Sicherheitsrisiko in Windows TDX bezüglich Rechteerweiterungen: 13. Juni 2017

Zusammenfassung

Ein Sicherheitsrisiko bezüglich Rechteerweiterungen liegt vor, wenn „tdx.sys“ die Länge eines Puffers nicht überprüfen kann, bevor Arbeitsspeicher in den Puffer kopiert wird. Um das Sicherheitsrisiko auszunutzen, kann ein Angreifer bei einem lokalen Angriff ggf. eine speziell gestaltete Anwendung ausführen, um eine Rechteerweiterung zu erzielen. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, kann ggf. Prozesse mit erweiterten Rechten ausführen. Ein Angreifer muss aber zunächst Zugriff auf das lokale System erlangen und eine schädliche Anwendung auf dem System ausführen können, um dieses Sicherheitsrisiko auszunutzen.

Das Sicherheitsupdate behebt das Sicherheitsrisiko, indem geändert wird, wie „tdx.sys“ die Pufferlänge überprüft.

Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter .

Weitere Informationen

Wichtig

  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter .

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter .

Methode 2: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie die -Website.

Bereitstellungsinformationen

Informationen zur Bereitstellung dieses Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Weitere Informationen


Dateiinformationen

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen.

Dateiinformationen für Windows Server 2008

Hinweise

Die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) sind nicht aufgeführt.

Hilfe bei der Installation von Updates:

Sicherheitslösungen für IT-Profis:

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:

Lokaler Support entsprechend Ihrem Land:

Dateiinformationen

Dateiname

SHA1-Hash

SHA256-Hash

Windows6.0-KB4021923-ia64.msu

33AEE52FAB1B7081827FBA801CE1CEF5DD62426C

5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2

Windows6.0-KB4021923-x64.msu

52F69212BFD6CDB74CB32AC52D1CD557D5D826C0

929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Tdx.sys

6.0.6002.19787

229,376

14-May-2017

17:10

IA-64

Tdx.sys

6.0.6002.24105

229,376

14-May-2017

17:00

IA-64

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Tdx.sys

6.0.6002.19787

94,720

14-May-2017

17:22

x64

Tdx.sys

6.0.6002.24105

94,720

14-May-2017

18:53

x64

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×