MS15-051: Sicherheitsanfälligkeiten in Windows-Kernelmodustreibern können die Offenlegung von Informationen ermöglichen: 12. Mai 2015

Gilt für

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync und Microsoft Silverlight. Die schwerwiegendere dieser Sicherheitsanfälligkeiten könnte eines der folgenden Szenarien ermöglichen:

Remotecodeausführung, wenn ein Benutzer ein speziell gestaltetes Dokument öffnet oder zu einer nicht vertrauenswürdigen Webseite wechselt, die eingebettete TrueType-Schriftarten enthält
Rechteerweiterungen, wenn sich ein Angreifer lokal anmeldet und beliebigen Code im Kernelmodus ausführt. Ein Angreifer kann dann die folgenden Aktionen ausführen:
- Programme installieren
- Anzeigen, Ändern oder Löschen von Daten
- Erstellen neuer Konten mit vollständigen Benutzerrechten

Ein Angreifer muss über gültige Anmeldeinformationen verfügen und sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen. Die Sicherheitsanfälligkeit kann nicht remote oder von anonymen Benutzern ausgenutzt werden.

Einführung

Microsoft hat das Sicherheitsbulletin MS15-051 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Private Benutzer:

https://www.microsoft.com/security/pc-security/updates.aspx Überspringen Sie die Details: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:

https://update.microsoft.com/microsoftupdate/
IT-Profis:

https://technet.microsoft.com/library/security/MS15-051

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Der folgende Artikel enthält zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Der Artikel kann Informationen zu bekannten Problemen enthalten.

3045171 MS15-044 und MS15-051: Hinweise zu den Sicherheitsupdates für Windows-Schriftartentreiber Bekannte Probleme bei Sicherheitsupdates 3045171:
- Nach der Installation dieses Sicherheitsupdates (3045171) kommt es zu Abstürzen, wenn Sie Windows GDI+ verwenden, um auf einem Computer unter Windows 7 oder einer früheren Version von Windows textkonturbasierte Pfadobjekte zu erstellen.
  
  Um dieses Problem zu beheben, installieren Sie Update 3065979. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  
  3065979 Fehler "GsDraw-Fehler (1): GenericError" tritt auf, und die Anwendung stürzt ab, wenn Sie eine Textgliederung in Windows erstellen
- Nach der Installation dieses Sicherheitsupdates (3045171) auf einem Computer unter Windows Vista oder Windows Server 2008 erhalten Sie möglicherweise für den FontCache-Dienst in der Microsoft Management Console (MMC) für Dienste eine Fehlermeldung, die der folgenden ähnelt:
  
  Hinweis
  
  Fehler beim Lesen der Beschreibung. Fehlercode: 15100
  
  Wenn Sie den FontCache-Dienst in der Dienste-MMC öffnen, erhalten Sie möglicherweise eine Fehlermeldung, die der folgenden ähnelt:
  
  Hinweis
  
  Konfigurations-Manager: Allgemeiner Fehler
  
  Das Ressourcenladeprogramm konnte die MUI-Datei nicht finden
  
  Um dieses Problem zu beheben, installieren Sie Update 971512. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  
  971512 Beschreibung der Windows-Grafik-, Imaging- und XPS-Bibliothek

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Server 2003 (alle Editionen)Referenztabelle