MS15-067: Sicherheitsrisiko in RDP kann Remotecodeausführung ermöglichen: 14. Juli 2015

Gilt für
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Zusammenfassung

Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Windows, die Remotecodeausführung ermöglichen kann, wenn ein Angreifer eine speziell gestaltete Sequenz von Paketen an ein Zielsystem sendet, auf dem der RDP-Serverdienst (Remotedesktopprotokoll) aktiviert ist. Der RDP-Serverdienst ist unter keinem Windows-Betriebssystem standardmäßig aktiviert. Systeme, für die der RDP-Serverdienst nicht aktiviert ist, sind nicht gefährdet. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS15-067.

Weitere Informationen

Wichtig

  • Für alle zukünftigen sicherheitsrelevanten und nicht sicherheitsrelevanten Updates für Windows 8.1 und Windows Server 2012 R2 müssen Updates 2919355 installiert werden. Wir empfehlen Ihnen, Update 2919355 auf Ihrem Windows 8.1-basierten oder Windows Server 2012 R2-basierten Computer zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Weitere Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten.

  • 3069762 MS15-067: Hinweise zum Sicherheitsupdate für Windows RDP: 14. Juli 2015

  • 3067904 MS15-067: Hinweise zum Sicherheitsupdate für Windows RDP: 14. Juli 2015

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.

Methode 2: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Klicken Sie im Microsoft-Sicherheitsbulletin MS15-067 auf den Downloadlink für die von Ihnen verwendete Windows-Version.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Windows 7 (alle Editionen)
Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 7:
Windows6.1-KB3067904-x86.msu
Für alle unterstützten 32-Bit-Editionen von Windows 7:
Windows6.1-KB3069762-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 7:
Windows6.1-KB3067904-x64.msu
Für alle unterstützten x64-basierten Editionen von Windows 7:
Windows6.1-KB3069762-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert.

Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, warum Sie zu einem Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und unter „Windows Update“ auf „Installierte Updates anzeigen“. Wählen Sie dann das entsprechende Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im entsprechenden Artikel, der im Abschnitt Zusätzliche Informationen zu diesem Sicherheitsupdate aufgeführt ist.
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows 8 (alle Editionen)
Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten 32-Bit-Editionen von Windows 8:
Windows8-RT-KB3067904-x86.msu
Für alle unterstützten x64-basierten Editionen von Windows 8:
Windows8-RT-KB3067904-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert.

Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, warum Sie zu einem Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und auf „Windows Update“, dann unter „Siehe auch“ auf „Installierte Updates“. Wählen Sie dann das entsprechende Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im entsprechenden Artikel, der im Abschnitt Zusätzliche Informationen zu diesem Sicherheitsupdate aufgeführt ist.
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

Windows Server 2012 (alle Editionen)
Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.

Dateiname des Sicherheitsupdates Für alle unterstützten Editionen von Windows Server 2012:
Windows8-RT-KB3067904-x64.msu
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert.

Um die Wahrscheinlichkeit zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien verwenden können, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, warum Sie zu einem Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und auf „Windows Update“, dann unter „Siehe auch“ auf „Installierte Updates“. Wählen Sie dann das entsprechende Update in der Liste aus.
Dateiinformationen Weitere Informationen finden Sie im entsprechenden Artikel, der im Abschnitt Zusätzliche Informationen zu diesem Sicherheitsupdate aufgeführt ist.
Überprüfung des Registrierungsschlüssels Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt.

      

Dateihashinformationen
Dateiname SHA1-Hash SHA256-Hash
Windows6.1-KB3067904-x64.msu D279DAAD72BCC328D7825D0CA6763A43D77638A6 B88C4FE22BFB24DDFE157BE5B071AB76FA426337069DA7D41E05D285AC86B2EE
Windows6.1-KB3067904-x86.msu 732B96EBFC5393AD550F15800F410B03D4214DA3 8F344604D8DF36676FA8CF4C1CC22E1D724C370118E14EC509263451A52DF835
Windows6.1-KB3069762-x64.msu 9486DB51AF7FCA83A604576379B8D64DB7DB67E4 C1ADD987743EE406F1C3774981413E1C5722582C36E741BB9FFEF035AE983A5E
Windows6.1-KB3069762-x86.msu D13D8015B1258A21A9B9E9877C1CDF4D32990A79 1781346CE067C33D085389F81BD2C36F8C910022D64075EF4731C7CC43974DA2
Windows8-RT-KB3067904-x64.msu 62F02734C2CF5CC5C8F5F9A4813D4C98EAC63A63 080919BEC2AF65A24EBA4C48F2BCCC855A5AF8C0FAC1670E040B564B8D04BF2E
Windows8-RT-KB3067904-x86.msu F4FE9CA6D3CA7433A9B873E72C74CB28761A2084 FC28B583959B8AE7BAEAF4A281AE0D4330B994A3F63DE77C5BC5A68281A86C95

      

Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter

Ihrem Land entsprechender lokaler Support: Internationaler Support