MS10-065: Sicherheitsrisiken in Microsoft-Internetinformationsdienste (IIS) können Remotecodeausführung ermöglichen

Gilt für
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS10-065 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf einer der folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

  • 2124261 MS10-065: Beschreibung des Sicherheitsupdates für Internetinformationsdienste ASP: 14. September 2010 Bekannte Probleme bei Sicherheitsupdates 2124261:

    • Wenn Sie Sicherheitsupdates 2124261 auf einem Computer installieren, auf dem Windows XP SP3 ausgeführt wird und auf dem IIS nicht ausgeführt wird, scheint die Installation des Updates möglicherweise erfolgreich zu sein. In diesem Szenario wird dem Element Software in Systemsteuerung ein Eintrag hinzugefügt. Auf dem Computer sind jedoch keine Dateien installiert. Die Dateien werden zur Verwendung nicht lokal zwischengespeichert, wenn IIS zu einem späteren Zeitpunkt aktiviert ist.

  • 2271195 MS10-065: Beschreibung des Sicherheitsupdates für Internetinformationsdienste CGI: 14. September 2010Bekannte Probleme bei Sicherheitsupdates 2271195:

    • Die Version von cgi.dll (7.5.7600.16385), die in Service Pack 1 (SP1) für Windows 7 und Windows Server 2008 R2 veröffentlicht wurde, verfügt über eine frühere Versionsnummer als die Versionsnummer von cgi.dll (7.5.7600.16632), die im Sicherheitsupdate 2271195 veröffentlicht wird. Das Sicherheitsupdate 2271195 ist jedoch in cgi.dll Version 7.5.7600.16385 enthalten, die im Service Pack veröffentlicht wird. Daher ist keine zusätzliche Aktion für den Benutzer erforderlich.

  • 2290570 MS10-065: Beschreibung des Sicherheitsupdates für Internetinformationsdienste Infocomm: 14. September 2010