Artikel-ID: 971633 - Ge�ndert am: Freitag, 17. Juli 2009 - Version: 1.0

MS09-028: Sicherheitsrisiken in Microsoft DirectShow kann Remotecodeausf�hrung erm�glichen

Produkte anzeigen, auf die sich dieser Artikel bezieht

SystemtippDieser Artikel bezieht sich auf ein anderes Betriebssystem als das von Ihnen verwendete. F�r Sie m�glicherweise nicht relevante Artikelinhalte wurden deaktiviert.

EINF�HRUNG

Microsoft hat das Sicherheitsbulletin MS09-028 ver�ffentlicht. Das vollst�ndige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Privatbenutzer:
http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx (http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx)
Zum �berspringen der Details: Laden Sie die Updates f�r Ihren Heimcomputer oder Laptop von der Microsoft Update-Website herunter:
http://update.microsoft.com/microsoftupdate/ (http://update.microsoft.com/microsoftupdate/)
IT-Profis:
http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-028.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-028.mspx)

Zum Anfang

Hilfe und Support zum Sicherheitsupdate

Privatbenutzer erhalten kostenlosen Support �ber die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder �ber die �rtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zust�ndigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft:

http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)

Kunden in Nordamerika k�nnen �ber die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten:

http://support.microsoft.com/oas/default.aspx?&prid=7552 (http://support.microsoft.com/oas/default.aspx?&prid=7552)

Unternehmenskunden k�nnen bei Problemen mit Sicherheitsupdates ihre �blichen Supportkontakte nutzen.

Zum Anfang

Weitere Informationen

Bekannte Probleme bei diesem Sicherheitsupdate

Der Computer ist nicht gesch�tzt, wenn Sie eine falsche Version dieses Sicherheitsupdates aufspielen
Wenn Sie eine falsche Version dieses Sicherheitsupdates manuell herunterladen und aufspielen, ist der Computer nicht gesch�tzt. Stellen Sie sich beispielsweise das folgende Szenario vor:
1. Sie haben zuvor die mitgelieferte DirectX-Komponente auf einem Computer mit Windows 2000 oder Windows XP auf eine neuere Version von DirectX aktualisiert. Sie haben z.�B. die Standardversion von DirectX, Version 7, unter Windows 2000 auf DirectX, Version 8 oder 9, aktualisiert.
2. Sie haben das Update f�r DirectX, Version 7, aus dem Microsoft Download Center heruntergeladen und anschlie�end auf dem betreffenden Computer installiert.
In diesem Szenario wird das Update erfolgreich installiert, ohne dass allerdings die entsprechende Bin�rdatei ersetzt wurde. Aus diesem Grund besteht weiter ein Sicherheitsrisiko f�r den Computer.

Wir empfehlen die Ausf�hrung des DirectX-Diagnoseprogramms zum Bestimmen der ausgef�hrten Version von DirectX, um sicherzustellen, dass Sie die ordnungsgem��e Version dieses Sicherheitsupdates herunterladen. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
157730� (http://support.microsoft.com/kb/157730/ ) Ermitteln der DirectX-Version mit DirectX-Diagnoseprogramm
Die Datei Quartz.dll wird als unsignierte Bin�rdatei angezeigt
Stellen Sie sich folgendes Szenario vor:
- Sie installieren dieses Update auf einem Computer mit Microsoft Windows 2000 Service Pack 4, auf dem DirectX 7 oder DirectX 8 installiert ist.
- Sie aktualisieren das System auf DirectX 8 oder DirectX 9.
- Sie versuchen, das System nochmals mit diesem Update zu aktualisieren.
In diesem Szenario wird die Datei Quartz.dll erfolgreich in die abgesicherte Version ge�ndert. Die Datei wird jedoch ggf. als unsignierte Bin�rdatei angezeigt.

Gehen Sie folgenderma�en vor, um dieses Problem zu vermeiden:
1. Deinstallieren Sie das Update f�r die fr�here Version von DirectShow.
2. L�schen Sie manuell die folgende Katalogdatei:
  %systemroot%\system32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB971633.cat
3. Aktualisieren Sie auf die neuere Version von DirectShow.
4. Installieren Sie das Sicherheitsupdate, das der neuen Version von DirectX entspricht.

Zum Anfang

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben f�r diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben f�r diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Ber�cksichtigung der Sommerzeit angegeben. Au�erdem k�nnen sich die Datums- und Uhrzeitangaben �ndern, wenn Sie bestimmte Operationen mit den Dateien ausf�hren.

Zum Anfang