MS07-017: Sicherheitsrisiko in GDI kann Remotecodeausführung ermöglichen

Microsoft hat das Sicherheitsbulletin MS07-017 veröffentlicht. Das Sicherheitsbulletin enthält alle relevanten Informationen zum Sicherheitsupdate. Diese Informationen umfassen Informationen zum Dateimanifest und Bereitstellungsoptionen. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Private Benutzer:
  http://www.microsoft.com/athome/security/update/bulletins/200704oob.mspx
• IT-Profis:
  http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx

Bekannte Probleme

• Microsoft ist ein Problem bekannt, das eine begrenzte Anzahl von Druckertreibern betrifft. Wenn Sie versuchen, mit einem dieser Treiber zu drucken, treten möglicherweise die folgenden Symptome auf:

  • Ihr Computer wird automatisch neu gestartet.

  • Nach der Anmeldung wird folgende Fehlermeldung angezeigt:

    Hinweis

    Microsoft Windows
    Das System hat sich von einem schwerwiegenden Fehler erholt. Dieses Fehler wurde protokolliert. Bitte informieren Sie Microsoft über dieses Problem. Wir haben einen Fehlerbericht erstellt, den Sie senden können, um uns bei der Verbesserung von Microsoft Windows zu unterstützen. Wir behandeln diese Meldung vertraulich und anonym. Klicken Sie hier, um zu sehen, welche Daten dieser Fehlerbericht enthält.

    Wenn Sie auf den Link unten im Meldungsfeld klicken, werden Fehlersignaturinformationen angezeigt, die den folgenden ähneln:
    BCCode : 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000) OSVer : 5_1_2600 SP : 0_0 Produkt : 256_1

  • Die folgende Abbruchfehlermeldung wird angezeigt:

    Hinweis

    Ein Problem wurde erkannt und Windows wurde heruntergefahren, um Schäden an Ihrem Computer zu vermeiden...
    Technische Daten:

    Beenden 0x0000007f (0x00000000, 0x00000000, 0x00000000 0x00000000) UNEXPECTED_KERNEL_MODE_TRAP

  Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  935843 Stop-0x0000007F-Fehlermeldung beim Drucken aus Windows XP oder Windows 2000 mit installiertem GDI-Sicherheitsupdate 925902

• Nach der Installation dieses Sicherheitsupdates auf einem Computer unter Windows XP mit Service Pack 2 werden bestimmte Anwendungen von Drittanbietern möglicherweise nicht gestartet. Darüber hinaus wird eine Fehlermeldung etwa folgenden Inhalts angezeigt:

  Hinweis

  application_executable_name – Illegale System-DLL-Verlagerung
  Die System-DLL-user32.dll wurde in den Arbeitsspeicher verschoben. Die Anwendung wird nicht ordnungsgemäß ausgeführt. Die Verschiebung erfolgte, da die DLL "C:\Windows\System32\Hhctrl.ocx" einen Adressbereich belegte, der für Windows-System-DLLs reserviert ist. Wenden Sie sich an den Anbieter, der die DLL liefert, und fragen Sie nach einer neuen DLL.

  Für weitere Informationen zu diesem Problem und um eine Liste der Drittanbieterprogramme anzuzeigen, von denen Microsoft bestätigt hat, dass sie von diesem Problem betroffen sind, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

  935448 Bestimmte Programme werden möglicherweise nicht gestartet, und auf einem Computer, auf dem Windows XP Service Pack 2 ausgeführt wird, wird eine Fehlermeldung angezeigt: "Illegale System-DLL-Verlagerung"

  Falls Sie bei der Verwendung anderer Programme eine ähnliche Meldung erhalten, installieren Sie Update 935448. Wenn wir bestätigen, dass andere Programme von diesem Problem betroffen sind, werden wir den Microsoft Knowledge Base-Artikel 935448 mit weiteren Informationen aktualisieren.

Technische Überarbeitungen

Die Überarbeitungsnummer und die Überprüfungsdaten für diesen Artikel können geringfügige redaktionelle Überarbeitungen oder strukturelle Überarbeitungen dieses Inhalts widerspiegeln. Die wichtigsten technischen Überarbeitungen dieses Inhalts sind in dieser Tabelle aufgeführt.

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.