verwendung von ISA Server 2006 mit Service Pack 1 veröffentlichen, wird auf dem OWA-Anmeldeformular die Option "Dies ist ein privater Computer" nicht angezeigt
• Ein Administrator kann u. U. die falsche Version dieses Updates installieren, falls diese aus dem Microsoft Download Center (DC) heruntergeladen wurde. Wenn dies erfolgt ist, meldet das Update eine erfolgreiche Installation. Tatsächlich wurden die relevanten Binärdateien jedoch nicht in die aktualisierten Versionen geändert. Dieses Problem kann aufgrund eines Problems in der Erkennungslogik des Installationsprogramms auftreten, das ein ordnungsgemäßes Bestimmen der installierten Produktrevision verhindert. Dieses Problem tritt nicht auf, wenn der Computer über Microsoft Update, Automatische Updates, Microsoft Windows Server Update Services oder Microsoft Systems Management Server (SMS) aktualisiert wird.
  Tabelle minimierenTabelle vergrößern

  ISA Server 2006-Revision	Updateziel	Installationszustand	Updatezustand
  RTM	RTM	Erfolg	Aktualisiert
  	SU	Fehler	Nicht aktualisiert
  	SP1	Fehler	Nicht aktualisiert
  Supportability Update (SU)	RTM	Erfolg	Nicht aktualisiert
  	SU	Erfolg	Aktualisiert
  	SP1	Fehler	Nicht aktualisiert
  Service Pack 1 (SP1)	RTM	Erfolg	Nicht aktualisiert
  	SU	Erfolg	Nicht aktualisiert
  	SP1	Erfolg	Aktualisiert

Zusätzliche Informationen zum Sicherheitsupdate

Weitere Informationen zu dem Sicherheitsupdate, einschließlich Dateiinformationen und Informationen zu bekannten Problemen mit bestimmten Versionen dieser Software finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: