MS10-083: Sicherheitsrisiko bei der COM-Überprüfung in Windows Shell und WordPad kann Remotecodeausführung ermöglichen.

Gilt für
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

Der Support für Windows Vista Service Pack 1 (SP1) endet am 12. Juli 2011. Um weiterhin Sicherheitsupdates für Windows zu erhalten, müssen Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie auf der folgenden Website: Auslaufender Support für einige Windows-Versionen.

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS10-083 veröffentlicht. Das komplette Sicherheitsbulletin finden Sie auf der folgenden Microsoft-Website:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Update für Systeme, auf denen Windows Search 4.0 installiert ist

Systeme, auf denen Windows Search 4.0 (Update 940157) unter Windows Vista oder Windows Server 2008 installiert ist, müssen das folgende Update anstelle des Updates installieren, das im Sicherheitsbulletin MS10-083 bereitgestellt wird. Dies liegt daran, dass das Update 940157 für Windows Search 4.0 standardmäßig eine höhere Binärversion installiert als die Binärdateien, die sich auf dem System befinden. Die vom Sicherheitsbulletin MS10-083 angebotenen Updates überschreiben nicht die binären Versionen, die über Update 940157 installiert werden.

Systeme, für die automatische Updates aktiviert sind oder die Erkennungs- und Bereitstellungstools wie Microsoft Windows Server Update Services Server (WSUS) verwenden, wird das Update automatisch angeboten. Wenn Sie dieses Update manuell unter Windows Vista SP1, Windows Vista SP2, Windows Server 2008 oder Windows Server 2008 SP2 mit installiertem Windows Search 4.0 installieren müssen, besuchen Sie die folgenden Microsoft Download Center Webseiten.

Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:

Für Windows Vista SP1 mit Windows Search 4.0

Herunterladen Laden Sie das Paket "Windows6.0-KB979688-v2-x86.msu" jetzt herunter.

Für Windows Vista SP1 x64 Edition mit installierter Windows Search 4.0

Herunterladen Laden Sie das Paket "Windows6.0-KB979688-v2-x64.msu" jetzt herunter.

Für Windows Server 2008 mit installiertem Windows Search 4.0

Herunterladen Laden Sie das Paket "Windows6.0-KB979688-v2-x86.msu" jetzt herunter.

Für Windows Server 2008 x64 Edition mit installiertem Windows Search 4.0

Herunterladen Laden Sie das Paket "Windows6.0-KB979688-v2-x64.msu" jetzt herunter.

Veröffentlichungsdatum: 12. Oktober 2010

Weitere Informationen zum Herunterladen von Microsoft-Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:

119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.

            
            
            
Die folgenden Updates werden Kunden mit Systemen angeboten, die in der folgenden Reihenfolge aktualisiert wurden:

  1. Windows Vista SP1 oder Windows Server 2008 ist installiert.
  2. Windows Desktopsuche 4.0 ist installiert.
  3. Die zuvor in diesem Artikel angebotenen Updates werden installiert.
  4. Das System wird auf Windows Vista SP2 oder Windows Server 2008 SP2 migriert.

 Für Windows Vista SP2 mit Windows Search 4.0 installiert

Herunterladen Sicherheitsupdate für Windows Vista Service Pack 2-Paket jetzt herunterladen.

Für Windows Vista SP2 x64 Edition mit installierter Windows Search 4.0

Herunterladen Sicherheitsupdate für Windows Vista für x64-basierte Systeme Service Pack 2-Paket jetzt herunterladen

Für Windows Server 2008 SP2 mit installiertem Windows Search 4.0

Herunterladen Sicherheitsupdate für Windows Server 2008 Service Pack 2-Paket jetzt herunterladen.

Für Windows Server 2008 x64 Edition SP2 mit installierter Windows Search 4.0

Herunterladen Sicherheitsupdate für Windows Server 2008 x64 Edition Service Pack 2-Paket jetzt herunterladen

Veröffentlichungsdatum: 14. Dezember 2010

Weitere Informationen zum Herunterladen von Microsoft-Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:

119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.

Die folgenden Artikel enthalten weitere Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

  • 979687 MS10-083: Hinweise zum Sicherheitsupdate für WordPad: 12. Oktober 2010

  • 979688 MS10-083: Hinweise zum Sicherheitsupdate für Windows Shell: 12. Oktober 2010

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008

  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.6000.16xxx Windows Vista RTM GDR
    6.0.6000.20xxx Windows Vista RTM LDR
    6.0.6001.18xxx Windows Vista SP1 und Windows Server 2008 SP1 SP1 GDR
    6.0.6001.22xxx Windows Vista SP1 und Windows Server 2008 SP1 SP1 LDR
    6.0.6002.18xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.22xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • Service Pack 1 ist in die Release-Version von Windows Server 2008 integriert. Daher gelten RTM-Meilensteindateien nur für Windows Vista. RTM-Meilensteindateien haben eine 6.0.0000. XXXXXX Versionsnummer.

  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

  • Die MANIFEST-Dateien (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, werden separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind wichtig, um den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (nicht aufgeführte Attribute) sind mit einer digitalen Microsoft-Signatur signiert.

Alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Datum Zeit Dateigröße
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Datum Zeit Dateigröße Plattform
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936 x86
msshsq.dll 7.0.6001.18528 2010/09/20 21:14:32 316,416 x64

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008

Dateiname Dateiversion Datum Zeit Dateigröße Plattform
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936 x86
msshsq.dll 7.0.6001.18528 2010/09/20 21:14:32 316,416 x64