MS15-025: Sicherheitsanfälligkeiten im Windows-Kernel können Rechteerweiterungen ermöglichen: 10. März 2015

Gilt für

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Zusammenfassung

Dieses Sicherheitsupdate behebt zwei privat gemeldete Sicherheitsanfälligkeiten in Windows. Diese Sicherheitsanfälligkeiten können Rechteerweiterungen ermöglichen, wenn sich ein Angreifer bei einem betroffenen System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte beliebigen Code im Sicherheitskontext des lokalen Systems ausführen. Ein Angreifer könnte dann Programme installieren; Anzeigen, Ändern oder Löschen von Daten; Oder erstellen Sie neue Konten mit vollständigen Benutzerrechten.

Einführung

Microsoft hat das Sicherheitsbulletin MS15-025 veröffentlicht. Weitere Informationen zu diesem Sicherheitsbulletin:

Private Benutzer:

https://www.microsoft.com/security/pc-security/updates.aspx Überspringen Sie die Details: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:

https://update.microsoft.com/microsoftupdate/
IT-Profis:

https://technet.microsoft.com/library/security/MS15-025

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

3035131 MS15-025: Beschreibung des Sicherheitsupdates für Windows-Kernel: 10. März 2015Bekannte Probleme beim Sicherheitsupdate 3035131:
- Wenn Sie das in der Empfehlung 3033929 beschriebene Sicherheitsupdate manuell installieren und dann das Sicherheitsupdate 3035131 manuell installieren, wird eine Meldung angezeigt, die besagt, dass das Update 3035131 bereits installiert ist. In diesem Szenario wird das Sicherheitsupdate 3035131 nicht zur Liste der installierten Updates hinzugefügt. Update 3033929 enthält die Sicherheitsupdates, die über Update 3035131 bereitgestellt werden. Daher befindet sich das System in diesem Szenario nicht in einem ungeschützten Zustand, obwohl Update-3035131 nicht zur Liste der installierten Updates hinzugefügt wird. Kunden, die beide Updates manuell installieren möchten, wird empfohlen, das 3035131 Update zu installieren, bevor sie das 3033929 Update installieren. Wenn Kunden die Updates in dieser Reihenfolge manuell installieren, enthält die Liste der installierten Updates beide Updates.
3033395 MS15-025: Beschreibung des Sicherheitsupdates für Windows-Kernel: 10. März 2015Bekannte Probleme beim Sicherheitsupdate 3033395:
- Wenn das Update auf 32-Bit- und 64-Bit-Computern mit einem Prozessor installiert ist, werden Kunden, die unterstützte Editionen von Windows Server 2003 ausführen, wiederholt erneut Sicherheitsupdates 3033395 angeboten. Am 13. März 2015 hat Microsoft das Update 3033395-v2 für diese Editionen veröffentlicht, um dieses Problem zu beheben. Kunden, die das 3033395-Update noch nicht installiert haben, sollten 3033395-v2 installieren, um vor dieser Sicherheitsanfälligkeit geschützt zu sein. Wir empfehlen Kunden, die bereits über 3033395 erfolgreich installiertes Sicherheitsupdate verfügen, 3033395-v2 anzuwenden, auch wenn ihre Systeme bereits über den Schutz verfügen, der durch Sicherheitsupdate 3033395 bereitgestellt wird.

Informationen zur Bereitstellung von Sicherheitsupdates

Windows Server 2003 (alle Editionen)Referenztabelle