MS07-040: Sicherheitsrisiken in .NET Framework können Remotecodeausführung ermöglichen.

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS07-040 veröffentlicht. Dieses Sicherheitsbulletin enthält alle relevanten Informationen zum entsprechenden Sicherheitsupdate. Diese Informationen umfassen Informationen zum Dateimanifest und Bereitstellungsoptionen. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Weitere Informationen

Bekannte Probleme mit diesem Sicherheitsupdate

In der folgenden Tabelle sind die bekannten Probleme mit diesem Sicherheitsupdate aufgeführt. Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land/Ihrer Region:
Internationaler Support

Um die Tabelle zu verwenden, sehen Sie in den oberen beiden Zeilen der Tabelle nach. Suchen Sie die Spalte des entsprechenden Microsoft Knowledge Base-Artikels für das Update, die der von Ihnen verwendeten .NET Framework-Version entspricht. Die Zeilen, die ein "X" enthalten, entsprechen einem Knowledge Base-Artikel, in dem ein bekanntes Problem für die von Ihnen verwendete .NET Framework-Version beschrieben wird. Klicken Sie auf die Artikelnummern in der linken Spalte, um den Artikel anzuzeigen.

KB930494
.NET Framework 1.0 SP3		 KB928367
.NET Framework 1.0 SP3		 KB928366
.NET Framework 1.1 SP1		 KB933854
.NET Framework 1.1 SP1		 KB929729
.NET Framework 1.1 SP1		 KB928365
.NET Framework 2.0		 KB929916
.NET Framework 2.0		 Microsoft Knowledge Base-Artikel MCE und Tablet-PC Vista/Windows Server 2003/Windows 2000/Windows XP Windows 2000/Windows XP/Windows Server 2003 x64 und IA-64
Windows Server 2003 x86 Vista Windows Server 2003/Windows XP/Windows 2000 Vista
[923100](/kb/923100
[923101](/kb/923101
[931846](/kb/931846
[934229](/kb/934229
[934711](/kb/934711
[934712](/kb/934712
[934793](/kb/934793
[936597](/kb/936597
[939160](/kb/939160
[939949](/kb/939949
[940332](/kb/940332
[940521](/kb/940521
[940947](/kb/940947
[941386](/kb/941386
[941789](/kb/941789
[942086](/kb/942086
[943804](/kb/943804
[944746](/kb/944746
[944925](/kb/944925

Microsoft Knowledge Base-Artikel, die die bekannten Probleme mit diesem Sicherheitsupdate beschreiben

Weitere Informationen zu den bekannten Problemen, auf die in dieser Tabelle verwiesen wird, finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

[923100](/kb/923100Bei .NET Framework 1.0, 1.1 oder 2.0 erhalten Sie möglicherweise Windows Update Fehlercode "0x643" oder Windows Installer-Fehlercode "1603"

[923101](/kb/923101all ein Sicherheitsupdate für .NET Framework 2.0 auf einem Computer unter Windows Server 2003 x64 Edition: Fehlermeldung "Fehler 1324. Der Ordner 'Programm Files' enthält ein ungültiges Zeichen"

[931846](/kb/931846erver 2005 Integration Services-Pakete, die Skripttasks oder Skriptkomponenten enthalten

[934229](/kb/934229Antwort, und der Link wird nicht hinzugefügt, wenn Sie versuchen, einen neuen Link zum Websiteverzeichnis auf einer SharePoint Portal Server 2003-Website hinzuzufügen

[934711](/kb/934711 Computer nach der Deinstallation eines Sicherheitsupdates für die .NET Framework 1.1: "Diese Anwendung hat angefordert, dass die Runtime auf ungewöhnliche Weise beendet wird"

[934712](/kb/934712 ein Sicherheitsupdate für .NET Framework 1.0 Service Pack 3 oder .NET Framework 1.1 Service Pack 1 auf einem Computer mit Windows Vista blockieren: "Ein nicht identifiziertes Programm möchte auf Ihren Computer zugreifen"

[934793](/kb/934793er 2007 Hotfixpaket: 12. April 2007

[936597](/kb/936597t run when you attempt to run of .NET Framework 1.0 HREF-Tags sollen auf eine verwaltete ausführbare Anwendung oder auf ein Steuerelement verweisen

[939160](/kb/939160 Die Version, die vom letzten Service Pack installiert wurde, wenn Sie einige Sicherheitsupdates für .NET Framework 1.1 oder .NET Framework 1.0 entfernen

[939949](/kb/939949izationoder versuchen Sie, auf einer Website auf einem Computer zuzugreifen, auf dem ein bestimmtes .NET Framework 2.0-Softwareupdate installiert ist: "Culture name 'Culture' is not supported"

[940332](/kb/940332update für .NET Framework 1.1 oder .NET Framework 1.0: "Der Upgradepatch kann vom Windows Installer-Dienst nicht installiert werden"

[940521](/kb/940521 Änderungen der UTF32Encoding-Klasse nach der Installation des Sicherheitsupdates für die .NET Framework 2.0, das im Security Bulletin MS07-040 beschrieben wird

[940947](/kb/940947curity update 931212 (MS07-040) unter Windows 2000 mit Service Pack 4: "Fehler 127: Die angegebene Prozedur konnte nicht gefunden werden"

[941386](/kb/941386 ASP.NET 2.0-Webanwendung, die nach der Installation des Sicherheitsupdates MS07-040 auf dem .NET Framework 2.0 erstellt wird: "Typ 'System.Web.HttpHeaderCollection' ist nicht als serialisierbar markiert"

[941789](/kb/941789ou Sicherheitsupdate 931212 (MS07-040) auf einem Web-Front-End-Server mit Windows SharePoint Services 3.0 oder SharePoint Server 2007 installieren Web-Front-End-Server

[942086](/kb/942086 ASP.NET 2.0-Webanwendung, die auf dem .NET Framework 2.0 basiert: "Der Konstruktor zum Deserialisieren eines Objekts vom Typ '<benutzerdefiniertes Objekt>' wurde nicht gefunden"

[943804](/kb/943804turned by the Application.ExecutablePath Eigenschaft in the .NET Framework 2.0 werden als "?" angezeigt

[944746](/kb/944746ou Sicherheitsupdate MS07-040 auf einen Computer anwenden, auf dem .NET Framework 1.0 installiert ist

[944925](/kb/944925Fehlermeldung beim Serialisieren eines ObjRef-Objekts zwischen dem Clientcomputer und dem Servercomputer, nachdem Sie das Update MS07-040 nur auf dem Clientcomputer installiert haben

Microsoft Knowledge Base-Artikel, die die einzelnen Pakete für dieses Sicherheitsupdate beschreiben

Weitere Informationen zu den einzelnen Paketen für dieses Sicherheitsupdate finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

930494 Hinweise zum Sicherheitsupdate für das .NET Framework 1.0 Service Pack 3 für Windows XP Media Center und Windows XP Tablet PC: 10. Juli 2007

928367 Hinweise zum Sicherheitsupdate für das .NET Framework 1.0 Service Pack 3 für Windows Vista, Windows Server 2003, Windows XP und Windows 2000: 10. Juli 2007

928366 Hinweise zum Sicherheitsupdate für das .NET Framework 1.1 Service Pack 1 für Windows XP und Windows 2000: 10. Juli 2007

933854 Hinweise zum Sicherheitsupdate für das .NET Framework 1.1 Service Pack 1 für Windows Server 2003: 10. Juli 2007

929729 Hinweise zum Sicherheitsupdate für das .NET Framework 1.1 Service Pack 1 für Windows Vista: 10. Juli 2007

928365 Hinweise zum Sicherheitsupdate für die .NET Framework 2.0 für Windows Server 2003, Windows XP und Windows 2000: 10. Juli 2007

929916 Hinweise zum Sicherheitsupdate für die .NET Framework 2.0 für Windows Vista: 10. Juli 2007

Zusätzliche Informationen zu diesem Sicherheitsupdate

Nach der Installation dieses Sicherheitsupdates ändert sich das Verhalten von UTF8Encoding, UnicodeEncoding und UTF32Encoding, um den Unicode 5.0-Anforderungen für Unicode-Codierungen zu entsprechen. Nicht autorisierte und ungültige Bytes werden nicht entfernt. Stattdessen werden sie durch das Unicode-Zeichen U+FFFD, das Unicode-Ersatzzeichen, ersetzt.

Weitere Informationen zu diesem Verhalten finden Sie im folgenden Artikel der Microsoft Knowledge Base:

[940521](/kb/940521 Änderungen der UTF32Encoding-Klasse nach der Installation des Sicherheitsupdates für die .NET Framework 2.0, das im Security Bulletin MS07-040 beschrieben wird

Betroffene Software

Dieser Artikel gilt für die folgenden Versionen von Microsoft .NET Framework bei Verwendung mit den entsprechenden Microsoft-Betriebssystemen:

  • Das .NET Framework 1.0 Service Pack 3 bei Verwendung mit:

    • Windows 2000 Service Pack 4

    • Windows XP Service Pack 2

    • Windows XP Service Pack 3

    • Windows XP Professional X64 Edition

    • Windows XP Professional x64 Edition Service Pack 2

    • Windows XP Tablet PC Edition 2005

    • Windows XP Media Center Edition 2005

    • Windows Server 2003 Service Pack 1

    • Windows Server 2003 Service Pack 2

    • Windows Server 2003 für Itanium-basierte Systeme bei Verwendung mit:

      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2

    • Windows Server 2003 x64 Edition

    • Windows Server 2003 x64 Edition Service Pack 2

    • Windows Vista

    • Windows Vista Service Pack 1

    • Windows Server 2008

  • Das .NET Framework 1.1 Service Pack 1 bei Verwendung mit:

    • Windows 2000 Service Pack 4

    • Windows XP Service Pack 2

    • Windows XP Service Pack 3

    • Windows XP Professional X64 Edition

    • Windows XP Professional x64 Edition Service Pack 2

    • Windows Server 2003 Service Pack 1

    • Windows Server 2003 Service Pack 2

    • Windows Server 2003 für Itanium-basierte Systeme bei Verwendung mit:

      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2

    • Windows Server 2003 x64 Edition

    • Windows Server 2003 x64 Edition Service Pack 2

    • Windows Vista

    • Windows Vista Service Pack 1

    • Windows Vista x64 Edition

    • Windows Vista x64 Edition Service Pack 1

    • Windows Server 2008

    • Windows Server 2008 x64 Edition

    • Windows Server 2008 für Itanium-basierte Systeme

  • .NET Framework 2.0 bei Verwendung mit:

    • Windows 2000 Service Pack 4

    • Windows XP Service Pack 2

    • Windows XP Service Pack 3

    • Windows XP Professional X64 Edition

    • Windows XP Professional x64 Edition Service Pack 2

    • Windows Server 2003 Service Pack 1

    • Windows Server 2003 Service Pack 2

    • Windows Server 2003 für Itanium-basierte Systeme bei Verwendung mit:

      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2

    • Windows Server 2003 x64 Edition

    • Windows Server 2003 x64 Edition Service Pack 2

    • Windows Vista

    • Windows Vista x64 Edition