MS15-054: Sicherheitsanfälligkeit im Microsoft Management Console-Dateiformat kann Denial-of-Service ermöglichen: 12. Mai 2015

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Zusammenfassung

Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko in Microsoft Windows. Die Sicherheitsanfälligkeit kann zu einem Denial-of-Service führen, wenn ein nicht authentifizierter Remoteangreifer einen Benutzer dazu verleitet, eine Freigabe zu öffnen, die eine speziell gestaltete .msc-Datei enthält. Ein Angreifer hätte jedoch keine Möglichkeit, einen Benutzer zu zwingen, die Freigabe zu besuchen oder die Datei anzuzeigen.

Einführung

Microsoft hat das Sicherheitsbulletin MS15-054 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Vista (alle Editionen) Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows Vista:
Windows6.0-KB3051768-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows Vista:
Windows6.0-KB3051768-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Klicken Sie zum Deinstallieren eines von WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows Server 2008:
Windows6.0-KB3051768-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows Server 2008:
Windows6.0-KB3051768-x64.msu
Für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:
Windows6.0-KB3051768-ia64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Klicken Sie zum Deinstallieren eines von WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 7 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 7:
Windows6.1-KB3051768-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 7:
Windows6.1-KB3051768-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3051768-x64.msu
Für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3051768-ia64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 8 und Windows 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 8:
Windows8-RT-KB3051768-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 8:
Windows8-RT-KB3051768-x64.msu
Für alle unterstützten 32-Bit-Editionen von Windows 8.1:
Windows8.1-KB3051768-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 8.1:
Windows8.1-KB3051768-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten Editionen von Windows Server 2012:
Windows8-RT-KB3051768-x64.msu
Für alle unterstützten Editionen von Windows Server 2012 R2:
Windows8.1-KB3051768-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows RT und Windows RT 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Bereitstellung Diese Updates sind nur über Windows Update verfügbar.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Klicken Sie auf Systemsteuerung, auf System und Sicherheit und dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".

      

Dateiinformationen

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008
  • Welche Dateien für bestimmte Produkte, Meilensteine (SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.6002.18xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.6002.19355 2,050,048 06-Apr-2015 00:36 x64
Comctl32.dll 6.10.6002.23663 2,050,048 06-Apr-2015 00:20 x64
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.6002.19355 4,726,272 06-Apr-2015 00:18 IA-64
Comctl32.dll 6.10.6002.23663 4,726,272 05-Apr-2015 23:58 IA-64
Comctl32.dll 6.10.6002.19355 1,686,016 06-Apr-2015 00:57 x86
Comctl32.dll 6.10.6002.23663 1,686,016 06-Apr-2015 00:27 x86

      

Dateiinformationen für Windows 7 und Windows Server 2008 R2
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.1.7601.18xxx Windows 7 und Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 und Windows Server 2008 R2 SP1 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mrz-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mrz-2015 03:00 x86

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.7601.18807 2,030,592 30-Mrz-2015 03:15 x64
Comctl32.dll 6.10.7601.23011 2,030,592 30-Mrz-2015 03:15 x64
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mrz-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mrz-2015 03:00 x86

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.7601.18807 4,762,624 30-Mrz-2015 14:02 IA-64
Comctl32.dll 6.10.7601.23011 4,762,624 30-Mrz-2015 02:15 IA-64
Comctl32.dll 6.10.7601.18807 1,680,896 30-Mrz-2015 03:02 x86
Comctl32.dll 6.10.7601.23011 1,680,896 30-Mrz-2015 03:00 x86

      

Dateiinformationen für Windows 8 und Windows Server 2012
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.2.920 0.16 xxx Windows 8 und Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 und Windows Server 2012 RTM LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 8

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.9200.17321 2,050,048 30-Mrz-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-Mrz-2015 03:08 x86

Alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.9200.17321 2,517,504 30-Mrz-2015 01:51 x64
Comctl32.dll 6.10.9200.21435 2,512,896 30-Mrz-2015 01:24 x64
Comctl32.dll 6.10.9200.17321 2,050,048 30-Mrz-2015 00:52 x86
Comctl32.dll 6.10.9200.21435 2,046,976 30-Mrz-2015 03:08 x86

      

Dateiinformationen für Windows 8.1 und Windows Server 2012 R2

Alle unterstützten x86-basierten Versionen von Windows 8.1

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.9600.17784 2,106,368 27.03.2015 21:03 x86

Alle unterstützten x64-basierten Versionen von Windows 8.1 und Windows Server 2012 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Comctl32.dll 6.10.9600.17784 2,583,040 27.03.2015 21:04 x64
Comctl32.dll 6.10.9600.17784 2,106,368 27.03.2015 21:03 x86

      

Dateihashinformationen
Dateiname SHA1-Hash SHA256-Hash
Windows6.0-KB3051768-ia64.msu A721E4FEE3337CE8996CBBD75CF4492A024FC10B B87A02F31079B6CD09EDE92038895922FB62001932BFF2A8B20B60609CB7655D
Windows6.0-KB3051768-x64.msu A7C7A39E7D0C445492FF4E432F95A5D58ED75040 8B14FC759F06E92B0AF42463698DE3966BAAAC6615787FA7AEEF4B7DC94CD08C
Windows6.0-KB3051768-x86.msu DACC660C5A964E1731757AB6168D94199CD6E63C 5AF6B620392EBE206865E6B184F751AA0B2336C379523596C38D42498A8BAE84
Windows6.1-KB3051768-ia64.msu 28DFD99D01BE25BD4CBFE42E3B3639C4A70E7B2A 606FE532C45A4D377E1C4F59CE35A2C63BAF39DE74D3C466B58076938E07CC75
Windows6.1-KB3051768-x64.msu 8CF8A28CB94E39C4FC0B5EE4A9889E23257F2B56 BD7D0A2C8E27F723F43907795B9598AF4856972F078D7E583E8EE8BD34595E38
Windows6.1-KB3051768-x86.msu EF2F5E719AC73630EC28DA21253A68F84F8EFE25 9D3BD7EE8E308D00DD65FF9892782C49C4F217469B06D59953765CE9BC466284
Windows8.1-KB3051768-x64.msu A9746AD755E76CAA8EE74FB8DEAAE8E7845307CE 1BC8C1A083A9A25C4F4AD11990ABD636EF28FEA6325BC40C0612E2DDC40F2D9D
Windows8.1-KB3051768-x86.msu A7A5E0DD623EB2CDD628C032DC80941E49F0585D AE9789E1BF138FCC143A0B44FC1F5543A4131DAF711212B89867B76D98866BBC
Windows8-RT-KB3051768-x64.msu 2262E6450B50AE406B73ABC91AB889451668A0A8 A3EB6FF0F3E5C53CA33C3C9C763C301F8AA4FC1742802033F1D4ADBF1699F194
Windows8-RT-KB3051768-x86.msu 383FB996B99EEA09AD3AF226431072C6B34EEC60 CE0B07084E2231749EA40B087A432DD78088325595C334FE550DA39C5048E04A