Zusammenfassung
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in der TS WebProxy-Windows-Komponente, die Rechteerweiterungen ermöglichen kann, wenn ein Angreifer einen Benutzer dazu verleitet, eine speziell gestaltete Anwendung auszuführen. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer Folgendes tun:
- Programme installieren
- Anzeigen, Ändern oder Löschen von Daten
- Erstellen neuer Konten mit vollständigen Benutzerrechten
Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten.
Einführung
Microsoft hat das Sicherheitsbulletin MS15-004 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:
- Private Benutzer:
https://www.microsoft.com/security/pc-security/updates.aspx Überspringen Sie die Details: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:
https://update.microsoft.com/microsoftupdate/ - IT-Profis:
https://technet.microsoft.com/library/security/MS15-004
Hilfe und Support zum Sicherheitsupdate
Hilfe beim Installieren von Updates:Support für Microsoft Update
Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support
Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:Virus Solution and Security Center
Lokaler Support entsprechend Ihrem Land:Internationaler Support
Wichtig
- Für alle Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 müssen 2919355 installiert werden. Wir empfehlen Ihnen, Update 2919355 auf Ihrem Computer mit Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
- Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Weitere Informationen
Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate
Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.
- 3019978 MS15-004: Hinweise zum Sicherheitsupdate für Windows: 13. Januar 2015
- 3020387 MS15-004: Hinweise zum Sicherheitsupdate für Windows 7 und Windows Server 2008 R2: 13. Januar 2015
- 3020388 MS15-004: Hinweise zum Sicherheitsupdate für Windows 7 und Windows Server 2008 R2: 13. Januar 2015
- 3023299 MS15-004: Hinweise zum Sicherheitsupdate für Windows Vista: 13. Januar 2015
Informationen zur Bereitstellung von Sicherheitsupdates
Windows Vista (alle Editionen) Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateinamen der Sicherheitsupdates | Für alle unterstützten 32-Bit-Editionen von Windows Vista: Windows6.0-KB3023299-x86.msu |
|---|---|
| Für alle unterstützten x64-basierten Editionen von Windows Vista: Windows6.0-KB3023299-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Um ein durch WUSA installiertes Update zu deinstallieren, klicken Sie auf „Systemsteuerung“ und dann auf „Sicherheit“. Klicken Sie unter „Windows Update“ auf „Installierte Updates anzeigen“, und wählen Sie das betreffende Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3023299 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows 7 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für alle unterstützten 32-Bit-Editionen von Windows 7: Windows6.1-KB3019978-x86.msu Windows6.1-KB3020387-x86.msu Windows6.1-KB3020388-x86.msu |
|---|---|
| Für alle unterstützten x64-basierten Editionen von Windows 7: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | Für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder wenn erforderliche Dateien verwendet werden, muss dieses Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und unter „Windows Update“ auf „Installierte Updates anzeigen“. Wählen Sie dann das entsprechende Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3019978 Siehe Microsoft Knowledge Base-Artikel 3020387 Siehe Microsoft Knowledge Base-Artikel 3020388 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2008 R2 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2: Windows6.1-KB3019978-x64.msu Windows6.1-KB3020387-x64.msu Windows6.1-KB3020388-x64.msu |
|---|---|
| Für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2: Windows6.1-KB3019978-ia64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | Für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder wenn erforderliche Dateien verwendet werden, muss dieses Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und unter „Windows Update“ auf „Installierte Updates anzeigen“. Wählen Sie dann das entsprechende Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3019978 Siehe Microsoft Knowledge Base-Artikel 3020387 Siehe Microsoft Knowledge Base-Artikel 3020388 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows 8 und Windows 8.1 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für alle unterstützten 32-Bit-Editionen von Windows 8: Windows8-RT-KB3019978-x86.msu |
|---|---|
| Für alle unterstützten x64-basierten Editionen von Windows 8: Windows8-RT-KB3019978-x64.msu |
|
| Für alle unterstützten 32-Bit-Editionen von Windows 8.1: Windows8.1-KB3019978-x86.msu |
|
| Für alle unterstützten x64-basierten Editionen von Windows 8.1: Windows8.1-KB3019978-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | Für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder wenn erforderliche Dateien verwendet werden, muss dieses Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und auf „Windows Update“, dann unter „Siehe auch“ auf „Installierte Updates“. Wählen Sie dann das entsprechende Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3019978 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2012 und Windows Server 2012 R2 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für alle unterstützten Editionen von Windows Server 2012: Windows8-RT-KB3019978-x64.msu |
|---|---|
| Für alle unterstützten Editionen von Windows Server 2012 R2: Windows8.1-KB3019978-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | Für dieses Update ist kein Neustart erforderlich. Das Installationsprogramm beendet die erforderlichen Dienste, wendet das Update an und startet dann die Dienste neu. Wenn die erforderlichen Dienste jedoch aus irgendeinem Grund nicht beendet werden können oder wenn erforderliche Dateien verwendet werden, muss dieses Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und auf „Windows Update“, dann unter „Siehe auch“ auf „Installierte Updates“. Wählen Sie dann das entsprechende Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3019978 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows RT und Windows RT 8.1 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Bereitstellung | Diese Updates sind nur über Windows Update verfügbar. |
|---|---|
| Neustartanforderung | Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben. |
| Informationen zur Deinstallation | Klicken Sie auf Systemsteuerung, auf System und Sicherheit, auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3019978 |
Dateiinformationen
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| Windows6.0-KB3023299-x86.msu | 46B2E62E8137750D0EC6418E47D7ADDB48ABF384 | 47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
| Windows6.1-KB3019978-ia64.msu | 2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 | 193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
| Windows6.1-KB3019978-x86.msu | B6845AFC1C86A99E8D663036215DF67EADD83EC1 | AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
| Windows6.1-KB3020387-x86.msu | 294999CD4AB3D07F282E8881C1D9FFC55E07B908 | F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
| Windows6.1-KB3020388-x86.msu | 837E0478BCE5D45A7E483AE2AB65056C74A7940D | EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
| Windows8.1-KB3019978-x86.msu | 071C80470CDBB687E43EEB809B097EA7DAF3E40B | A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
| Windows8-RT-KB3019978-x86.msu | A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D | C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |