MS15-084: Sicherheitsanfälligkeiten in XML-Kerndiensten können die Offenlegung von Informationen ermöglichen: 11. August 2015

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Windows und Microsoft Office. Die Sicherheitsanfälligkeiten können die Offenlegung von Informationen ermöglichen, indem sie entweder Speicheradressen offenlegen, wenn ein Benutzer auf einen speziell gestalteten Link klickt, oder indem sie die Verwendung von SSL 2.0 (Secure Sockets Layer) explizit zulassen. In allen Fällen hat ein Angreifer jedoch keine Möglichkeit, Benutzer dazu zu zwingen, auf einen speziell gestalteten Link zu klicken. Ein Angreifer muss Benutzer dazu verleiten, auf den Link zu klicken, in der Regel durch eine Aufforderung in einer E-Mail oder einer Instant Messenger-Nachricht.

Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS15-084.

Weitere Informationen

Wichtig

  • Für alle zukünftigen sicherheitsrelevanten und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 müssen Updates 2919355 installiert werden. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Zusätzliche Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten.

  • 3076895 MS15-084: Hinweise zum Sicherheitsupdate für Windows XML-Kerndienste: 11. August 2015
  • 2825645 MS15-084: Hinweise zum Sicherheitsupdate für Microsoft Office Suite 2007: 11. August 2015

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.

Hinweis Für Windows RT und Windows RT 8.1 ist das Update nur über Microsoft Update verfügbar.

Methode 2: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Klicken Sie im Microsoft-Sicherheitsbulletin MS15-084 auf den Downloadlink für die von Ihnen verwendete Windows-Version.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Vista (alle Editionen) Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für Microsoft XML Core Services 3.0 unter allen unterstützten 32-Bit-Editionen von Windows Vista:
Windows6.0-KB3076895-x86.msu
Für Microsoft XML Core Services 6.0 unter allen unterstützten 32-Bit-Editionen von Windows Vista:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows Vista:
Windows6.0-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen x64-basierten Editionen von Windows Vista:
msxml6-KB3076895-enu-amd64.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation WUSA.exe unterstützt das Entfernen von Updates nicht. Klicken Sie zum Deinstallieren eines durch WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für Microsoft XML Core Services 3.0 unter allen unterstützten 32-Bit-Editionen von Windows Server 2008:
Windows6.0-KB3076895-x86.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten 32-Bit-Editionen von Windows Server 2008:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows Server 2008:
Windows6.0-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen x64-basierten Editionen von Windows Server 2008:
msxml6-KB3076895-enu-amd64.exe
Für Microsoft XML Core Services 3.0 unter allen unterstützten Itanium-basierten Editionen von Windows Server 2008:
Windows6.0-KB3076895-ia64.msu
Für Microsoft XML Core Services 6.0 unter allen Itanium-basierten Editionen von Windows Server 2008:
msxml6-KB3076895-enu-amd64.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation WUSA.exe unterstützt das Entfernen von Updates nicht. Klicken Sie zum Deinstallieren eines durch WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 7 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft XML Core Services 3.0 auf allen unterstützten 32-Bit-Editionen von Windows 7:
Windows6.1-KB3076895-x86.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten 32-Bit-Editionen von Windows 7:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows 7:
Windows6.1-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen x64-basierten Editionen von Windows 7:
msxml6-KB3076895-enu-amd64.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Uninstall, oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann unter Windows Update auf Installierte Updates anzeigen. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten 32-Bit-Editionen von Windows Server 2008 R2:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3076895-ia64.msu
Für Microsoft XML Core Services 6.0 unter allen Itanium-basierten Editionen von Windows Windows Server 2008 R2:
msxml6-KB3076895-enu-amd64.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Uninstall, oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann unter Windows Update auf Installierte Updates anzeigen. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 8 und Windows 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft XML Core Services 3.0 auf allen unterstützten 32-Bit-Editionen von Windows 8:
Windows8-RT-KB3076895-x86.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten 32-Bit-Editionen von Windows 8:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows 8:
Windows8-RT-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten x64-basierten Editionen von Windows 8:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 unter allen unterstützten 32-Bit-Editionen von Windows 8.1:
Windows8.1-KB3076895-x86.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten 32-Bit-Editionen von Windows 8.1:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten x64-basierten Editionen von Windows 8.1:
Windows8.1-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten x64-basierten Editionen von Windows 8.1:
msxml6-KB3076895-enu-x86.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Uninstall, oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft XML Core Services 3.0 unter allen unterstützten Editionen von Windows Server 2012:
Windows8-RT-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 unter allen unterstützten Editionen von Windows Server 2012:
msxml6-KB3076895-enu-x86.exe
Für Microsoft XML Core Services 3.0 auf allen unterstützten Editionen von Windows Server 2012 R2:
Windows8.1-KB3076895-x64.msu
Für Microsoft XML Core Services 6.0 auf allen unterstützten Editionen von Windows Server 2012 R2:
msxml6-KB3076895-enu-x86.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Uninstall, oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows RT und Windows RT 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Bereitstellung Diese Updates sind nur über Windows Update verfügbar.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn diese Bedingung vorliegt, wird eine Meldung angezeigt, in der Sie zum Neustart aufgefordert werden.
Informationen zur Deinstallation Klicken Sie auf Systemsteuerung, auf System und Sicherheit, auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3076895

Microsoft Office 2007 (alle Editionen)
Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Microsoft Office 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
Microsoft InfoPath 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert.

Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, warum Sie zu einem Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie die Option Software in der Systemsteuerung.
Dateiinformationen Siehe Abschnitt "Dateiinformationen "
Überprüfung des Registrierungsschlüssels Nicht anwendbar

      

Dateihashinformationen
Dateiname SHA1-Hash SHA256-Hash
msxml52007-kb2825645-fullfile-x86-glb.exe E4E818F834F7A93520F938BA2851603C2E15264F 94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu 6BD52774ED55EBFC480509FA4539054DAF7EA9DB 058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msu C5EE548DE68654F028EF0FA2AC8280C6807B9D9C C11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu 0A5020F8E15B01CFF1D8CD085B25923460CECFC4 2660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msu A6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA5 3E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu 6A8FB82FA391D09A078B7F6D63A070A481D0750B E4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msu B4E92BB314404801D2816C2D53B6449E654CE6BC 254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu 06197DED083E19A9BF16D8F9754FC1544EEA152F DE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu 24498C2C6B322768636629F4FA65884696B35FE8 7A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu 2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96 CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msu C101A950AC266885594445FF2411BA377068E082 A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu 717FAE16466BBA4B0323189D2A3573DF61B10795 DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msu D19CBA004640047D334E2948173B130D6D3FBAE0 50769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

      

Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter

Ihrem Land entsprechender lokaler Support: Internationaler Support