MS14-075: Sicherheitsrisiken in Microsoft Exchange Server können Rechteerweiterungen ermöglichen: 9. Dezember 2014

Gilt für
Exchange Server 2013 SP1 Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition Exchange Server 2010 Service Pack 3 Exchange Server 2010 Enterprise Exchange Server 2010 Standard

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS14-075 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bezug des Updates

Microsoft Update

Verwenden Sie das Feature für automatische Updates von Windows, um das Update von Microsoft Update zu installieren. Informationen hierzu finden Sie unter Automatisches Abrufen von Sicherheitsupdates auf der Microsoft Safety and Security Center-Website.

Durch dieses Update behobene Probleme

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate in Bezug auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

  • 2996150 Updaterollup 15 für Exchange Server 2007 Service Pack 3
  • 3011140 Sicherheitsupdate vom Dezember 2014 für Exchange Server 2013 Service Pack 1 und kumulatives Update 6
  • 2986475 Updaterollup 8 für Exchange Server 2010 Service Pack 3 Hinweis Update 2986475 wurde am 12. Dezember 2014 erneut freigegeben, um ein bekanntes Problem im ursprünglichen Angebot zu beheben. Kunden, die das ursprüngliche Update deinstalliert haben, sollten die aktualisierte Version von 2986475 so früh wie möglich installieren.

Bereitstellung von Sicherheitsupdates

Microsoft Exchange Server 2007 Service Pack 3

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Aufnahme in zukünftige Service Packs Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.
Dateinamen der Sicherheitsupdates Für Microsoft Exchange Server 2007 Service Pack 3:
Exchange2007-KB2996150-x64-DE.msp
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 934307.
Neustartanforderung Nein, für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder die erforderlichen Dateien verwendet werden, ist für dieses Update ein Neustart erforderlich. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Protokolldatei aktualisieren KB2996150.log
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2996150
Überprüfung des Registrierungsschlüssels Für Microsoft Exchange Server 2007 Service Pack 3:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2007\SP2\KB2996150

      

Microsoft Exchange Server 2010 Service Pack 3

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Aufnahme in zukünftige Service Packs Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.
Dateinamen der Sicherheitsupdates Für Microsoft Exchange Server 2010 Service Pack 3:

Exchange2010-KB2986475-x64-v2-en.msp
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung Nein, für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder die erforderlichen Dateien verwendet werden, ist für dieses Update ein Neustart erforderlich. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Protokolldatei aktualisieren KB2986475.log
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2986475
Überprüfung des Registrierungsschlüssels Für Microsoft Exchange Server 2010 Service Pack 3:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2010\SP3\KB2986475

      

Microsoft Exchange Server 2013

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Aufnahme in zukünftige Service Packs Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.
Dateiname des Sicherheitsupdates Für Microsoft Exchange Server 2013 Service Pack 1 und Microsoft Exchange Server 2013 Kumulatives Update 6:
Exchange2013-KB3011140-x64-en.msp
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung Nein, für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder die erforderlichen Dateien verwendet werden, ist für dieses Update ein Neustart erforderlich. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Protokolldatei aktualisieren KB3011140.log
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 3011140
Überprüfung des Registrierungsschlüssels Unterstützte Editionen von Microsoft Exchange Server 2013:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange 2013\SP1\KB3011140

      

Dateihashinformationen

Microsoft Exchange Server 2007 Service Pack 3-2996150

Dateiname SHA1-Hash SHA256-Hash
Exchange2007-KB2996150-x64-DE.msp F99FA6444F592EE45958090EE0BBA092C202B56A 6723B94B487CDB8033471192A02DAB4E0CF2C347C370B8DCC1BDF1078FE9AEA1
Exchange2007-KB2996150-x64-DE.msp 2AC90A3DA495B46E203043B8D8FCD96A6C3F22D0 561F725E13B31AF5EBF290527CC67352B95CEBFC33DE6BDC4D2BB2D9F3684B33
Exchange2007-KB2996150-x64-ES.msp B0C4E76AC9E93186207AF35426FE2DC3031C5493 D82446A966220E2687668F54B09FDA3D47BAC7322D486AE261AB77D12522AC58
Exchange2007-KB2996150-x64-FR.msp D655CBE666F7B5AF6739B01D123738142CC49091 BE46F81951B4E997FE161C972B8892A9538976D08ECEA88770624073D91B796E
Exchange2007-KB2996150-x64-IT.msp 650EDA8D3F427249711510B7813F62B4B178156E DB6372F35801A3E98B3ABDE6C676FDD021D12E38E3699C940A8211B10C6BEE82
Exchange2007-KB2996150-x64-JA.msp 934DE27F3BBDDF642044D8F8DB7C1FD4616BAF4E 8F2AEFAE2C3276916303C856AF7B2053F80A4D7BDE1050AC0AC1F526E9731CEC
Exchange2007-KB2996150-x64-KO.msp EDB662BDDF35987447D1A7DD7B4C922E794DF7B4 F2D46541BF641CFBC800DDAC83E7F5DDFFB7C4A8D916E9BD1E22D8177E962E54
Exchange2007-KB2996150-x64-PT.msp 527331872A6022B1181221FA98B016C34014DB2D 9E077BB0A8502F7E80D23B186A0E818BC2C5075D8559DB8431426A7C11A006AC
Exchange2007-KB2996150-x64-RU.msp F26CF497BC0148839F2F8FAAEE60AA62979E043B 0CC3F62561717C3A3688445D2AA9772A1305F6F154686D90B36F1D90CAA2DE
Exchange2007-KB2996150-x64-ZH-CHS.msp 531286484CD622DF056D1A721E1E19FCA244C1E C7037FE2BEDED55908C7EE8824CD5E701E8B5229F2B7B24F3CE52FDEAF0842CA
Exchange2007-KB2996150-x64-ZH-CHT.msp 11104C426892407CF6306AF536BFA98512A7A1BC 05672C06BACFDC760C47A338B7EDBAEFD9F55D43EDA3244AB33FEF30B26CB217
Exchange2007-KB2996150-x86-DE.msp C65C947D53475A43226C4DB29BAF02282A07897B 90BB18760C29E84E249BDB23DC9B8F2B36643EFAB27F8F3DB1076F58BBA8F4E0
Exchange2007-KB2996150-x86-DE.msp D6D744A41BDBC2875F54ABC4B5E59663DB8B6E2B 4224CF4CC8D8582956D0708476D0F455B6CB88EF7A2863E7644DD2DE08C3775E
Exchange2007-KB2996150-x86-ES.msp E099B0181F5EF1EFEE19E83C6C63BCBE4A046DDD 23C934AB94EDD58C464E16CE0809AED9043A106B195333403B894B27D50E6CD8
Exchange2007-KB2996150-x86-FR.msp B744053708F5D6308D80020BF02214ECE34E11A0 217607E6C94BCDD8841370CB8396ED458E17CF801E63388B62DE1D7AD34535FC
Exchange2007-KB2996150-x86-IT.msp B8591A7024EE3872AC99B895FAA6B98A3E7844CB 53CB0A7574F5A848CD1BF4F53FF35E031B4F9D5768F85989C427472AF7524819
Exchange2007-KB2996150-x86-JA.msp 9B3BE07D6AB7E0B5478DC792EC1A9A6EF963A90F C76F649D2B87D817F4B7499BCDF384E8CDBFE47B46900D444821ECA4EC96899E
Exchange2007-KB2996150-x86-KO.msp 6AD01C5A60CCC3F9F7DC378A102F09F38CA74885 76360BE66C0AB408F5782905ACFBC536F7A608534313283FBE08F602C0A5BBA8
Exchange2007-KB2996150-x86-PT.msp D7A366883EC347E2A01B97B45B3E8CF07188F18F 453E8F8A5AF6769AA7395859DCA2C23C166A77CAC0DCFDCC57EBEF58D0A77175
Exchange2007-KB2996150-x86-RU.msp 42C02C920AEA7F6CC3FCDD206A8C30BF2A42A151 F5A46454A73DB75B5F4EBC0288129EDCCA44FCF3DF6DC4E30ED73FDE9ACD7431
Exchange2007-KB2996150-x86-ZH-CHS.msp 44E69E96233B58099E3F90011B5DE5AB11F37A5C 72C633A225F499BF85D4BE938AEB3A99FF8C73BE17EDD46B3BD435BB1FEA8DAE
Exchange2007-KB2996150-x86-ZH-CHT.msp 9EF005E725F79D82CA05EF6623C172EDA031CC9F FF1385227590EDA20C6A1F6FE3B924E5B2D9EA23A23B9F9C46A1F7DCAAB9DC65

Microsoft Exchange Server 2010 Service Pack 3-2986475

Dateiname SHA1-Hash SHA256-Hash
Exchange2010-KB2986475-v2-x64-ar.msp 3BB507B2AE7BE0ADFABFB20915DAE27457A0E391 AFD44AB4D8A07A146E6E6C0F19DC445A2905B5A3B528BBC8796E78D96D4E2656
Exchange2010-KB2986475-v2-x64-de.msp 041F35408B76AFD4BF64AEF93AC130B6075CA431 4782DEC420E4225412506CC5A266E9CF8CCD20B383C3B3454DE9A2CA06FA747C
Exchange2010-KB2986475-v2-x64-en.msp C5AE27E1F790EAFF736F45E43025FF794EB60521 C4D9F827421273C5EF3423FBC395229C8F140562096CDB38D47F59EA90ED6F06
Exchange2010-KB2986475-v2-x64-es.msp ECD58F0932D0475FE1802F54F70443F3CBD9C376 9AFDCD3243438D79E787253FFF82844067BCBAB78EDF4C82600FC46CE94AF277
Exchange2010-KB2986475-v2-x64-fr.msp 28E6419591230BABBA21F0E44CC77636AA96AB40 0B42FB6689BF31AC0B882D0A6512704DAB7298CBAE09C94D91B5257DAE0D8055
Exchange2010-KB2986475-v2-x64-he.msp E9A667FE5C50DA0C3D3644FFA0C6EC6C5EA85DFE 707E77BAD85387733A795CCFFC0D5D984ADEEEF28940173527046DEF6470081
Exchange2010-KB2986475-v2-x64-it.msp 958E3BD2C4639C9CCEABE1DE3FBF2D4B5F3C550C F697CB18B084489BFE4C48DDB286CADD5D453F7DA7666E2E2BD2FD67AEB6ED8D
Exchange2010-KB2986475-v2-x64-ja.msp 80F50FC724EEA6BC65CB20EDEDD3FF7B3695A2DB AD3E6D51F348E4C9082AF2761678F7237D217EEDD5DD2CEDB2951AB0F57FA974
Exchange2010-KB2986475-v2-x64-ko.msp A0D63A8F955BEB61D1F9FFFC47A48691CFC71370 AF5E570F82F0322942965B9C5655908676325D687284C3273C7A1F2B84A8801A
Exchange2010-KB2986475-v2-x64-pt.msp F54DFEBF6DC213828FCA10F6FE883FF986C56D25 1381677CB93D040037DFCF1CCD01E5A79853115D05FAFB782A7BB97B2CED077E
Exchange2010-KB2986475-v2-x64-ru.msp 61EBC81F27ED698418ACDE6A042790A579C7540F 207FEC7DC31627BDEFC7A2BCDCB8D0F955483AB64BA81940A95A53FBF841A3E6
Exchange2010-KB2986475-v2-x64-zh-hans.msp 7FDF3C75EBEC5F9FC1EDF85B49E2DC38F86970B5 67D57DD00A682F935195483D58F6C8D530A6B5BED1EEA93DAD55038814674280
Exchange2010-KB2986475-v2-x64-zh-hant.msp BB4BB743AC112E3417D34F0D09F3C676504D1B4E 5278E170D4B7EC113DAFAEC4DA6624F9571B82110DA72EEE319BB64BE96E34F0

Microsoft Exchange Server 2013 Service Pack 1-3011140

Dateiname SHA1-Hash SHA256-Hash
Exchange2013-KB3011140-x64-de.msp F9AFD312CBFD9CBE2BB8CE67B0C81E3DCEED692E A931A264C7BF8C0DA4679CFC4D5ECE9CE0A8E2532EBF653A0ABC341062E095D7
Exchange2013-KB3011140-x64-en.msp 26F3F14AB52557EDDDA4155810E49A85A1BF9664 B4DFC8182169C894A7FDF8E75164E334E2F39BAD2EA2F35762BA8C214920782E
Exchange2013-KB3011140-x64-es.msp F576EA53A10F3B9F3FF82EA39BCCE8F61D2DEEC6 91BF2623C63A7837E2FDB768B395BEDF3C56EFB2565FA5B66A1BB22AC44E71
Exchange2013-KB3011140-x64-fr.msp B6A3EB61479CDF30C9F30C4CA5D0E2F333448467 550CA06BE59143FBFDA077FC07A99507F8A19274328AF737F0EDC540C170BB8F
Exchange2013-KB3011140-x64-it.msp 8D5B8F23DC79763541A8990E88D6C8A55E42836B DB8B93C1856F3BEE1A9A7ACFEE122044EE5D4D6D918E663612A63CE25EE6F2DF
Exchange2013-KB3011140-x64-ja.msp D7853124022867FD1CF09FD6CC9CC26452027713 10BE77D63F0B7C9CDE5E5314E3AC5467C13EEF47932E58F3649E568A940665E
Exchange2013-KB3011140-x64-ko.msp 0CA4F463FFD26CA29A5908C41975AF5402C68ECF 5857C316BBACEE2B54F7B6A89CAECE60BF44991D2C5D1B9ED2EF0F0E870C96D1
Exchange2013-KB3011140-x64-pt.msp D0F3905076F082276E5E8A3ED22060BBB1773F5D 9E50D024FCD1FBEE034F46141D013560D44E02C527B4A8DA9F29EE250E592F78
Exchange2013-KB3011140-x64-ru.msp 2BE1AFBDD2F9291AF8FE2FE2074D537E94CAE2B4 A6F720D3888CEFCC7176C44DF896974D83D7544510E55587AD90E3B56A8E39F3
Exchange2013-KB3011140-x64-zh-hans.msp 6B679E3AC9B652AB861F5933384D62C3B37B36EA 918D249EA0BF8669DFFCD6EBAC0965593863117AEFB452588EEE6506B8D6624A5
Exchange2013-KB3011140-x64-zh-hant.msp 6D10DC3DC6E870C34D50CD3B8F111222DF32394A 27CF6C886472629CAB1910E101159EBBBB0E7F5D11C34A8507800480909D8DBA

kumulatives Update 6 -3011140 für Microsoft Exchange Server 2013

Dateiname SHA1-Hash SHA256-Hash
Exchange2013-KB3011140-x64-de.msp 5DDB9F7CEA5FE810A0EC937B6A5D946F7E694A08 4C1F3DD8C295818E47388A188926AED07B4BB7B11545CF796D8A2C7D90E31714
Exchange2013-KB3011140-x64-en.msp 493444C3295BC0735EBED62ECA0F57D82CAEA00E 2611D9569DA9D1D623E816AC86B8CA730B002AE0BCA16CD10A5C99921BE3C474
Exchange2013-KB3011140-x64-es.msp F8EFE49F44DBC7F7AF2510FB22E7CD32ED9AB836 F4C8BADCB4D17DA11D97FEC07B37FA7443EE829F5E9F2A2E3473677F493546A3
Exchange2013-KB3011140-x64-fr.msp DD1C1993D0050D2A1299A57720E99C12647AFC67 F3F735BD3D73335564F6CF4E25EE041EE74CA667B86A003D26AF5E8CAE6B99A4
Exchange2013-KB3011140-x64-it.msp E81CBD5F3F0A52263BC8D1631CE59543D1FA0735 F004AF69C4C98F4BC4A7000182C6E58E70FAF8DA79F6325F05747F87299D813E
Exchange2013-KB3011140-x64-ja.msp B70536BDEEEB84F9D86A81BEE13292862A9D1D11 E33EA61581EB4D97CF84200FC212EABF51D7B2C0C8A89DBC1BA334920335C8D3
Exchange2013-KB3011140-x64-ko.msp 728AE70A16382A0F8114F4A9F836582FF4C0CBA9 2C447379FC678A7E1DE8F0113E63F784164D012F7D213069B0D46CDA0E1485C2
Exchange2013-KB3011140-x64-pt.msp 3895C3B8335CB508A892E3A9C180024D5F7A90D4 2AB861D45E03474B85597980BDE50EDF561D79D0991AB67F7FF72C8A2EB9451E
Exchange2013-KB3011140-x64-ru.msp CBC67710E637D6F309F3977E3B2B36ABCFC08F50 826FD39B9FA2AD61B91AFDD88DE4C02FFD56D0E066844FA4DF3303407C5C14A4
Exchange2013-KB3011140-x64-zh-hans.msp C59A9BDA3EA450BD50B798DC2B4220418BD1D395 76F33CB9D4D5259B8C79FEBB7DED91DF26420878D25379ED192C2C5C37D459B6
Exchange2013-KB3011140-x64-zh-hant.msp 38E67833066C3F49DA212CC05152BCCA61D6EAFA 88B3289F217E66C36A060CFB7F7F05AF25E97EBE37B81BFA819DDFC46B47E8BF