MS10-005: Sicherheitsrisiko in Microsoft Paint kann Codeausführung von Remotestandorten aus ermöglichen


EINFÜHRUNG


Microsoft hat das Sicherheitsbulletin MS10-005 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

DATEIINFORMATIONEN


Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Dateiinformationen für Windows 2000

Alle unterstützten Editions von Microsoft Windows 2000 Service Pack 4

File nameFile versionFile sizeDateTimePlatform
Mspaint.exe5.0.2195.7368319,76029-Dec-200902:33x86

Dateiinformationen für Windows XP und Windows Server 2003

  • Welche Dateien für bestimmte Meilensteine (RTM, SPn) und Servicebereiche (QFE, GDR) gelten, ist in den Spalten "SP-Anforderung" und "Servicebereich" angegeben.
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. QFE-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
  • Neben den in diesen Tabellen aufgeführten Dateien installiert das Softwareupdate außerdem die zugehörige Sicherheitskatalogdatei (KBNummer.cat), die mit einer digitalen Microsoft-Signatur versehen ist.

Alle unterstützten x86-basierten Versionen von Windows XP

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Mspaint.exe5.1.2600.3660343,04016-Dec-200912:58x86SP2SP2GDR
Mspaint.exe5.1.2600.3660343,04016-Dec-200913:37x86SP2SP2QFE
Mspaint.exe5.1.2600.5918343,04016-Dec-200918:43x86SP3SP3GDR
Mspaint.exe5.1.2600.5918343,04016-Dec-200918:27x86SP3SP3QFE

Alle unterstützten x64-basierten Versionen von Windows Server 2003 und Windows XP Professional x64 Edition

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Mspaint.exe5.2.3790.4638570,36818-Dec-200900:57x64SP2SP2GDR
Wmspaint.exe5.2.3790.4638343,55218-Dec-200900:57x86SP2SP2GDR\WOW
Mspaint.exe5.2.3790.4638570,36818-Dec-200900:54x64SP2SP2QFE
Wmspaint.exe5.2.3790.4638343,55218-Dec-200900:54x86SP2SP2QFE\WOW

Alle unterstützten x86-basierten Versionen von Windows Server 2003

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Mspaint.exe5.2.3790.4638343,55216-Dec-200914:33x86SP2SP2GDR
Mspaint.exe5.2.3790.4638343,55216-Dec-200913:52x86SP2SP2QFE

Alle unterstützten IA-64-basierten Versionen von Windows Server 2003

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Mspaint.exe5.2.3790.46381,045,50418-Dec-200900:57IA-64SP2SP2GDR
Wmspaint.exe5.2.3790.4638343,55218-Dec-200900:57x86SP2SP2GDR\WOW
Mspaint.exe5.2.3790.46381,045,50418-Dec-200900:53IA-64SP2SP2QFE
Wmspaint.exe5.2.3790.4638343,55218-Dec-200900:53x86SP2SP2QFE\WOW