MS15-025: Sicherheitsrisiken im Windows-Kernel können Rechteerweiterungen ermöglichen: 10. März 2015

Gilt für

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Zusammenfassung

Dieses Sicherheitsupdate behebt zwei privat gemeldete Sicherheitsrisiken in Windows. Diese Sicherheitsanfälligkeiten können rechteerweiterungen ermöglichen, wenn sich ein Angreifer bei einem betroffenen System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code im Sicherheitskontext des lokalen Systems ausführen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten, die über vollständige Benutzerrechte verfügen.

Einführung

Microsoft hat das Sicherheitsbulletin MS15-025 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Private Benutzer:

https://www.microsoft.com/security/pc-security/updates.aspx Überspringen Sie die Details: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:

https://update.microsoft.com/microsoftupdate/
IT-Profis:

https://technet.microsoft.com/library/security/MS15-025

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

3035131 MS15-025: Beschreibung des Sicherheitsupdates für den Windows-Kernel: 10. März 2015Bekannte Probleme bei Sicherheitsupdates 3035131:
- Wenn Sie das Sicherheitsupdate, das in der Empfehlung 3033929 beschrieben wird, manuell installieren und dann das Sicherheitsupdate 3035131 manuell installieren, erhalten Sie eine Meldung, dass das Update 3035131 bereits installiert ist. In diesem Szenario wird die Sicherheitsupdate-3035131 der Liste der installierten Updates nicht hinzugefügt. Update 3033929 enthält die Sicherheitsupdates, die von Update-3035131 bereitgestellt werden. Daher befindet sich das System in diesem Szenario nicht in einem ungeschützten Zustand, obwohl update 3035131 der Liste der installierten Updates nicht hinzugefügt wird. Kunden, die beide Updates manuell installieren möchten, wird empfohlen, das 3035131 Update zu installieren, bevor sie das 3033929 Update installieren. Wenn Kunden die Updates manuell in dieser Reihenfolge installieren, enthält die Liste der installierten Updates beide Updates.
3033395 MS15-025: Beschreibung des Sicherheitsupdates für den Windows-Kernel: 10. März 2015Bekannte Probleme bei Sicherheitsupdates 3033395:
- Kunden, die unterstützte Editionen von Windows Server 2003 ausführen, werden wiederholt Sicherheitsupdates 3033395, wenn das Update auf 32-Bit- und 64-Bit-Computern mit einem Prozessor installiert wird. Am 13. März 2015 hat Microsoft das Update 3033395-v2 für diese Editionen veröffentlicht, um dieses Problem zu beheben. Kunden, die das 3033395 Update noch nicht installiert haben, sollten 3033395-v2 installieren, um schutz vor diesem Sicherheitsrisiko zu erhalten. Es wird empfohlen, dass Kunden, die bereits über Sicherheitsupdates verfügen 3033395 erfolgreich installiert haben, 3033395-v2 anwenden, obwohl ihre Systeme bereits über den Schutz verfügen, der von Sicherheitsupdates 3033395 bereitgestellt wird.

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Server 2003 (alle Editionen)Referenztabelle