MS15-050: Sicherheitsrisiko im Dienststeuerungs-Manager kann Rechteerweiterungen ermöglichen: 12. Mai 2015

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Zusammenfassung

Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko in Windows Service Control Manager (SCM). Diese Sicherheitsanfälligkeit wird dadurch verursacht, dass SCM Identitätswechselebenen falsch überprüft. Die Sicherheitsanfälligkeit kann Rechteerweiterungen ermöglichen, wenn sich ein Angreifer zunächst beim System anmelden und dann eine speziell gestaltete Anwendung ausführen kann, die die Berechtigungen erhöhen soll.

Einführung

Microsoft hat das Sicherheitsbulletin MS15-050 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Vista (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows Vista:
Windows6.0-KB3055642-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows Vista:
Windows6.0-KB3055642-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Klicken Sie zum Deinstallieren eines von WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateinamen der Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows Server 2008:
Windows6.0-KB3055642-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows Server 2008:
Windows6.0-KB3055642-x64.msu
Für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:
Windows6.0-KB3055642-ia64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Klicken Sie zum Deinstallieren eines von WUSA installierten Updates auf Systemsteuerung und anschließend auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 7 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 7:
Windows6.1-KB3055642-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 7:
Windows6.1-KB3055642-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption "Setup". Oder klicken Sie auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2008 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3055642-x64.msu
Für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:
Windows6.1-KB3055642-ia64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption "Setup". Oder klicken Sie auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 8 und Windows 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 8:
Windows8-RT-KB3055642-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 8:
Windows8-RT-KB3055642-x64.msu
Für alle unterstützten 32-Bit-Editionen von Windows 8.1:
Windows8.1-KB3055642-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 8.1:
Windows8.1-KB3055642-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten Editionen von Windows Server 2012:
Windows8-RT-KB3055642-x64.msu
Für alle unterstützten Editionen von Windows Server 2012 R2:
Windows8.1-KB3055642-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Verwenden Sie zum Deinstallieren eines von WUSA installierten Updates die Befehlszeilenoption /Uninstall. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows RT und Windows RT 8.1 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Bereitstellung Diese Updates sind nur über Windows Update verfügbar.
Neustartanforderung Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
Informationen zur Deinstallation Klicken Sie auf Systemsteuerung, auf System und Sicherheit und dann auf Windows Update. Klicken Sie unter Siehe auch auf Installierte Updates, und wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ".

      

Dateiinformationen

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008
  • Welche Dateien für bestimmte Produkte, Meilensteine (SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.6002.18xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.0.6002.19369 279.552 10-Apr-2015 23:22 x86
Services.mof Nicht anwendbar 2,866 18. September 2006 21:46 Nicht anwendbar
Services.exe 6.0.6002.23677 280,576 10-Apr-2015 23:18 x86
Services.mof Nicht anwendbar 2,866 07-Mai-2014 23:55 Nicht anwendbar

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.0.6002.19369 384,512 10-Apr-2015 23:33 x64
Services.mof Nicht anwendbar 2,866 18. September 2006 2,144 Nicht anwendbar
Services.exe 6.0.6002.23677 385,024 10-Apr-2015 2,344 x64
Services.mof Nicht anwendbar 2,866 07-Mai-2014 23:55 Nicht anwendbar
Services.exe 6.0.6002.19369 279.552 10-Apr-2015 23:22 x86
Services.mof Nicht anwendbar 2,866 18. September 2006 21:46 Nicht anwendbar
Services.exe 6.0.6002.23677 280,576 10-Apr-2015 23:18 x86
Services.mof Nicht anwendbar 2,866 07-Mai-2014 23:55 Nicht anwendbar

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.0.6002.19369 744,448 10-Apr-2015 2,323 IA-64
Services.mof Nicht anwendbar 2,866 03.01.2008 19:17 Nicht anwendbar
Services.exe 6.0.6002.23677 746,496 10-Apr-2015 23:22 IA-64
Services.mof Nicht anwendbar 2,866 07-Mai-2014 23:54 Nicht anwendbar
Services.exe 6.0.6002.19369 279.552 10-Apr-2015 23:22 x86
Services.mof Nicht anwendbar 2,866 18. September 2006 21:46 Nicht anwendbar
Services.exe 6.0.6002.23677 280,576 10-Apr-2015 23:18 x86
Services.mof Nicht anwendbar 2,866 07-Mai-2014 23:55 Nicht anwendbar

      

Dateiinformationen für Windows 7 und Windows Server 2008 R2
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.1.7601.18xxx Windows 7 und Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 und Windows Server 2008 R2 SP1 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.1.7601.18829 259,072 13-Apr-2015 19:03 x86
Services.mof Nicht anwendbar 2,866 04.07.2013 1,214 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 12-Apr-2015 01:22:32 AM Nicht anwendbar
Services.exe 6.1.7601.23033 259,072 11-Apr-2015 03:53 x86
Services.mof Nicht anwendbar 2,866 09-Jul-2013 07:06 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 10-Apr-2015 23:15 Nicht anwendbar

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.1.7601.18829 328.704 13-Apr-2015 03:28 x64
Services.mof Nicht anwendbar 2,866 04.07.2013 1,214 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 12-Apr-2015 01:22:32 AM Nicht anwendbar
Services.exe 6.1.7601.23033 328.704 11-Apr-2015 04:31 x64
Services.mof Nicht anwendbar 2,866 09-Jul-2013 06:15 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 10-Apr-2015 2,328 Nicht anwendbar

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.1.7601.18829 683,520 13-Apr-2015 02:21 IA-64
Services.mof Nicht anwendbar 2,866 04.07.2013 1,222 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 12-Apr-2015 22:29 Nicht anwendbar
Services.exe 6.1.7601.23033 683,520 11-Apr-2015 03:08 IA-64
Services.mof Nicht anwendbar 2,866 09-Jul-2013 06:10 Nicht anwendbar
Services.ptxml Nicht anwendbar 1,061 10-Apr-2015 23:13 Nicht anwendbar

      

Dateiinformationen für Windows 8 und Windows Server 2012
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.2.920 0.16 xxx Windows 8 und Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 und Windows Server 2012 RTM LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 8

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.2.9200.17343 333,312 13-Apr-2015 04:06 x86
Services.exe 6.2.9200.21456 332,288 12-Apr-2015 22:34 x86

Alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.2.9200.17343 417,280 13-Apr-2015 05:32 x64
Services.exe 6.2.9200.21442 411,136 12-Apr-2015 22:31 x64

      

Dateiinformationen für Windows 8.1 und Windows Server 2012 R2

Alle unterstützten x86-basierten Versionen von Windows 8.1

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.3.9600.17793 333,624 08-Apr-2015 22:59 x86

Alle unterstützten x64-basierten Versionen von Windows 8.1 und Windows Server 2012 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Services.exe 6.3.9600.17793 410,128 08-Apr-2015 01:22:55 x64

      

Dateihashinformationen
Dateiname SHA1-Hash SHA256-Hash
Windows6.0-KB3055642-ia64.msu A9D0AEEFC75C5925DBE16B9D14754BFD220FEE0A 1A36443CB5B5D1D6517D2CA79FE375A42D1A4397E30F7465A11684D389258283
Windows6.0-KB3055642-x64.msu 05FBCC383DFE1E46ED7EDF23A9E9B775EE5242AB AE965FC3BF5CF2EEEB754768E1B61BA05764403644436ECC1B32B66E3CECBDA2
Windows6.0-KB3055642-x86.msu 6F6C0687C22FBF63C90EAB8D84F80F726D983C43 85DD6C42FEDA9F2F56F79BC5A4089B4329B3866F177D7229472B58942A5F6B42
Windows6.1-KB3055642-ia64.msu AE806D548170FAC249B397C80933883A9F19B853 C5F6CAD27C0664349A0BA62FEC0BD55BDCF5CAACEDA23EF862B83B2CF996B8C8
Windows6.1-KB3055642-x64.msu CC13DB5A18E3531C854E85263E66055CDD081678 3632699001A0360350881035AD07AFA96E7E958C41C13924060950D37C1576C2
Windows6.1-KB3055642-x86.msu 2F1AC561188E1AF40796273CE672DE6C73259202 F4B2048C187D765153AD77F3F42CA6279BA8F83EBC89E50980F3423C8E47E866
Windows8.1-KB3055642-x64.msu DA4C9859885BC413462C7B73141CF42AAC807238 221F9AA57C2347C3CDF4AE26E58177D199201DC13D47A53E70BDF39443376B62
Windows8.1-KB3055642-x86.msu B448FC6FBD8B9BA0951DEDABF00DCD523163E8A4 9C6D430199A79B41AEE2D1B57C3DDB0EEE585F0E3523CFBC741741C819D2751B
Windows8-RT-KB3055642-x64.msu B1ADE85117948215F943F4F2B15C3399BF0837D7 EDA655683CA4139CA05FAF6C99AA39A6CBEBA9475C2A34A6CDCE437D64F35692
Windows8-RT-KB3055642-x86.msu 4AC05C6692ADD3B39082CF938BBB8FC52CBD7637 DD5E9386B1A700EA4ADAB8994C55EB479507E04AAE97B2006E42E752FB6AB72A