MS10-090: Kumulatives Sicherheitsupdate für Internet Explorer

Bekannte Probleme mit diesem Sicherheitsupdate

Hinweis Mit dem Sicherheitsupdate 2482017 wurden die folgenden Probleme behoben. Weitere Informationen hierzu finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

2482017 MS11-003: Kumulatives Sicherheitsupdate für Internet Explorer


Nach der Installation des Sicherheitsupdates müssen Sie möglicherweise auch das Update 2467659 installieren: Um zu bestimmen, ob Sie das Update 2467659 installieren müssen, lesen Sie die bekannten Probleme in der folgenden Liste:

• Das Sicherheitsupdate enthält eine Korrektur, durch die die automatische Erkennung der JIS-Codierung (Japanese Industrial Standard) deaktiviert wird. Manche Softwareprogramme verwenden jedoch eine Komponente in Internet Explorer zum Interpretieren japanischer E-Mail-Nachrichten im HTML-Format. Daher wird der Inhalt der E-Mail-Nachrichten als unleserlicher Code angezeigt, weil die JIS-Codierung nicht automatisch erkannt wird. Installieren Sie das Update 2467659, um dieses Problem zu beheben.
  
  

• 
  Wenn Sie die Seitenansicht einer betroffenen Website in Internet Explorer drucken oder anzeigen, werden möglicherweise unleserliche Zeichen angezeigt bzw. gedruckt. Dieses Problem tritt auch dann auf, wenn Sie F5 drücken, um die Website neu zu laden.

• 
  Wenn Sie das System nach der Installation dieses Sicherheitsupdates mit Windows Update, Microsoft Update, Microsoft WSUS-Server (Windows Server Update Services) oder Microsoft Baseline Security Analyzer (MBSA) überprüfen, werden Sie möglicherweise aufgefordert, das Sicherheitsupdate erneut zu installieren. Dieses Problem kann auftreten, wenn Sie dieses Sicherheitsupdate, jedoch nicht das Update 2467659 installiert haben. Um dieses Problem zu beheben, genehmigen Sie die Installation von Update 2467659 in WSUS, oder installieren Sie Update 2467659 über Windows Update, Microsoft Update bzw. aus dem Microsoft Download Center.
  
  
  
  

• Nach Installation des Sicherheitsupdates werden einige JIS-Websites (Japan Industrial Standard) möglicherweise in Internet Explorer nicht richtig angezeigt. Dieses Problem kann auftreten, wenn die JIS-basierte Website die JIS-Codierung in den HTTP-Headern nicht angibt. Die Website legt JIS z. B. nur in einem META-Tag fest.
  
  Wenden Sie eine der folgenden Methoden an, um das Problem zu umgehen:

  Serverseitige Problemumgehung Um dieses Problem von der Serverseite aus zu umgehen, kann der Websiteadministrator den folgenden HTTP-Header in der Webseite verwenden:
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  Clientseitige ProblemumgehungenVerwenden Sie eine der folgenden Methoden auf dem Clientcomputer, um das Problem zu umgehen:
  

  • Zum Umgehen des Problems drücken Sie beim Anzeigen der Website F5, um die Seite zu aktualisieren.
    
    
    
    
    
    
    
    
    

  • Alternativ können Sie auf dem Clientcomputer die DWORD-Einträge Iexplore.exe und explore.exe aus der Registrierung löschen, um die Sperrung der automatischen Erkennung von JIS freizugeben.
    
    Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Die Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Die Verwendung der Problemumgehung erfolgt auf eigene Verantwortung. Wenn Sie die DWORD-Einträge Iexplore.exe und explore.exe aus der Registrierung löschen, kann das System insbesondere anfälliger für die in CVE-2010-3342 und CVE-2010-3348 beschriebenen Sicherheitsprobleme werden. Weitere Informationen finden Sie im folgenden Sicherheitsbulletin:

    http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS10-090.mspx Das Sicherheitsbulletin enthält in den folgenden Abschnitten weitere Informationen zu diesem Problem:
    

    • Sicherheitsanfälligkeit durch domänenübergreifende Offenlegung von Informationen - CVE-2010-3342

    • Sicherheitsanfälligkeit durch domänenübergreifende Offenlegung von Informationen - CVE-2010-3348

    
    
    Dazu zählen folgende Informationen:
    

    • Schadensbegrenzende Faktoren

    • Problemumgehungen

    • Häufig gestellte Fragen (FAQ)

    Wichtig Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

    322756Sichern und Wiederherstellen der Registrierung in Windows
    Zum Löschen der DWORD-Registrierungseinträge Iexplore.exe und Explore.exe gehen Sie folgendermaßen vor:
    

    1. Klicken Sie auf Start , geben Sie in das Feld Suche starten die Zeichenfolge regedit ein, und klicken Sie in der Liste Programme auf regedit.exe.
       
       
       Wenn Sie zur Eingabe eines Administratorkennworts bzw. zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder klicken Sie auf Fortsetzen.

    2. Klicken Sie auf den folgenden Unterschlüssel in der Registrierung:

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. Klicken Sie mit der rechten Maustaste auf Iexplore.exe, und klicken Sie anschließend auf Löschen.

    4. Klicken Sie zur Bestätigung auf Ja.

    5. Klicken Sie mit der rechten Maustaste auf Explore.exe, und klicken Sie anschließend auf Löschen.

    6. Klicken Sie zur Bestätigung auf Ja.

    7. Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.

    Weitere Informationen zum Registrierungsunterschlüssel FEATURE_DISABLE_ISO_2022_JP_SNIFFING finden Sie im folgenden Artikel der Microsoft Knowledge Base:

    2467659 Ein Update für Internet Explorer ist verfügbar: 14. Dezember 2010

Im Sicherheitsupdate enthaltene, nicht sicherheitsrelevante Updates

Fix it-Lösung für benutzerdefinierte CSS

Um die Problemumgehung zum automatischen Aktivieren oder Deaktivieren der benutzerdefinierten CSS zu verwenden, klicken Sie auf die Fix it-Schaltfläche oder den Link unter der Überschrift Installieren der benutzerdefinierten CSS bzw. Entfernen der benutzerdefinierten CSS. Klicken Sie im Dialogfeld Dateidownload auf Ausführen, und befolgen Sie die Schritte im Fix it-Assistenten.

Hinweise

• Diese Assistenten sind möglicherweise nur in Englisch verfügbar. Die automatischen Korrekturen funktionieren aber auch für andere Sprachversionen von Windows.

• Wenn Sie nicht bei dem Computer angemeldet sind, auf dem das Problem auftritt, können Sie die automatische Korrektur auf einen Speicherstick oder eine CD speichern und anschließend auf dem vom Problem betroffenen Computer ausführen.

• Wenn Sie beschließen, das aktuelle Sicherheitsupdate nicht zu installieren und stattdessen die in Sicherheitsbulletin MS10-090 beschriebene Problemumgehung anzuwenden, können Sie die Verwendung der benutzerdefinierten CSS über die Fix it-Schaltfläche bzw. den Link Problem beheben aktivieren oder deaktivieren.

Fix it-Lösung für Datenausführungsverhinderung in Internet Explorer 7

Um die Datenausführungsverhinderung in Internet Explorer 7 automatisch zu aktivieren bzw. zu deaktivieren, klicken Sie auf die Fix it-Schaltfläche oder den Link. Klicken Sie im Dialogfeld Dateidownload auf Ausführen, und befolgen Sie die Schritte im Fix it-Assistenten.

Hinweise

• Sie benötigen diese Datenbank nicht, wenn Sie Internet Explorer 8 unter Windows XP Service Pack 3 (SP3) bzw. Windows Vista SP1 oder neueren Windows-Versionen verwenden, weil Internet Explorer 8 auf diesen Plattformen DEP standardmäßig aktiviert.

• Wenn Sie beschließen, das aktuelle Sicherheitsupdate nicht zu installieren und stattdessen die in MS10-018 beschriebene Problemumgehung anzuwenden, können Sie die Datenausführungsverhinderung über die Fix it-Schaltfläche bzw. den Link Problem beheben aktivieren oder deaktivieren. Klicken Sie anschließend im Dialogfeld Dateidownload auf Ausführen, und befolgen Sie die Schritte im Assistenten.

• Diese Assistenten sind möglicherweise nur in Englisch verfügbar. Die automatischen Korrekturen funktionieren aber auch für andere Sprachversionen von Windows.

• Wenn Sie nicht bei dem Computer angemeldet sind, auf dem das Problem auftritt, können Sie die Fix it-Lösung auf einen Speicherstick oder eine CD speichern und anschließend auf dem vom Problem betroffenen Computer ausführen.

• Damit diese Problemumgehung funktioniert, muss Ihr Prozessor durch Hardware erzwungene Datenausführungsverhinderung unterstützen. Weitere Informationen dazu, wie Sie feststellen können, ob Ihr System durch Hardware erzwungene Datenausführungsverhinderung unterstützt, finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  912923Feststellen, ob Hardware-DEP auf dem Computer verfügbar und konfiguriert ist