MS17-005: Sicherheitsupdate für Adobe Flash Player: 21. Februar 2017

Zusammenfassung

Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Adobe Flash Player bei der Installation unter allen unterstützten Editionen von Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 Version 1511, Windows 10 Version 1607, Windows 8.1 oder Windows RT 8.1.Weitere Informationen zu diesem Sicherheitsrisiko finden Sie im Microsoft-Sicherheitsbulletin MS17-005.

Weitere Informationen

Wichtig

Alle künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows Server 2012 R2, Windows 8.1 und Windows RT 8.1 erfordern die Installation von Update 2919355. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer mit Windows Server 2012 R2, Windows 8.1 oder Windows RT 8.1 zu installieren, damit Sie auch in Zukunft Updates erhalten.
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Dieses Sicherheitsupdate betrifft die im Abschnitt „Die Informationen in diesem Artikel beziehen sich auf‟ angegebenen Windows-Betriebssysteme. Wenn Sie das Update für Adobe Flash Player für eine frühere Windows-Version installieren möchten, besuchen Sie Adobe Flash Player Download.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ. Hinweis Für Windows RT 8.1 ist dieses Update nur über Windows Update verfügbar.

Methode 2: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie die Microsoft Update-Katalog-Website.

Weitere Informationen

SicherheitszentraleSie können die Software- und Sicherheitsupdates verwalten, die Sie auf den Servern, Desktop- und mobilen Systemen in Ihrem Unternehmen bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Microsoft TechNet Security-Website enthält weitere Informationen zur Sicherheit in Microsoft-Produkten.Sie können Sicherheitsupdates über denMicrosoft Update-Katalog herunterladen. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update verfügbar sind. Zu diesen Inhalten gehören Sicherheitsupdates, Treiber und Service Packs. Weitere Informationen zum Microsoft Update-Katalog finden Sie auf der folgenden Website mit häufig gestellten Fragen zum Microsoft Update-Katalog.

Tools und Hinweise zur Erkennung und Bereitstellung von SicherheitsupdatesMicrosoft stellt für Sicherheitsupdates Hinweise zur Erkennung und Bereitstellung zur Verfügung. Diese Hinweise enthalten Empfehlungen und Informationen, die IT-Experten helfen können, zu verstehen, wie diese unterschiedlichen Tools für die Erkennung und Bereitstellung von Sicherheitsupdates verwendet werden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren, lokale und Remotesysteme auf fehlende Sicherheitsupdates und auf häufige Fehlkonfigurationen der Sicherheit zu überprüfen. Weitere Informationen finden Sie im Microsoft Baseline Security Analyzer.Hinweis Kunden, die Legacysoftware verwenden, die von der neuesten Version von MBSA, Microsoft Update oder Windows Server Update Services nicht unterstützt wird, sollten den Abschnitt „Support für Legacyprodukte“ unter Microsoft Baseline Security Analyzer lesen. Hier finden Sie Informationen dazu, wie Sie mit Legacytools eine umfassende Erkennung von Sicherheitsupdates erstellen können.

Windows Server Update ServicesMicrosoft Windows Server Update Services (WSUS) ermöglicht IT-Administratoren die Bereitstellung der neuesten Microsoft-Produktupdates auf Computern, auf denen Windows ausgeführt wird. Weitere Informationen zur Bereitstellung von Sicherheitsupdates mithilfe von Windows Server Update Services finden Sie im folgenden TechNet-Thema:

Windows Server Update Services

Systems Management ServerDie folgende Tabelle enthält eine Übersicht über die Systems Management Server (SMS)-Erkennung und Bereitstellung für dieses Sicherheitsupdate.

Software	SMS 2003 mit ITMU	System Center Configuration Manager
Windows 8.1 für 32-Bit-Systeme	Nein	Ja
Windows 8.1 für 64-Bit-Systeme	Nein	Ja
Windows Server 2012 und Windows Server 2012 R2	Nein	Ja

Hinweis Microsoft hat den Support für SMS 2.0 am 12. April 2011 eingestellt. Für SMS 2003 hat Microsoft den Support für das Security Update Inventory Tool (SUIT) am 12. April 2011 ebenfalls eingestellt. Es wird empfohlen, dass Kunden ein Upgrade auf System Center Configuration Manager durchführen.Für SMS 2003 kann das SMS 2003-Inventurprogramm für Updates von Microsoft (ITMU) zum Erkennen von Sicherheitsupdates verwendet werden, die von Windows Server Update Services unterstützt werden. Weitere Informationen finden Sie unter Systems Management Server 2003.System Center Configuration Manager verwendet WSUS 3.0 zur Erkennung von Updates. Weitere Informationen finden Sie unter System Center.Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Überblick der monatlichen Artikel mit Hinweisen zur Erkennung und Bereitstellung von Sicherheitsupdates.Update Compatibility Evaluator- und Application Compatibility-ToolkitUpdates schreiben häufig in dieselben Dateien und Registrierungseinstellungen, die für das Ausführen der Anwendungen erforderlich sind. Dies kann zu Inkompatibilitäten führen und die Bereitstellung von Sicherheitsupdates verzögern. Sie können das Testen und Validieren von Windows-Updates für installierte Anwendungen optimieren, indem Sie die Komponenten von Update Compatibility Evaluator verwenden, die im Application Compatibility Toolkit (ACT) enthalten sind.Das Application Compatibility Toolkit enthält die erforderlichen Tools und die Dokumentation, um Probleme mit der Anwendungskompatibilität zu evaluieren und zu beheben, bevor Sie Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitstellen.

Windows 8.1 (alle Editionen)

ReferenztabelleDie folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Abschnitt „Bereitstellungsinformationen“.

Bereitstellung	Informationen
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten 32-Bit-Editionen von Windows 8.1:Windows8.1-KB4010250-x86.msu /quiet
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten x64-basierten Editionen von Windows 8.1:Windows8.1-KB4010250-x64.msu /quiet
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten 32-Bit-Editionen von Windows 8.1:Windows8.1-KB4010250-x86.msu /quiet /norestart
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten x64-basierten Editionen von Windows 8.1:Windows8.1-KB4010250-x64.msu /quiet /norestart
Weitere Informationen	Weitere Informationen finden Sie im Abschnitt „Tools und Hinweise zur Erkennung und Bereitstellung von Sicherheitsupdates‟.
Neustartanforderung	In bestimmten Fällen ist nach der Installation dieses Updates kein Neustart erforderlich. Wenn die benötigten Dateien gerade verwendet werden, muss ein Neustart durchgeführt werden. In diesem Fall werden Sie durch eine entsprechende Meldung aufgefordert, den Computer neu zu starten. Um die Notwendigkeit, einen Neustart auszuführen, zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie u. U. zum Neustart aufgefordert werden, finden Sie unter Microsoft Knowledge Base-Artikel 887012.
Hotpatching	Nicht zutreffend
Informationen zur Deinstallation	Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Deinstallieren. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Überprüfung des Registrierungsschlüssels	Es gibt keinen Registrierungsunterschlüssel, mit dem überprüft werden kann, ob das Update vorhanden ist.
Berücksichtigung in zukünftigen Service Packs	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.

Bereitstellungsinformationen

Installieren des UpdatesWenn Sie das Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob eine oder mehrere der auf dem System zu aktualisierenden Dateien zuvor durch einen Hotfix von Microsoft aktualisiert wurde(n).Weitere Informationen zur Terminologie in diesem Knowledge Base-Artikel, z. B. „Hotfix“, finden Sie im Microsoft Knowledge Base-Artikel 824684.Dieses Sicherheitsupdate unterstützt die folgenden Befehlszeilenoptionen.

Befehlszeilenoption	Beschreibung
/?, /h, /help	Zeigt Hilfe zu unterstützten Befehlszeilenoptionen an.
/quiet	Unterdrückt die Anzeige von Status- oder Fehlermeldungen.
/norestart	In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart für den Abschluss der Installation erforderlich ist.
/warnrestart:<Sekunden>	In Kombination mit /quiet warnt das Installationsprogramm den Benutzer, bevor der Neustart beginnt.
/promptrestart	In Kombination mit /quiet informiert das Installationsprogramm den Benutzer, bevor der Neustart beginnt.
/forcerestart	In Kombination mit /quiet erzwingt das Installationsprogramm das Schließen von Anwendungen und beginnt den Neustart.
/log:<Dateiname>	Aktiviert die Protokollierung in die angegebene Datei.
/extract:<Ziel>	Extrahiert den Inhalt des Pakets in den Zielordner.
/uninstall /kb:<KB-Nummer>	Deinstalliert das Sicherheitsupdate.

Hinweis Weitere Informationen zum Installationsprogramm „Wusa.exe‟ finden Sie im Abschnitt „Standalone-Installer für Windows Update‟ im folgenden TechNet-Thema

Sonstige Änderungen in Windows 7

Überprüfen, ob das Update installiert wurdeDa es verschiedene Windows-Editionen gibt, können die folgenden Schritte auf Ihrem System anders aussehen. Lesen Sie in diesem Fall in Ihrer Produktdokumentation nach, wie diese Schritte auszuführen sind.Überprüfen der Dateiversion

Klicken Sie auf Start, und geben Sie dann im Feld Suchen den Namen einer Updatedatei ein.
Wenn die Datei unter Programme angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie anschließend auf Eigenschaften.
Vergleichen Sie auf der Registerkarte Allgemein die Dateigröße mit der Größe in den Dateiinformationen in den Tabellen in diesem Knowledge Base-Artikel.Hinweis Je nach Edition des Betriebssystems oder der Programme, das bzw. die auf dem System installiert sind, sind einige der in der Tabelle mit den Dateiinformationen aufgelisteten Dateien möglicherweise nicht installiert.
Sie können auch auf die Registerkarte Details klicken und Informationen wie Dateiversion und Änderungsdatum mit den Dateiinformationen in den Tabellen im Microsoft Knowledge Base-Artikel vergleichen.Hinweis Andere Attribute als die Dateiversion können sich während der Installation ändern. Das Vergleichen anderer Dateiattribute mit den Informationen in den Tabellen mit den Dateiinformationen ist keine unterstützte Methode, um zu überprüfen, ob das Update installiert wurde. In bestimmten Fällen können Dateien während der Installation auch umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Sie können auch auf die Registerkarte Vorgängerversionen klicken und die Dateiinformationen für die Vorgängerversion der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.

Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)

ReferenztabelleDie folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie hier im Abschnitt „Hinweise zur Bereitstellung‟.

Bereitstellung	Informationen
Installation ohne Benutzereingriff	Adobe Flash Player in Internet Explorer 10 unter allen unterstützten Editionen von Windows Server 2012:Windows8-RT-KB4010250-x64.msu /quiet
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten Editionen von Windows Server 2012 R2:Windows8.1-KB4010250-x64.msu /quiet
Installation ohne Neustart	Adobe Flash Player in Internet Explorer 10 unter allen unterstützten Editionen von Windows Server 2012:Windows8-RT-KB4010250-x64.msu /quiet /norestart
	Adobe Flash Player in Internet Explorer 11 unter allen unterstützten Editionen von Windows Server 2012 R2:Windows8.1-KB4010250-x64.msu /quiet /norestart
Weitere Informationen	Weitere Informationen finden Sie im Abschnitt „Tools und Hinweise zur Erkennung und Bereitstellung von Sicherheitsupdates‟.
Neustartanforderung	In bestimmten Fällen ist nach der Installation dieses Updates kein Neustart erforderlich. Wenn die benötigten Dateien gerade verwendet werden, muss ein Neustart durchgeführt werden. In diesem Fall werden Sie durch eine entsprechende Meldung aufgefordert, den Computer neu zu starten. Um die Notwendigkeit, einen Neustart auszuführen, zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen dazu, warum Sie u. U. zum Neustart aufgefordert werden, finden Sie unter Microsoft Knowledge Base-Artikel 887012.
Hotpatching	Nicht zutreffend
Informationen zur Deinstallation	Zum Deinstallieren eines durch WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Deinstallieren. Oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie dann das gewünschte Update in der Liste aus.
Überprüfung des Registrierungsschlüssels	Es gibt keinen Registrierungsunterschlüssel, mit dem überprüft werden kann, ob das Update vorhanden ist.
Berücksichtigung in zukünftigen Service Packs	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein.

Bereitstellungsinformationen

Befehlszeilenoption	Beschreibung
/?, /h, /help	Zeigt Hilfe zu unterstützten Befehlszeilenoptionen an.
/quiet	Unterdrückt die Anzeige von Status- oder Fehlermeldungen.
/norestart	In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart für den Abschluss der Installation erforderlich ist.
/warnrestart:<Sekunden>	In Kombination mit /quiet warnt das Installationsprogramm den Benutzer, bevor der Neustart beginnt.
/promptrestart	In Kombination mit /quiet informiert das Installationsprogramm den Benutzer, bevor der Neustart beginnt.
/forcerestart	In Kombination mit /quiet erzwingt das Installationsprogramm das Schließen von Anwendungen und beginnt den Neustart.
/log:<Dateiname>	Aktiviert die Protokollierung in die angegebene Datei.
/extract:<Ziel>	Extrahiert den Inhalt des Pakets in den Zielordner.
/uninstall /kb:<KB-Nummer>	Deinstalliert das Sicherheitsupdate.

Hinweis Weitere Informationen zum Installationsprogramm „Wusa.exe‟ finden Sie im Abschnitt „Standalone-Installer für Windows Update‟ im TechNet-Thema:

Sonstige Änderungen in Windows 7

Klicken Sie auf Start, und geben Sie dann im Feld Suche starten den Namen einer Updatedatei ein.
Wenn die Datei unter Programme angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie anschließend auf Eigenschaften.
Vergleichen Sie auf der Registerkarte Allgemein die Dateigröße mit der Dateigröße in den Dateiinformationen in den Tabellen im Knowledge Base-Artikel.Hinweis Je nach Edition des Betriebssystems oder der Programme, das bzw. die auf dem System installiert sind, sind einige der in der Tabelle mit den Dateiinformationen aufgelisteten Dateien möglicherweise nicht installiert.
Sie können auch auf die Registerkarte Details klicken und Informationen wie Dateiversion und Änderungsdatum mit den Dateiinformationen in den Tabellen im Microsoft Knowledge Base-Artikel vergleichen.Hinweis Andere Attribute als die Dateiversion können sich während der Installation ändern. Das Vergleichen anderer Dateiattribute mit den Informationen in den Tabellen mit den Dateiinformationen ist keine unterstützte Methode, um zu überprüfen, ob das Update installiert wurde. In bestimmten Fällen können Dateien während der Installation auch umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Sie können auch auf die Registerkarte Vorgängerversionen klicken und die Dateiinformationen für die Vorgängerversion der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.

Hilfe bei der Installation von Updates: Support für Microsoft UpdateSicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und SupportSchützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Virenlösung und SicherheitscenterLokaler Support entsprechend Ihrem Land: Internationaler Support

Dateiinformationen

Dateihashinformationen

Dateiname	SHA1-Hash	SHA256-Hash
Windows8-RT-KB4010250-x64.msu	A1C3DE6599809334D3EC807502A322E2B35F4C98	DBB5CB240D57742DABA4D044F709C9518C19D77659CA0EF28D1BC7577B247428

Hinweise: Die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) sind nicht aufgeführt.