MS09-050: Sicherheitsrisiken in SMB können Remotecodeausführung ermöglichen

Gilt für
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition

Der Support für Windows Vista Service Pack 1 (SP1) endet am 12. Juli 2011. Um weiterhin Sicherheitsupdates für Windows zu erhalten, müssen Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie auf dieser Microsoft-Webseite: Support endet für einige Versionen von Windows.

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS09-050 veröffentlicht. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Automatisch beheben lassen

Um dieses Problem automatisch zu beheben, klicken Sie auf den Link Dieses Problem beheben, der sich auf das Deaktivieren oder Aktivieren des Bulletins bezieht. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen, und führen Sie die Schritte in diesem Assistenten aus.

Deaktivieren von SMBv2 Aktivieren von SMBv2

Hinweis Dieser Assistent kann nur in englischer Sprache verfügbar sein. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.

Hinweis: Wenn Sie sich nicht am Computer befinden, auf dem das Problem auftritt, können Sie die automatische Korrektur auf einem Speicherstick oder einer CD speichern, um sie anschließend auf dem vom Problem betroffenen Computer auszuführen.

Problem manuell beheben

Um dieses Problem selbst zu beheben, lesen Sie den Abschnitt "Deaktivieren von SMB v2" unter "Problemumgehungen" im folgenden Sicherheitsbulletin:

http://www.microsoft.com/technet/security/advisory/975497.mspx#Workarounds.

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien, die über die attribute verfügen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit und mit ihrer aktuellen Sommerzeit (DST) angezeigt. Die Datums- und Uhrzeitangaben können sich außerdem ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.

Dateiinformationen für Windows Vista und Windows Server 2008

  • Die Dateien, die für ein bestimmtes Produkt oder einen bestimmten Meilenstein (RTM, SPn) gelten, können anhand der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle gezeigt:

    Version Produkt Meilenstein Servicezweig
    6.0.6000.20xxx Windows Vista RTM LDR
    6.0.6001.22xxx Windows Vista SP1 und Windows Server 2008 SP1 SP1 LDR
    6.0.6002.22xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • Service Pack 1 ist in die Releaseversion von Windows Server 2008 integriert. Daher gelten RTM-Meilensteindateien nur für Windows Vista. RTM-Meilensteindateien weisen eine Version 6.0.0000 auf. Versionsnummer xxxxxx .

Für alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Srvnet.sys 6.0.6001.22522 98,816 14.09.2009 09:48 x86
Srv2.sys 6.0.6000.16927 130,048 14.09.2009 09:50 x86
Srv2.sys 6.0.6000.21127 131,072 14.09.2009 09:42 x86
Srv2.sys 6.0.6001.18331 144,896 14.09.2009 09:44 x86
Srv2.sys 6.0.6001.22522 144,896 14.09.2009 09:48 x86
Srv2.sys 6.0.6002.18112 144,896 14.09.2009 09:29 x86
Srv2.sys 6.0.6002.22225 144,896 14.09.2009 09:34 x86

Für alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Srvnet.sys 6.0.6001.22522 141,312 14.09.2009 09:59 x64
Srv2.sys 6.0.6000.16927 162,304 14.09.2009 1,009 x64
Srv2.sys 6.0.6000.21127 164,352 14.09.2009 1,009 x64
Srv2.sys 6.0.6001.18331 174,592 14.09.2009 10:00 x64
Srv2.sys 6.0.6001.22522 174,592 14.09.2009 09:59 x64
Srv2.sys 6.0.6002.18112 174,592 14.09.2009 09:45 x64
Srv2.sys 6.0.6002.22225 174,592 14.09.2009 09:42 x64

Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Srvnet.sys 6.0.6001.22522 286,208 14.09.2009 09:35 IA-64
Srv2.sys 6.0.6001.18331 464,896 14.09.2009 09:44 IA-64
Srv2.sys 6.0.6001.22522 465.920 14.09.2009 09:35 IA-64
Srv2.sys 6.0.6002.18112 465.920 14.09.2009 09:24 IA-64
Srv2.sys 6.0.6002.22225 465.920 14.09.2009 09:28 IA-64