Sicherheitsbulletin
Microsoft Security Bulletin MS12-043 – Kritisch
Sicherheitsanfälligkeit in Microsoft XML Core Services könnte Remotecodeausführung zulassen (2722479)
Veröffentlicht: 10. Juli 2012 | Aktualisiert: 26. April 2013
Version: 4.2
Allgemeine Informationen
Kurzfassung
Dieses Sicherheitsupdate behebt eine öffentlich offengelegte Sicherheitsanfälligkeit in Microsoft XML Core Services. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, eine solche Website zu besuchen. Stattdessen müsste ein Angreifer die Benutzer davon überzeugen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die den Benutzer zur Website des Angreifers führt.
Dieses Sicherheitsupdate wird für Microsoft XML Core Services 3.0, Microsoft XML Core Services 4.0 und Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows XP, Windows Vista und Windows 7 kritisch bewertet. Kritisch für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 8 installiert ist; Kritisch für Microsoft XML Core Services 5.0 bei der Installation mit allen unterstützten Editionen von Microsoft Office 2003, Microsoft Office 2007, Microsoft Office Word Viewer, Microsoft Office Compatibility Pack, Microsoft Expression Web, Microsoft Office SharePoint Server 2007, Microsoft Groove 2007 und Microsoft Groove Server 2007; Moderat für Microsoft XML Core Services 3.0, 4.0 und 6.0 für alle unterstützten Editionen von Windows Server 2003, Windows Server 2008 und Windows Server 2008 R2; und Moderat für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2012 installiert sind. Weitere Informationen finden Sie im Unterabschnitt, betroffene und nicht betroffene Software in diesem Abschnitt.
Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie MSXML Objekte im Arbeitsspeicher vor der Verwendung initialisiert. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Unterabschnitt häufig gestellte Fragen (FAQ) für den spezifischen Sicherheitsrisikoeintrag im nächsten Abschnitt, Sicherheitsrisikoinformationen.
Dieses Sicherheitsupdate behebt auch die sicherheitsanfälligkeit, die zuerst in der Microsoft Security Advisory 2719615 beschrieben wurde.
Empfehlung Die meisten Kunden haben die automatische Aktualisierung aktiviert und müssen keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Kunden, die keine automatische Aktualisierung aktiviert haben, müssen nach Updates suchen und dieses Update manuell installieren. Informationen zu bestimmten Konfigurationsoptionen bei der automatischen Aktualisierung finden Sie im Microsoft Knowledge Base-Artikel 294871.
Für Administratoren und Unternehmensinstallationen oder Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft Kunden, das Update sofort mithilfe der Updateverwaltungssoftware anzuwenden oder nach Updates mithilfe des Microsoft Update-Diensts zu suchen.
Siehe auch den Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter unten in diesem Bulletin.
Bekannte Probleme.Microsoft Knowledge Base-Artikel 2722479 dokumentiert die derzeit bekannten Probleme, die Kunden bei der Installation dieses Sicherheitsupdates auftreten können. Der Artikel dokumentiert auch empfohlene Lösungen für diese Probleme. Wenn derzeit bekannte Probleme und empfohlene Lösungen nur zu bestimmten Versionen dieser Software gehören, enthält dieser Artikel Links zu weiteren Artikeln.
Betroffene und nicht betroffene Software
Die folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen oder Editionen liegen entweder über ihren Supportlebenszyklus oder sind nicht betroffen. Um den Supportlebenszyklus für Ihre Softwareversion oder -edition zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.
Betroffene Software
Windows-Betriebssysteme und -Komponenten
| Betriebssystem | Komponente | Maximale Sicherheitswirkung | Bewertung des aggregierten Schweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Windows XP | ||||
| Windows XP Service Pack 3 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 durch KB2719985 Ersetzt durch KB2721691 KB954459 in MS08-069 ersetzt durch KB2719985 |
| Windows XP Professional x64 Edition Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2721693) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 KB954459 in MS08-069 ersetzt durch KB2721693 |
| Windows Server 2003 | ||||
| Windows Server 2003 Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2721693) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 KB954459 in MS08-069 ersetzt durch KB2721693 |
| Windows Server 2003 x64 Edition Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2721693) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 KB954459 in MS08-069 ersetzt durch KB2721693 |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2721693) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 KB954459 in MS08-069 ersetzt durch KB2721693 |
| Windows Vista | ||||
| Windows Vista Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Vista x64 Edition Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Server 2008 | ||||
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows 7 | ||||
| Windows 7 für 32-Bit-Systeme | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | Keine Updates ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Durch KB2719985 ersetzten Updates |
| Windows 7 für x64-basierte Systeme | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Kritisch | Keine Updates ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Durch KB2719985 ersetzten Updates |
| Windows Server 2008 R2 | ||||
| Windows Server 2008 R2 für x64-basierte Systeme | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | Keine Updates ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Durch KB2719985 ersetzten Updates |
| Windows Server 2008 R2 für Itanium-basierte Systeme | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | KB2079403 in MS10-051 ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Updates ersetzt durch KB2719985 |
| Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Microsoft XML Core Services 3.0 (KB2719985) Microsoft XML Core Services 4.0 (KB2721691) Microsoft XML Core Services 6.0 (KB2719985) | Remoteausführung von Code | Mittel | Keine Updates ersetzt durch KB2719985 Keine Updates ersetzt durch KB2721691 Keine Durch KB2719985 ersetzten Updates |
| Windows 8 | ||||
| Windows 8 für 32-Bit-Systeme | Microsoft XML Core Services 4.0 (KB2721691) | Remoteausführung von Code | Kritisch | Keine |
| Windows 8 für 64-Bit-Systeme | Microsoft XML Core Services 4.0 (KB2721691) | Remoteausführung von Code | Kritisch | Keine |
| Windows Server 2012 | ||||
| Windows Server 2012 | Microsoft XML Core Services 4.0 (KB2721691) | Remoteausführung von Code | Mittel | Keine |
Microsoft Office Suites und Software
| Office-Software | Komponente | Maximale Sicherheitswirkung | Bewertung des aggregierten Schweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Microsoft Office-Suites und -Komponenten | ||||
| Microsoft Office 2003 Service Pack 3 | Microsoft XML Core Services 5.0 (KB2687627) | Remoteausführung von Code | Kritisch | KB951535 in MS08-069 ersetzt durch KB2687324 oder KB2687627 |
| Microsoft Office 2007 Service Pack 2 | Microsoft XML Core Services 5.0 (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office 2007 Service Pack 3 | Microsoft XML Core Services 5.0 (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Andere Microsoft Office-Software | ||||
| Microsoft Office Word Viewer | Microsoft XML Core Services 5.0 (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office Compatibility Pack Service Pack 2 | Microsoft XML Core Services 5.0 (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office Compatibility Pack Service Pack 3 | Microsoft XML Core Services 5.0 (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Groove 2007 Service Pack 2 | Microsoft XML Core Services 5.0 (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Groove 2007 Service Pack 3 | Microsoft XML Core Services 5.0 (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
Microsoft Developer Tools und Software
| Software | Komponente | Maximale Sicherheitswirkung | Bewertung des aggregierten Schweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Microsoft Expression Web Service Pack 1 | Microsoft XML Core Services 5.0\ (KB2596856) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Expression Web 2 | Microsoft XML Core Services 5.0\ (KB2596856) | Remoteausführung von Code | Kritisch | KB951550 in MS08-069 ersetzt durch KB2596856 |
Microsoft Server-Software
| Software | Komponente | Maximale Sicherheitswirkung | Bewertung des aggregierten Schweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Microsoft Office SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen) | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen) | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Groove Server 2007 Service Pack 2 | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
| Microsoft Groove Server 2007 Service Pack 3 | Microsoft XML Core Services 5.0\ (KB2687497) | Remoteausführung von Code | Kritisch | Keine |
Nicht betroffene Software
| Betriebssystem |
|---|
| Microsoft MSXML Core Services 3.0 und Microsoft MSXML Core Services 6.0 unter Windows 8 für 32-Bit-Systeme |
| Microsoft MSXML Core Services 3.0 und Microsoft MSXML Core Services 6.0 unter Windows 8 für 64-Bit-Systeme |
| Microsoft MSXML Core Services 3.0 und Microsoft MSXML Core Services 6.0 unter Windows Server 2012 |
| Betriebssystem (Server Core-Installation) |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) |
| Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation) |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) |
| Windows Server 2012 (Server Core-Installation) |
| Software |
| Microsoft Office 2010 (32-Bit-Editionen) |
| Microsoft Office 2010 Service Pack 1 (32-Bit-Editionen) |
| Microsoft Office 2010 (64-Bit-Editionen) |
| Microsoft Office 2010 Service Pack 1 (64-Bit-Editionen) |
| Microsoft SharePoint Server 2010 |
| Microsoft SharePoint Server 2010 Service Pack 1 |
| Microsoft Groove Server 2010 |
| Microsoft Visio 2010 (32-Bit-Editionen) |
| Microsoft Visio 2010 Service Pack 1 (32-Bit-Editionen) |
| Microsoft Visio 2010 (64-Bit-Editionen) |
| Microsoft Visio 2010 Service Pack 1 (64-Bit-Editionen) |
| Microsoft Visio Viewer 2010 und Microsoft Visio Viewer 2010 Service Pack 1 |
| Microsoft Office Web-Apps 2010 |
| Microsoft Expression Web 3 |
| Microsoft Expression Web 4 |
| Microsoft Excel Viewer |
| Microsoft Visio Viewer 2010 |
| Microsoft Visio Viewer 2010 Service Pack 1 |
| Microsoft Works 9 |
| Microsoft Office 2008 für Mac |
| Microsoft Office 2011 für Mac |
Häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate
Warum wurde dieses Bulletin am 11. Dezember 2012 erneut veröffentlicht?
Um ein Problem mit bestimmten digitalen Zertifikaten zu beheben, die von Microsoft ohne ordnungsgemäße Zeitstempelattribute generiert wurden, hat Microsoft dieses Bulletin erneut veröffentlicht, um das KB2687324 Update durch das KB2687627 Update für Microsoft Office 2003 Service Pack 3 zu ersetzen und das KB2596679 Update durch das KB2687497 Update für Microsoft XML Core Services 5.0 zu ersetzen, wenn es mit allen betroffenen Editionen von Microsoft Groove 2007 installiert wurde, Microsoft Groove Server 2007 und Microsoft Office SharePoint Server 2007. Weitere Informationen finden Sie unter Microsoft Security Advisory 2749655.
Ich habe das ursprüngliche KB2687324or KB2596679 Update bereits erfolgreich installiert. Sollte ich die erneut veröffentlichten Updatepakete (KB2687627 und KB2687497) anwenden, die am 11. Dezember 2012 veröffentlicht wurden?
Ja. Obwohl Kunden, die die ursprünglichen Updates bereits erfolgreich installiert haben, die erneut veröffentlichten Updates nicht installieren müssen, um vor der in diesem Bulletin beschriebenen Sicherheitsanfälligkeit geschützt zu werden, ersetzen die erneuten Updates (KB2687627 und KB2687497) die ursprünglichen Updates (KB2687324 bzw. KB2596679) durch eine höhere Produktversion für die entsprechende Software.
Kunden mit den ursprünglich angewendeten Updates werden die erneuten Updates angeboten. Kunden sollten alle Updates anwenden, die für die Version von Software angeboten werden, die auf ihren Systemen ausgeführt wird.
Stellt das Angebot, eine nicht anfällige Version von Software zu aktualisieren, ein Problem im Microsoft Update-Mechanismus dar?
Nein Der Updatemechanismus funktioniert ordnungsgemäß, da es eine Produktversion für die entsprechende Software auf dem System erkennt, die sich innerhalb der Produktversionen befindet, für die das Update gilt und somit das Update anbietet.
Warum wurde dieses Bulletin am 9. Oktober 2012 erneut veröffentlicht?
Microsoft hat dieses Bulletin erneut veröffentlicht, um Microsoft XML Core Services 4.0 hinzuzufügen, wenn es auf unterstützten Editionen von Windows 8 und Windows Server 2012 installiert ist, zu betroffenen Software. Entsprechend sollten Die Kunden folgendes beachten:
- Eine Erkennungsänderung für das KB2721691 Updatepaket; das Update wird Systemen angeboten, auf denen Microsoft XML Core Services 4.0 ausgeführt wird, wenn es unter Windows 8 oder Windows Server 2012 installiert ist.
- Kunden, die Microsoft XML Core Services 4.0 auf Systemen mit Windows 8 oder Windows Server 2012 installiert haben, müssen das KB2721691 Update installieren, um vor der in diesem Bulletin beschriebenen Sicherheitsanfälligkeit geschützt zu werden.
- Es gab keine Änderungen an den KB2721691 Updatedateien, nur die Erkennungslogik wurde geändert, um das Update für die neu betroffenen Konfigurationen anzubieten. Kunden, die ihre Systeme bereits erfolgreich aktualisiert haben, müssen keine Maßnahmen ergreifen.
Hinweis: Während Microsoft Update - und Enterprise-Erkennungs- und Bereitstellungstools, z. B. System Center Configuration Manager, Supportsysteme unter Windows 8 und Windows Server 2012, das Microsoft Baseline Security Analyzer-Tool die Erkennung auf Systemen unter Windows 8 oder Windows Server 2012 nicht unterstützt.
Warum wurde dieses Bulletin am 14. August 2012 erneut veröffentlicht?
Microsoft hat dieses Bulletin erneut veröffentlicht, um die Sicherheitsupdates für Microsoft XML Core Services 5.0 anzubieten, die zum Zeitpunkt der ersten Veröffentlichung nicht verfügbar waren. Kunden, die die ursprünglich am 10. Juli 2012 für Microsoft XML Core Services 3.0, Microsoft XML Core Services 4.0 und Microsoft XML Core Services 6.0 angebotenen Updates bereits installiert haben, müssen keine Maßnahmen ergreifen. Kunden, die Microsoft XML Core Services 5.0 ausführen, sollten jedoch die folgenden Updates gemäß der betroffenen Software anwenden, die auf ihren Systemen installiert ist:
- KB2687324 (für Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2003 Service Pack 3)
- KB2596856 (für Microsoft XML Core Services 5.0 bei Installation mit allen betroffenen Editionen von Office 2007, Office Compatibility Pack, Office Word Viewer, Expression Web und Expression Web 2)
- KB2596679 (für Microsoft XML Core Services 5.0 bei Installation mit allen betroffenen Editionen von Microsoft Office SharePoint Server 2007, Microsoft Groove 2007 und Microsoft Groove Server 2007)
Welche Version von Microsoft XML Core Services ist auf meinem System installiert?
Einige Versionen von Microsoft XML Core Services sind in Microsoft Windows enthalten; andere werden mit Nicht-Betriebssystemsoftware von Microsoft oder Drittanbietern installiert. Einige sind auch als separate Downloads verfügbar. Die folgende Tabelle zeigt, welche Versionen von Microsoft XML Core Services in Microsoft Windows enthalten sind und welche mit der Installation zusätzlicher Microsoft- oder Drittanbietersoftware installiert werden.
| Betriebssystem | MSXML 3.0 und MSXML 6.0 | MSXML 4.0 und MSXML 5.0 |
|---|---|---|
| Windows XP | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows Server 2003 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows Vista | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows Server 2008 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows 7 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows Server 2008 R2 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows 8 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
| Windows Server 2012 | Ausgeliefert mit Betriebssystem | Installiert mit zusätzlicher Software |
Beachten Sie , je nachdem, welche Versionen von Microsoft XML Core Services auf Ihrem System installiert sind, möglicherweise mehrere Sicherheitsupdates mit diesem Sicherheitsbulletin angeboten werden. Beachten Sie außerdem, dass nur unterstützte Versionen von Microsoft XML Core Services ein Update angeboten werden. Weitere Informationen dazu, welche Versionen von Microsoft unterstützt werden, finden Sie im Microsoft Knowledge Base-Artikel 269238.
Was ist Microsoft XML Core Services (MSXML)?
Microsoft XML Core Services (MSXML) ermöglicht Kunden, die JScript, Visual Basic Scripting Edition (VBScript) und Microsoft Visual Studio 6.0 verwenden, XML-basierte Anwendungen zu entwickeln, die Interoperabilität mit anderen Anwendungen bereitstellen, die dem XML 1.0-Standard entsprechen. Weitere Informationen finden Sie im MSDN-Artikel MSXML.
Sind Windows 8 Consumer Preview und Windows Server 2012 Consumer Preview durch die in diesem Bulletin behobene Sicherheitsanfälligkeit betroffen?
Ja. Das KB2719985 Update ist für Windows 8 Consumer Preview und Windows Server 2012 Consumer Preview verfügbar. Kunden mit Windows 8 Consumer Preview oder Windows Server 2012 Consumer Preview werden empfohlen, die Updates auf ihre Systeme anzuwenden. Die Updates sind nur unter Windows Update verfügbar.
Hinweis : Zur Zeit des 9. Oktober 2012-Erkennungswechsels zum KB2721691 Update waren Windows 8 Consumer Preview und Windows Server 2012 Consumer Preview nicht mehr unterstützt.
Sind Windows 8 Release Preview und Windows Server 2012 Release Candidate von der in diesem Bulletin behobenen Sicherheitsanfälligkeit betroffen?
Ja. Die updates KB2719985 und KB2721691 sind für Windows 8 Release Preview und Windows Server 2012 Release Candidate verfügbar. Kunden mit Windows 8 Release Preview und Windows Server 2012 Release Candidate werden empfohlen, die Updates auf ihre Systeme anzuwenden. Die Updates sind nur unter Windows Update verfügbar.
Wo befinden sich die Dateiinformationen?
Informationen zum Speicherort der Dateiinformationen finden Sie in den Referenztabellen im Abschnitt "Sicherheitsupdatebereitstellung ".
Wo befinden sich die Hashes der Sicherheitsupdates?
Die SHA1- und SHA2-Hashes der Sicherheitsupdates können verwendet werden, um die Authentizität heruntergeladener Sicherheitsupdatepakete zu überprüfen. Die Hashinformationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 2722479.
Wie sind Server Core-Installationen durch die in diesem Bulletin behobene Sicherheitsanfälligkeit betroffen?
Die von diesem Update behobene Sicherheitsanfälligkeit wirkt sich nicht auf unterstützte Editionen von Windows Server 2008, Windows Server 2008 R2 oder Windows Server 2012 aus, wie in der Tabelle "Nicht betroffene Software" angegeben, wenn die Server Core-Installationsoption verwendet wird. Weitere Informationen zu dieser Installationsoption finden Sie in den TechNet-Artikeln zum Verwalten einer Server Core-Installation: Übersicht, Wartung einer Server Core-Installation sowie Übersicht über die Server Core- und Vollständige Serverintegration.
Ich verwende eine ältere Version der Software, die in diesem Sicherheitsbulletin erläutert wird. Wie sollte ich vorgehen?
Die in diesem Bulletin aufgeführte betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen sind über ihren Supportlebenszyklus hinweg. Weitere Informationen zum Produktlebenszyklus finden Sie auf der Microsoft-Support Lifecycle-Website.
Es sollte eine Priorität für Kunden sein, die über ältere Versionen der Software verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion finden Sie unter Auswählen eines Produkts für Lebenszyklusinformationen. Weitere Informationen zu Service Packs für diese Softwareversionen finden Sie unter Service Pack Lifecycle Support Policy.
Kunden, die benutzerdefinierten Support für ältere Software benötigen, müssen sich an ihren Microsoft-Kontoteammitarbeiter, den Technical Account Manager oder den entsprechenden Microsoft-Partnermitarbeiter wenden, um benutzerdefinierte Supportoptionen zu erhalten. Kunden ohne Allianz-, Premier- oder autorisierten Vertrag können sich an ihr lokales Microsoft-Vertriebsbüro wenden. Wenn Sie Kontaktinformationen benötigen, besuchen Sie die Microsoft Worldwide Information-Website , wählen Sie das Land in der Kontaktinformationsliste aus, und klicken Sie dann auf "Gehe ", um eine Liste der Telefonnummern anzuzeigen. Wenn Sie anrufen, bitten Sie, mit dem lokalen Premier Support Sales Manager zu sprechen. Weitere Informationen finden Sie in den häufig gestellten Fragen zur Microsoft-Support Lifecycle-Richtlinie.
Sicherheitsrisikoinformationen
Schweregradbewertungen und Sicherheitslücken-IDs
Die folgenden Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, finden Sie im Bulletinzusammenfassung vom Juli den Exploitability Index. Weitere Informationen finden Sie unter Microsoft Exploitability Index.
| Betroffene Software | Sicherheitsanfälligkeit in MSXML: Nicht initialisierte Speicherbeschädigung – CVE-2012-1889 | Bewertung des aggregierten Schweregrads |
|---|---|---|
| Windows XP Service Pack 3 | ||
| Microsoft XML Core Services 3.0 unter Windows XP Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows XP Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Windows XP Professional x64 Edition Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows XP Professional x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows XP Professional x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows XP Professional x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Windows Server 2003 Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2003 Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2003 Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2003 Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Windows Server 2003 x64 Edition Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2003 x64 Edition Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2003 x64 Edition Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2003 x64 Edition Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Windows Vista Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Vista Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Vista Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows Vista Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Windows Vista x64 Edition Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Vista x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Vista x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows Vista x64 Edition Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Moderate Remotecodeausführung | Mittel |
| Windows 7 für 32-Bit-Systeme | ||
| Microsoft XML Core Services 3.0 unter Windows 7 für 32-Bit-Systeme | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows 7 für 32-Bit-Systeme | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows 7 für 32-Bit-Systeme | Kritische Remotecodeausführung | Kritisch |
| Windows 7 für 32-Bit-Systeme Service Pack 1 | ||
| Microsoft XML Core Services 3.0 unter Windows 7 für 32-Bit-Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows 7 für 32-Bit-Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows 7 für 32-Bit-Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Windows 7 für x64-basierte Systeme | ||
| Microsoft XML Core Services 3.0 unter Windows 7 für x64-basierte Systeme | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows 7 für x64-basierte Systeme | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows 7 für x64-basierte Systeme | Kritische Remotecodeausführung | Kritisch |
| Windows 7 für x64-basierte Systeme Service Pack 1 | ||
| Microsoft XML Core Services 3.0 unter Windows 7 für x64-basierte Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 4.0 bei Installation unter Windows 7 für x64-basierte Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 6.0 unter Windows 7 für x64-basierte Systeme Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Windows Server 2008 R2 für x64-basierte Systeme | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 R2 für x64-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 R2 für x64-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 R2 für x64-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Windows Server 2008 R2 für Itanium-basierte Systeme | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 R2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 R2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 R2 für Itanium-basierte Systeme | Moderate Remotecodeausführung | Mittel |
| Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | ||
| Microsoft XML Core Services 3.0 unter Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Microsoft XML Core Services 6.0 unter Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Moderate Remotecodeausführung | Mittel |
| Windows 8 für 32-Bit-Systeme | ||
| Microsoft XML Core Services 4.0 bei Installation unter Windows 8 für 32-Bit-Systeme | Kritische Remotecodeausführung | Kritisch |
| Windows 8 für 64-Bit-Systeme | ||
| Microsoft XML Core Services 4.0 bei Installation unter Windows 8 für 64-Bit-Systeme | Kritische Remotecodeausführung | Kritisch |
| Windows Server 2012 | ||
| Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2012 für 64-Bit-Systeme | Moderate Remotecodeausführung | Mittel |
| Microsoft Office | ||
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2003 Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2007 Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2007 Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Andere Microsoft Office-Software | ||
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office Word Viewer | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office Compatibility Pack Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office Compatibility Pack Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Groove 2007 Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Groove 2007 Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
| Microsoft Developer Tools und Software | ||
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Expression Web Service Pack 1 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Expression Web 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft Server-Software | ||
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen) | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen) | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Groove Server 2007 Service Pack 2 | Kritische Remotecodeausführung | Kritisch |
| Microsoft XML Core Services 5.0 bei Installation mit Microsoft Groove Server 2007 Service Pack 3 | Kritische Remotecodeausführung | Kritisch |
Sicherheitsanfälligkeit in MSXML: Nicht initialisierte Speicherbeschädigung – CVE-2012-1889
Eine Sicherheitsanfälligkeit in Remotecodeausführung besteht in der Art und Weise, wie Microsoft XML Core Services Objekte im Arbeitsspeicher verarbeitet. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung ermöglichen, wenn ein Benutzer eine Website anzeigt, die speziell gestaltete Inhalte enthält. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2012-1889.
Schadensminderungsfaktoren für die Sicherheitsanfälligkeit in MSXML bezüglich nicht initialisierter Speicherbeschädigung – CVE-2012-1889
Die Entschärfung bezieht sich auf eine Einstellung, eine allgemeine Konfiguration oder eine allgemeine bewährte Methode, die in einem Standardzustand vorhanden ist, wodurch der Schweregrad der Ausbeutung einer Sicherheitsanfälligkeit verringert werden kann. Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:
- In einem webbasierten Angriffsszenario müsste ein Angreifer eine Website hosten, die eine speziell gestaltete Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, eine solche Website zu besuchen. Stattdessen müsste ein Angreifer die Benutzer davon überzeugen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die den Benutzer zur Website des Angreifers führt.
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der angemeldete Benutzer erhalten. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
- Standardmäßig öffnen alle unterstützten Versionen von Microsoft Outlook, Microsoft Outlook Express und Windows Mail HTML-E-Mail-Nachrichten in der Zone "Eingeschränkte Websites". Die Zone "Eingeschränkte Websites", die Skript- und ActiveX-Steuerelemente deaktiviert, trägt dazu bei, das Risiko zu verringern, dass ein Angreifer diese Sicherheitsanfälligkeit zum Ausführen von bösartigem Code verwenden kann. Wenn ein Benutzer in einer E-Mail-Nachricht auf einen Link klickt, kann der Benutzer weiterhin anfällig für die Ausbeutung dieser Sicherheitsanfälligkeit im webbasierten Angriffsszenario sein.
- Standardmäßig wird Internet Explorer unter Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 und Windows Server 2012 in einem eingeschränkten Modus ausgeführt, der als erweiterte Sicherheitskonfiguration bezeichnet wird. Dieser Modus entschärft diese Sicherheitsanfälligkeit.
Problemumgehungen für die Sicherheitsanfälligkeit in nicht initialisierter Speicherbeschädigung bei MSXML – CVE-2012-1889
Die Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht korrigiert, aber bekannte Angriffsvektoren blockiert, bevor Sie das Update anwenden. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Diskussion an, ob eine Problemumgehung die Funktionalität reduziert:
Wenden Sie die Microsoft Fix it-Lösung an, die den Angriffsvektor für XML Core Services 5.0 blockiert.
Anweisungen zum Anwenden einer automatisierten Microsoft Fix it-Lösung, die den Angriffsvektor für XML Core Services 5.0 blockiert, finden Sie im Microsoft Knowledge Base-Artikel 2722479 . Es wird empfohlen, dass Administratoren den KB-Artikel vor der Bereitstellung dieser Fix it-Lösung genau überprüfen.
Konfigurieren von Internet Explorer zum Eingabeaufforderung vor dem Ausführen von Active Scripting oder Deaktivieren von Active Scripting in der Sicherheitszone "Internet" und "Lokales Intranet"
Sie können vor dieser Sicherheitsanfälligkeit schützen, indem Sie Ihre Einstellungen ändern, um vor dem Ausführen von Active Scripting aufzufordern oder active Scripting in der Sicherheitszone "Internet" und "Lokales Intranet" zu deaktivieren. Gehen Sie dazu wie folgt vor:
- Klicken Sie in Internet Explorer im Menü "Extras" auf "Internetoptionen".
- Klicken Sie auf die Registerkarte Sicherheit .
- Klicken Sie auf "Internet" und dann auf " Benutzerdefinierte Ebene".
- Klicken Sie unter Einstellungen im Abschnitt "Skripting" unter "Aktive Skripterstellung" auf "Eingabeaufforderung" oder "Deaktivieren", und klicken Sie dann auf "OK".
- Klicken Sie auf "Lokales Intranet" und dann auf " Benutzerdefinierte Ebene".
- Klicken Sie unter Einstellungen im Abschnitt "Skripting" unter "Aktive Skripterstellung" auf "Eingabeaufforderung" oder "Deaktivieren", und klicken Sie dann auf "OK".
- Klicken Sie zweimal auf "OK ", um zu Internet Explorer zurückzukehren.
Hinweis : Das Deaktivieren von active Scripting in den Internet- und lokalen Intranetsicherheitszonen kann dazu führen, dass einige Websites falsch funktionieren. Wenn Sie schwierigkeiten haben, eine Website zu verwenden, nachdem Sie diese Einstellung geändert haben und sie sicher sind, dass die Website sicher zu verwenden ist, können Sie diese Website ihrer Liste der vertrauenswürdigen Websites hinzufügen. Dadurch kann die Website ordnungsgemäß funktionieren.
Auswirkungen der Problemumgehung. Es gibt Nebenwirkungen, die sie vor dem Ausführen von Active Scripting auffordern. Viele Websites, die sich im Internet oder in einem Intranet befinden, verwenden Active Scripting, um zusätzliche Funktionen bereitzustellen. Beispielsweise kann eine Online-E-Commerce-Website oder Bankwebsite Active Scripting verwenden, um Menüs, Bestellformulare oder sogar Kontoauszüge bereitzustellen. Die Aufforderung vor dem Ausführen von Active Scripting ist eine globale Einstellung, die sich auf alle Internet- und Intranetwebsites auswirkt. Sie werden häufig aufgefordert, wenn Sie diese Problemumgehung aktivieren. Klicken Sie bei jeder Eingabeaufforderung, wenn Sie der website vertrauen, die Sie besuchen, auf "Ja ", um die aktive Skripterstellung auszuführen. Wenn Sie nicht zur Eingabe aller dieser Websites aufgefordert werden möchten, führen Sie die unter "Hinzufügen von Websites, denen Sie vertrauen, der Zone "Vertrauenswürdige Websites von Internet Explorer" beschriebenen Schritte aus.
Hinzufügen von Websites, denen Sie vertrauen, zur Zone "Vertrauenswürdige Websites" von Internet Explorer
Nachdem Sie Internet Explorer so festgelegt haben, dass eine Eingabeaufforderung erforderlich ist, bevor ActiveX-Steuerelemente und/oder Active Scripting in der Internetzone und in der Zone "Lokales Intranet" ausgeführt werden, können Sie Websites hinzufügen, die Sie der Zone "Vertrauenswürdige Websites" von Internet Explorer vertrauen. Auf diese Weise können Sie weiterhin vertrauenswürdige Websites genau wie heute verwenden, während Sie vor diesem Angriff auf nicht vertrauenswürdige Websites schützen können. Es wird empfohlen, nur Websites hinzuzufügen, denen Sie vertrauen, der Zone "Vertrauenswürdige Websites".
Gehen Sie dazu wie folgt vor:
- Klicken Sie in Internet Explorer auf "Extras", dann auf "Internetoptionen" und dann auf die Registerkarte "Sicherheit ".
- Klicken Sie in der Zone "Webinhalt auswählen", um das aktuelle Sicherheitseinstellungsfeld anzugeben, klicken Sie auf "Vertrauenswürdige Websites", und klicken Sie dann auf "Websites".
- Wenn Sie Websites hinzufügen möchten, für die kein verschlüsselter Kanal erforderlich ist, klicken Sie, um das Kontrollkästchen " Serverüberprüfung erforderlich" (https:) für alle Websites in dieser Zone zu deaktivieren.
- Geben Sie in das Feld "Diese Website zum Zonenfeld hinzufügen" die URL einer Website ein, der Sie vertrauen, und klicken Sie dann auf "Hinzufügen".
- Wiederholen Sie diese Schritte für jede Website, die Sie der Zone hinzufügen möchten.
- Klicken Sie zweimal auf "OK ", um die Änderungen zu übernehmen und zu Internet Explorer zurückzukehren.
Hinweis: Fügen Sie alle Websites hinzu, denen Sie vertrauen, dass sie keine böswilligen Aktionen auf Ihrem Computer ausführen. Zwei besonders, die Sie hinzufügen möchten, sind "*.windowsupdate.microsoft.com" und "*.update.microsoft.com" (ohne Anführungszeichen). Dies sind die Websites, die das Update hosten, und es erfordert ein ActiveX-Steuerelement, um das Update zu installieren.
Verhindern, dass ein ActiveX-Steuerelement in Internet Explorer ausgeführt wird
Sie können Versuche zum Instanziieren des MSXML 5.0 für Microsoft Office ActiveX-Steuerelements in Internet Explorer deaktivieren, indem Sie das Kill Bit für die Steuerelemente in der Registrierung festlegen.Warnung , wenn Sie den Registrierungs-Editor falsch verwenden, können schwerwiegende Probleme auftreten, die möglicherweise erfordern, dass Sie Ihr Betriebssystem neu installieren müssen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Sie verwenden den Registrierungs-Editor auf eigene Verantwortung.
Ausführliche Schritte, mit denen Sie verhindern können, dass ein Steuerelement in Internet Explorer ausgeführt wird, finden Sie im Microsoft Knowledge Base-Artikel 240797. Führen Sie die Schritte im Artikel aus, um einen Kompatibilitätskennzeichnungswert in der Registrierung zu erstellen, um zu verhindern, dass ein COM-Objekt in Internet Explorer instanziiert wird.
Führen Sie die folgenden Schritte aus, um das Kill Bit für das MSXML 5.0 für Microsoft Office ActiveX-Steuerelement festzulegen:
Erstellen Sie eine Textdatei mit dem Namen Disable_MSXML5.reg mit dem folgenden Inhalt:
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{88d969e5-f192-11d4-a65f-0040963251e5}]"Compatibility Flags"=dword:00000400[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{88d969e5-f192-11d4-a65f-0040963251e5}]"Compatibility Flags"=dword:00000400[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{88d969e6-f192-11d4-a65f-0040963251e5}]"Compatibility Flags"=dword:00000400[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{88d969e6-f192-11d4-a65f-0040963251e5}]"Compatibility Flags"=dword:00000400Doppelklicken Sie auf die .reg Datei, um sie auf ein einzelnes System anzuwenden.
Starten Sie Internet Explorer neu, damit Ihre Änderungen wirksam werden.
Hinweis: Sie können die Registrierungsänderung auch mithilfe von Gruppenrichtlinien anwenden Standard. Weitere Informationen zu Gruppenrichtlinien finden Sie in der Gruppenrichtliniensammlung.
Häufig gestellte Fragen (FAQ) zur Sicherheitsanfälligkeit in nicht initialisierter Speicherbeschädigung bei MSXML – CVE-2012-1889
Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird verursacht, wenn MSXML versucht, auf ein Objekt im Arbeitsspeicher zuzugreifen, das nicht initialisiert wurde.
Was ist Microsoft XML Core Services (MSXML)?
Microsoft XML Core Services (MSXML) ermöglicht Kunden, die JScript, Visual Basic Scripting Edition (VBScript) und Microsoft Visual Studio 6.0 verwenden, XML-basierte Anwendungen zu entwickeln, die Interoperabilität mit anderen Anwendungen bereitstellen, die dem XML 1.0-Standard entsprechen. Weitere Informationen finden Sie auf der MSDN-Website MSXML.
Welche Version von Microsoft XML Core Services ist auf meinem System installiert?
Microsoft XML Core Services ist in zusätzlichen Nicht-Betriebssystemsoftware von Microsoft enthalten und steht auch als separate Downloads zur Verfügung. Informationen zu den verschiedenen verfügbaren Microsoft XML Core Services-Versionen und zu den produkten, die sie installieren, finden Sie im Microsoft Knowledge Base-Artikel 269238.
Beachten Sie , je nachdem, welche Version von Microsoft XML Core Services Sie auf Ihrem System installiert haben, möglicherweise mehrere Sicherheitsupdates aus diesem Sicherheitsbulletin angeboten werden.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der angemeldete Benutzer erhalten. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete Website gehostet wird, die zum Aufrufen von MSXML über Internet Explorer konzipiert ist. Dazu können auch kompromittierte Websites und Websites gehören, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten. Diese Websites könnten speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, solche Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer davon überzeugen, eine Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail-Nachricht oder in einer Instant Messenger-Anforderung, die Benutzer zur Website des Angreifers bringt. Es könnte auch möglich sein, speziell gestaltete Webinhalte mithilfe von Banneranzeigen oder mit anderen Methoden anzuzeigen, um Webinhalte an betroffene Systeme zu liefern.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer angemeldet ist und eine Website besucht, damit schädliche Aktionen auftreten. Daher sind alle Systeme, auf denen Internet Explorer häufig verwendet wird, z. B. Arbeitsstationen oder Terminalserver, am meisten gefährdet von dieser Sicherheitsanfälligkeit.
Was geschieht mit dem Update?
Das Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie MSXML Objekte im Arbeitsspeicher initialisiert, bevor sie verwendet werden.
Hilft EMET, Angriffe zu mindern, die versuchen, diese Sicherheitsanfälligkeit auszunutzen?
Ja. Das Enhanced Mitigation Experience Toolkit (EMET) trägt dazu bei, die Ausbeutung dieser Sicherheitsanfälligkeit zu verringern, indem zusätzliche Schutzebenen hinzugefügt werden, die die Sicherheitsanfälligkeit erschweren. EMET ist ein Hilfsprogramm, das verhindert, dass Sicherheitsrisiken in Software erfolgreich für die Codeausführung ausgenutzt werden, indem die neuesten Technologien zur Sicherheitsminderung angewendet werden. Zu diesem Zeitpunkt wird EMET mit eingeschränktem Support versorgt und ist nur in der englischen Sprache verfügbar. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 2458544.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Ja. Diese Sicherheitsanfälligkeit wurde öffentlich offengelegt. Es wurde die Nummer für allgemeine Sicherheitsanfälligkeit und Sicherheitsanfälligkeit CVE-2012-1889 zugewiesen.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Ja. Microsoft ist sich der eingeschränkten, gezielten Angriffe bewusst, die versuchen, die Sicherheitsanfälligkeit auszunutzen.
Informationen aktualisieren
Erkennungs- und Bereitstellungstools und Anleitungen
Security Central
Verwalten Sie die Software- und Sicherheitsupdates, die Sie für die Server, Desktop- und mobilen Systeme in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Microsoft TechNet Security-Website enthält zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.
Sicherheitsupdates sind über Microsoft Update und Windows Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "Sicherheitsupdate" durchführen.
Schließlich können Sicherheitsupdates aus dem Microsoft Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update verfügbar gemacht werden, einschließlich Sicherheitsupdates, Treibern und Service Packs. Wenn Sie mithilfe der Sicherheitsbulletinnummer (z. B. "MS07-036") suchen, können Sie alle anwendbaren Updates zu Ihrem Warenkorb (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog finden Sie in den häufig gestellten Fragen zum Microsoft Update-Katalog.
Leitfaden zur Erkennung und Bereitstellung
Microsoft bietet Erkennungs- und Bereitstellungsanleitungen für Sicherheitsupdates. Diese Anleitung enthält Empfehlungen und Informationen, die IT-Experten dabei helfen können, zu verstehen, wie verschiedene Tools für die Erkennung und Bereitstellung von Sicherheitsupdates verwendet werden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren das Scannen lokaler und Remotesysteme auf fehlende Sicherheitsupdates sowie allgemeine Sicherheitsfehler. Weitere Informationen zu MBSA finden Sie unter Microsoft Baseline Security Analyzer.
Die folgende Tabelle enthält die MBSA-Erkennungszusammenfassung für dieses Sicherheitsupdate.
| Software | MBSA |
|---|---|
| Windows XP Service Pack 3 | Ja |
| Windows XP Professional x64 Edition Service Pack 2 | Ja |
| Windows Server 2003 Service Pack 2 | Ja |
| Windows Server 2003 x64 Edition Service Pack 2 | Ja |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Ja |
| Windows Vista Service Pack 2 | Ja |
| Windows Vista x64 Edition Service Pack 2 | Ja |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Ja |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Ja |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Ja |
| Windows 7 für 32-Bit-Systeme und Windows 7 für 32-Bit-Systeme Service Pack 1 | Ja |
| Windows 7 für x64-basierte Systeme und Windows 7 für x64-basierte Systeme Service Pack 1 | Ja |
| Windows Server 2008 R2 für x64-basierte Systeme und Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Ja |
| Windows Server 2008 R2 für Itanium-basierte Systeme und Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Ja |
| Windows 8 für 32-Bit-Systeme | No |
| Windows 8 für 64-Bit-Systeme | No |
| Windows Server 2012 | No |
| Microsoft Office 2003 Service Pack 3 | Ja |
| Microsoft Office 2007 Service Pack 2 | Ja |
| Microsoft Office 2007 Service Pack 3 | Ja |
| Microsoft Office Word Viewer | Ja |
| Microsoft Office Compatibility Pack Service Pack 2 | Ja |
| Microsoft Office Compatibility Pack Service Pack 3 | Ja |
| Microsoft Groove 2007 Service Pack 2 | Ja |
| Microsoft Groove 2007 Service Pack 3 | Ja |
| Microsoft Expression Web Service Pack 1 | Ja |
| Microsoft Expression Web 2 | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen) | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen) | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) | Ja |
| Microsoft Groove Server 2007 Service Pack 2 | Ja |
| Microsoft Groove Server 2007 Service Pack 3 | Ja |
Hinweis Für Kunden, die Legacysoftware verwenden, die von der neuesten Version von MBSA, Microsoft Update und Windows Server Update Services nicht unterstützt wird, besuchen Sie microsoft Baseline Security Analyzer , und verweisen Sie auf den Abschnitt "Legacy Product Support" zum Erstellen einer umfassenden Sicherheitsupdateerkennung mit älteren Tools.
Windows Server Update Services
Mit Windows Server Update Services (WSUS) können It-Technologieadministratoren die neuesten Microsoft-Produktupdates auf Computern bereitstellen, auf denen das Windows-Betriebssystem ausgeführt wird. Weitere Informationen zum Bereitstellen von Sicherheitsupdates mit Windows Server Update Services finden Sie im TechNet-Artikel Windows Server Update Services.
Systems Management Server
Die folgende Tabelle enthält die SMS-Erkennungs- und Bereitstellungszusammenfassung für dieses Sicherheitsupdate.
| Software | SMS 2003 mit ITMU | System Center Configuration Manager |
|---|---|---|
| Windows XP Service Pack 3 | Ja | Ja |
| Windows XP Professional x64 Edition Service Pack 2 | Ja | Ja |
| Windows Server 2003 Service Pack 2 | Ja | Ja |
| Windows Server 2003 x64 Edition Service Pack 2 | Ja | Ja |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Ja | Ja |
| Windows Vista Service Pack 2 | Ja | Ja |
| Windows Vista x64 Edition Service Pack 2 | Ja | Ja |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Ja | Ja |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Ja | Ja |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Ja | Ja |
| Windows 7 für 32-Bit-Systeme und Windows 7 für 32-Bit-Systeme Service Pack 1 | Ja | Ja |
| Windows 7 für x64-basierte Systeme und Windows 7 für x64-basierte Systeme Service Pack 1 | Ja | Ja |
| Windows Server 2008 R2 für x64-basierte Systeme und Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Ja | Ja |
| Windows Server 2008 R2 für Itanium-basierte Systeme und Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Ja | Ja |
| Windows 8 für 32-Bit-Systeme | Ja | Ja |
| Windows 8 für 64-Bit-Systeme | Ja | Ja |
| Windows Server 2012 | Ja | Ja |
| Microsoft Office 2003 Service Pack 3 | Ja | Ja |
| Microsoft Office 2007 Service Pack 2 | Ja | Ja |
| Microsoft Office 2007 Service Pack 3 | Ja | Ja |
| Microsoft Office Word Viewer | Ja | Ja |
| Microsoft Office Compatibility Pack Service Pack 2 | Ja | Ja |
| Microsoft Office Compatibility Pack Service Pack 3 | Ja | Ja |
| Microsoft Groove 2007 Service Pack 2 | Ja | Ja |
| Microsoft Groove 2007 Service Pack 3 | Ja | Ja |
| Microsoft Expression Web Service Pack 1 | Ja | Ja |
| Microsoft Expression Web 2 | Ja | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen) | Ja | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen) | Ja | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) | Ja | Ja |
| Microsoft Office SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) | Ja | Ja |
| Microsoft Groove Server 2007 Service Pack 2 | Ja | Ja |
| Microsoft Groove Server 2007 Service Pack 3 | Ja | Ja |
Hinweis: Microsoft hat den Support für SMS 2.0 am 12. April 2011 eingestellt. Für SMS 2003 hat Microsoft auch den Support für das Sicherheitsupdate inventory Tool (SUIT) am 12. April 2011 eingestellt. Kunden werden aufgefordert, ein Upgrade auf System Center Configuration Manager durchzuführen. Für kunden re Standard ing on SMS 2003 Service Pack 3 ist das Inventory Tool for Microsoft Updates (ITMU) ebenfalls eine Option.
Für SMS 2003 kann das SMS 2003 Inventory Tool for Microsoft Updates (ITMU) von SMS verwendet werden, um Sicherheitsupdates zu erkennen, die von Microsoft Update angeboten werden und von Windows Server Update Services unterstützt werden. Weitere Informationen zum SMS 2003 ITMU finden Sie unter SMS 2003 Inventory Tool for Microsoft Updates. Weitere Informationen zu SMS-Scantools finden Sie unter SMS 2003 Software Update Scanning Tools. Siehe auch Downloads für Systems Management Server 2003.
System Center Configuration Manager verwendet WSUS 3.0 für die Erkennung von Updates. Weitere Informationen zu System Center Configuration Manager Software Update Management finden Sie unter System Center.
Weitere Informationen zu SMS finden Sie auf der SMS-Website.
Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassungsliste der monatlichen Erkennungs- und Bereitstellungsleitfäden.
Aktualisieren der Kompatibilitätsbewertung und des Anwendungskompatibilitäts-Toolkits
Updates schreiben häufig in dieselben Dateien und Registrierungseinstellungen, die für die Ausführung Ihrer Anwendungen erforderlich sind. Dies kann Inkompatibilitäten auslösen und die Zeit erhöhen, die zum Bereitstellen von Sicherheitsupdates benötigt wird. Sie können das Testen und Überprüfen von Windows-Updates für installierte Anwendungen mit den Komponenten der Updatekompatibilitäts-Evaluator optimieren, die im Application Compatibility Toolkit enthalten sind.
Das Application Compatibility Toolkit (ACT) enthält die erforderlichen Tools und Dokumentationen, um Anwendungskompatibilitätsprobleme auszuwerten und zu beheben, bevor Windows Vista, ein Windows Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitgestellt wird.
Bereitstellung von Sicherheitsupdates
Betroffene Software
Klicken Sie auf den entsprechenden Link, um Informationen zum spezifischen Sicherheitsupdate für Ihre betroffene Software zu erhalten:
Windows XP (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 unter Windows XP Service Pack 3:\ WindowsXP-KB2719985-x86-ENU.exe /quiet |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows XP Service Pack 3:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3:\ WindowsXP-KB2719985-x86-ENU.exe /quiet | |
| Für Microsoft XML Core Services 3.0 unter Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB2719985-x64-ENU.exe /quiet | |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows XP Professional x64 Edition Service Pack 2:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Professional x64 Edition Service Pack 2:\ msxml6-KB2721693-enu-amd64.exe /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 unter Windows XP Service Pack 3:\ WindowsXP-KB2719985-x86-ENU.exe /norestart |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows XP Service Pack 3:\ msxml4-KB2721691-enu.exe /norestart | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3:\ WindowsXP-KB2719985-x86-ENU.exe /norestart | |
| Für Microsoft XML Core Services 3.0 unter Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB2719985-x64-ENU.exe /norestart | |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows XP Professional x64 Edition Service Pack 2:\ msxml4-KB2721691-enu.exe /norestart | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Professional x64 Edition Service Pack 2:\ msxml6-KB2721693-enu-amd64.exe /norestart | |
| Protokolldatei aktualisieren | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows XP:\ KB2719985.log |
| Für Microsoft XML Core Services 4.0, wenn auf allen unterstützten Editionen von Windows XP:\ msxml4-KB2721691-enu.log | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3:\ KB2719985.log | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Professional x64 Edition Service Pack 2:\ KB2721693.log | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows XP:\ Ja, sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0, wenn es auf allen unterstützten Editionen von Windows XP:\ Dieses Update erfordert keinen Neustart. | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3:\ Ja, Sie müssen Das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. | |
| Für Microsoft XML Core Services 6.0 für alle Windows XP Professional Service Pack 2:\ Dieses Update erfordert keinen Neustart. | |
| HotPatching | Nicht zutreffend |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows XP:\ Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung oder im Spuninst.exe Hilfsprogramm "%Windir%$NTUninstallKB 2719985$\Spuninst", das sich im Ordner "%Windir%$NTUninstallKB 2719985$\Spuninst" befindet. |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows XP:\ Diese Version von Microsoft XML Core Services in einem parallelen Modus mit früheren Versionen von MSXML4 installiert wird. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Service Pack 3:\ Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung oder dem Spuninst.exe Hilfsprogramm "%Windir%$NTUninstallKB 2719985$\Spuninst", das sich im Ordner "%Windir%$NTUninstallKB 2719985$\Spuninst" befindet. | |
| Für Microsoft XML Core Services 6.0 unter Windows XP Professional Service Pack 2:\ Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.\ Beachten Sie, dass dieses Sicherheitsupdate für Microsoft XML Core Services 6 vollständig msXML6 aus dem System entfernt wird. | |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows XP:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows XP installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle Windows XP Service Pack 3:\ Finden Sie im Microsoft Knowledge Base-Artikel 2719985 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle Windows XP Professional Service Pack 2:\ Finden Sie im Microsoft Knowledge Base-Artikel 2721693 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2719985\Filelist |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2719985\Filelist | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2719985\Filelist | |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten x64-basierten Editionen von Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows XP:\ Hinweis: Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. |
Hinweis: Das Update für unterstützte Versionen von Windows XP Professional x64 Edition gilt auch für unterstützte Versionen von Windows Server 2003 x64 Edition.
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert das Installationsprogramm die RTMQFE-, SP1QFE- oder SP2QFE-Dateien in Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-, SP1GDR- oder SP2GDR-Dateien in Ihr System. Sicherheitsupdates enthalten möglicherweise nicht alle Variationen dieser Dateien. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 824994.
Weitere Informationen zum Installationsprogramm finden Sie im Microsoft Knowledge Base-Artikel 832475.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /help | Zeigt die Befehlszeilenoptionen an. |
| Setupmodi | |
| /passive | Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird. |
| /quiet | Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt. |
| Neustartoptionen | |
| /norestart | Startet nicht neu, wenn die Installation abgeschlossen ist. |
| /forcerestart | Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern. |
| /warnrestart[:x] | Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter. |
| /promptrestart | Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen. |
| Sonderoptionen | |
| /overwriteoem | Überschreibt OEM-Dateien ohne Aufforderung. |
| /nobackup | Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert. |
| /forceappsclose | Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird. |
| /log:path | Ermöglicht die Umleitung von Installationsprotokolldateien. |
| /integrate:path | Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist. |
| /extract[:p ath] | Extrahiert Dateien, ohne das Setupprogramm zu starten. |
| /ER | Aktiviert die erweiterte Fehlerberichterstattung. |
| /verbose | Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Die Sicherheitsupdates für MSXML 3.0 und MSXML 6.0 unterstützen die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /help | Zeigt die Befehlszeilenoptionen an. |
| Setupmodi | |
| /passive | Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird. |
| /quiet | Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt. |
| Optionen für den Neustart | |
| /norestart | Startet nicht neu, wenn die Installation abgeschlossen ist |
| /forcerestart | Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern. |
| /warnrestart[:x] | Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter. |
| /promptrestart | Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen. |
| Sonderoptionen | |
| /forceappsclose | Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird. |
| /log:path | Ermöglicht die Umleitung von Installationsprotokolldateien. |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Überprüfung des Registrierungsschlüssels
Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die Registrierungsschlüssel überprüfen, die in der Referenztabelle in diesem Abschnitt aufgeführt sind.Diese Registrierungsschlüssel enthalten möglicherweise keine vollständige Liste der installierten Dateien. Außerdem werden diese Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder OEM dieses Sicherheitsupdate in die Windows-Installationsquelldateien integriert oder einteilt.
Windows Server 2003 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2003:\ WindowsServer2003-KB2719985-x86-ENU.exe /quiet |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten 32-Bit-Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-x86.exe /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2003:\ WindowsServer2003.WindowsXP-KB2719985-x64-ENU.exe /quiet | |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-amd64.exe /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2003:\ WindowsServer2003-KB2719985-ia64-ENU.exe /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-ia64.exe /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2003:\ WindowsServer2003-KB2719985-x86-ENU.exe /norestart |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /norestart installiert ist | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-x86.exe /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2003:\ WindowsServer2003.WindowsXP-KB2719985-x64-ENU.exe /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-amd64.exe /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2003:\ WindowsServer2003-KB2719985-ia64-ENU.exe /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2003:\ msxml4-KB2721691-enu.exe /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2003:\ msxml6-KB2721693-enu-ia64.exe /norestart | |
| Protokolldatei aktualisieren | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2003:\ KB2719985.log |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2003 Service Pack 2:\ msxml4-KB2721691-enu.log | |
| Für Microsoft XML Core Services 4.0, wenn auf Windows Server 2003 x64 Edition Service Pack 2:\ msxml4-KB2721691-enu.log | |
| Für Microsoft XML Core Services 4.0 bei Installation unter Windows Server 2003 mit SP2 für Itanium-basierte Systeme:\ Nicht zutreffend | |
| Für Microsoft XML Core Services 6.0 unter Windows Server 2003 Service Pack 2:\ msxml6-KB2721693-enu-x86.log | |
| Für Microsoft XML Core Services 6.0 unter Windows Server 2003 x64 Edition Service Pack 2:\ msxml6-KB2721693-enu-x64.log | |
| Für Microsoft XML Core Services 6.0 unter Windows Server 2003 mit SP2 für Itanium-basierte Systeme:\ msxml6-KB2721693-enu-ia64.log | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2003:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows Server 2003:\ Für dieses Update ist kein Neustart erforderlich. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2003:\ Dieses Update erfordert keinen Neustart. | |
| HotPatching | Dieses Sicherheitsupdate unterstützt HotPatching nicht. Weitere Informationen zu HotPatching finden Sie im Microsoft Knowledge Base-Artikel 897341. |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2003:\ Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung oder das Spuninst.exe Hilfsprogramm im Ordner "%Windir%$NTUninstallKB 2719985$\Spuninst". |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2003 installiert ist:\ Diese Version von Microsoft XML Core Services wird in einem parallelen Modus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2003:\ Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.\ Hinweis: Wenn Sie dieses Sicherheitsupdate für Microsoft XML Core Services 6 entfernen, wird MSXML6 vollständig aus dem System entfernt. | |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2003:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2003 installiert sind:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2003:\ Siehe Microsoft Knowledge Base-Artikel 2721693 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2719985\Filelist |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten Editionen von Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2003:\ Hinweis: Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. |
Hinweis : Das Update für unterstützte Versionen von Windows Server 2003 x64 Edition gilt auch für unterstützte Versionen von Windows XP Professional x64 Edition.
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Wenn Sie zuvor einen Hotfix installiert haben, um eine dieser Dateien zu aktualisieren, kopiert das Installationsprogramm die RTMQFE-, SP1QFE- oder SP2QFE-Dateien in Ihr System. Andernfalls kopiert das Installationsprogramm die RTMGDR-, SP1GDR- oder SP2GDR-Dateien in Ihr System. Sicherheitsupdates enthalten möglicherweise nicht alle Variationen dieser Dateien. Weitere Informationen zu diesem Verhalten finden Sie im Microsoft Knowledge Base-Artikel 824994.
Weitere Informationen zum Installationsprogramm finden Sie im Microsoft Knowledge Base-Artikel 832475.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /help | Zeigt die Befehlszeilenoptionen an. |
| Setupmodi | |
| /passive | Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird. |
| /quiet | Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt. |
| Optionen für den Neustart | |
| /norestart | Startet nicht neu, wenn die Installation abgeschlossen ist. |
| /forcerestart | Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern. |
| /warnrestart[:x] | Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter. |
| /promptrestart | Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen. |
| Sonderoptionen | |
| /overwriteoem | Überschreibt OEM-Dateien ohne Aufforderung. |
| /nobackup | Dateien, die für die Deinstallation erforderlich sind, werden nicht gesichert. |
| /forceappsclose | Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird. |
| /log:path | Ermöglicht die Umleitung von Installationsprotokolldateien. |
| /integrate:path | Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Option angegeben ist. |
| /extract[:p ath] | Extrahiert Dateien, ohne das Setupprogramm zu starten. |
| /ER | Aktiviert die erweiterte Fehlerberichterstattung. |
| /verbose | Aktiviert ausführliche Protokollierung. Erstellt während der Installation %Windir%\CabBuild.log. In diesem Protokoll werden die dateien beschrieben, die kopiert werden. Die Verwendung dieses Switches kann dazu führen, dass die Installation langsamer fortgesetzt wird. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Die Sicherheitsupdates für MSXML 3.0 und MSXML 6.0 unterstützen die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /help | Zeigt die Befehlszeilenoptionen an. |
| Setupmodi | |
| /passive | Unbeaufsichtigter Setupmodus. Es ist keine Benutzerinteraktion erforderlich, aber der Installationsstatus wird angezeigt. Wenn am Ende des Setups ein Neustart erforderlich ist, wird dem Benutzer ein Dialogfeld mit einer Timerwarnung angezeigt, dass der Computer in 30 Sekunden neu gestartet wird. |
| /quiet | Stiller Modus. Dies ist identisch mit dem unbeaufsichtigten Modus, aber es werden keine Status- oder Fehlermeldungen angezeigt. |
| Optionen für den Neustart | |
| /norestart | Startet nicht neu, wenn die Installation abgeschlossen ist. |
| /forcerestart | Startet den Computer nach der Installation neu und erzwingt, dass andere Anwendungen beim Herunterfahren geschlossen werden, ohne zuerst geöffnete Dateien zu speichern. |
| /warnrestart[:x] | Zeigt ein Dialogfeld mit einer Timerwarnung an, dass der Computer in x Sekunden neu gestartet wird. (Die Standardeinstellung beträgt 30 Sekunden.) Vorgesehen für die Verwendung mit dem /quiet-Schalter oder dem /passiven Schalter. |
| /promptrestart | Zeigt ein Dialogfeld an, in dem der lokale Benutzer aufgefordert wird, einen Neustart zuzulassen. |
| Sonderoptionen | |
| /forceappsclose | Erzwingt, dass andere Programme geschlossen werden, wenn der Computer heruntergefahren wird. |
| /log:path | Ermöglicht die Umleitung von Installationsprotokolldateien. |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Überprüfung des Registrierungsschlüssels
Möglicherweise können Sie auch die Dateien überprüfen, die dieses Sicherheitsupdate installiert hat, indem Sie die Registrierungsschlüssel überprüfen, die in der Referenztabelle in diesem Abschnitt aufgeführt sind.Diese Registrierungsschlüssel enthalten möglicherweise keine vollständige Liste der installierten Dateien. Außerdem werden diese Registrierungsschlüssel möglicherweise nicht ordnungsgemäß erstellt, wenn ein Administrator oder OEM dieses Sicherheitsupdate in die Windows-Installationsquelldateien integriert oder einteilt.
Windows Vista (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme inzukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Vista:\ Windows6.0-KB2719985-x86.msu /quiet |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten 32-Bit-Editionen von Windows Vista:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Vista:\ Windows6.0-KB2719985-x86.msu /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Vista:\ Windows6.0-KB2719985-x64.msu /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows Vista:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Vista:\ Windows6.0-KB2719985-x64.msu /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Vista:\ Windows6.0-KB2719985-x86.msu /quiet /norestart |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows Vista installiert sind:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Vista:\ Windows6.0-KB2719985-x86.msu /quiet /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Vista:\ Windows6.0-KB2719985-x64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows Vista:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Vista:\ Windows6.0-KB2719985-x64.msu /quiet /norestart | |
| Protokolldatei aktualisieren | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Vista:\ Nicht zutreffend |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Vista:\ msxml4-KB2721691-enu.log | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Vista:\ Nicht zutreffend | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Vista:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows Vista:\ Dieses Update erfordert keinen Neustart. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Vista:\ Ja, Sie müssen Das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. | |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 und Microsoft XML Core Services 6.0 in allen unterstützten Editionen von Windows Vista:\ WUSA.exe wird die Deinstallation von Updates nicht unterstützt. Um ein von WUSA installiertes Update zu deinstallieren, klicken Sie auf Systemsteuerung, und klicken Sie dann auf "Sicherheit". Klicken Sie unter Windows Update auf "Installierte Updates anzeigen", und wählen Sie aus der Liste der Updates aus.\ \Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Vista installiert ist:\ Diese Version von Microsoft XML Core Services wird im parallelen Modus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Vista:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Vista installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Vista:\ Siehe Microsoft Knowledge Base-Artikel 2719985 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Vista:\ Hinweis : Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten Editionen von Windows Vista:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Vista:\ Hinweis : Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
Hinweis : Weitere Informationen zum wusa.exe Installer finden Sie im Microsoft Knowledge Base-Artikel 934307.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Windows Server 2008 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x86.msu /quiet |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet installiert ist | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x86.msu /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x64.msu /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x64.msu /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-ia64.msu /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-ia64.msu /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x86.msu /quiet /norestart |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet installiert ist | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x86.msu /quiet /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-x64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-ia64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008:\ Windows6.0-KB2719985-ia64.msu /quiet /norestart | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 installiert sind:\ Für dieses Update ist kein Neustart erforderlich. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. | |
| Protokolldatei aktualisieren | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008:\ Nicht zutreffend |
| Für Microsoft XML Core Services 4.0, wenn auf allen unterstützten Editionen von Windows Server 2008:\ msxml4-KB2721691-enu.log | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008:\ Nicht zutreffend | |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 und Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008:\ WUSA.exe unterstützt keine Deinstallation von Updates. Um ein von WUSA installiertes Update zu deinstallieren, klicken Sie auf Systemsteuerung, und klicken Sie dann auf "Sicherheit". Klicken Sie unter Windows Update auf "Installierte Updates anzeigen", und wählen Sie aus der Liste der Updates aus.\ \Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 installiert ist:\ Diese Version von Microsoft XML Core Services wird im Parallelmodus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 installiert sind:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008:\ Siehe Microsoft Knowledge Base-Artikel 2719985 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008:\ Hinweis : Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten Editionen von Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008:\ Hinweis: Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
Hinweis : Weitere Informationen zum wusa.exe Installer finden Sie im Microsoft Knowledge Base-Artikel 934307.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Windows 7 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows 7:\ Windows6.1-KB2719985-x86.msu /quiet |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows 7:\ msxml4-KB2721691-enu.exe /quiet installiert ist | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows 7:\ Windows6.1-KB2719985-x86.msu /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows 7:\ Windows6.1-KB2719985-x64.msu /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows 7:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows 7:\ Windows6.1-KB2719985-x64.msu /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 für alle unterstützten 32-Bit-Editionen von Windows 7:\ Windows6.1-KB2719985-x86.msu /quiet /norestart |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten 32-Bit-Editionen von Windows 7:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten 32-Bit-Editionen von Windows 7:\ Windows6.1-KB2719985-x86.msu /quiet /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows 7:\ Windows6.1-KB2719985-x64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows 7:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows 7:\ Windows6.1-KB2719985-x64.msu /quiet /norestart | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows 7:\ Ja, Sie müssen Das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows 7:\ Dieses Update erfordert keinen Neustart. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows 7:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. | |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 und Microsoft XML Core Services 6.0 in allen unterstützten Editionen von Windows 7:\ WUSA.exe wird die Deinstallation von Updates nicht unterstützt. Um ein von WUSA installiertes Update zu deinstallieren, klicken Sie auf Systemsteuerung, und klicken Sie dann auf "Sicherheit". Klicken Sie unter Windows Update auf "Installierte Updates anzeigen", und wählen Sie aus der Liste der Updates aus.\ \Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 7:\ Diese Version von Microsoft XML Core Services wird in einem parallelen Modus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows 7:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 7 installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows 7:\ Siehe Microsoft Knowledge Base-Artikel 2719985 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows 7:\ Hinweis : Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
| Für Microsoft XML Core Services 4.0, wenn auf allen unterstützten Editionen von Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows 7:\ Hinweis : Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
| /warnrestart:<seconds> | In Kombination mit /quiet warnt das Installationsprogramm den Benutzer vor dem Initiieren des Neustarts. |
| /promptrestart | In Kombination mit "/quiet" wird das Installationsprogramm vor dem Starten des Neustarts aufgefordert. |
| /forcerestart | In Kombination mit /quiet wird das Installationsprogramm Anwendungen erzwungen schließen und einen Neustart initiieren. |
| /log:<Dateiname> | Ermöglicht die Protokollierung für die angegebene Datei. |
| /extract:<destination> | Extrahiert den Paketinhalt in den Zielordner. |
| /uninstall /kb:<KB Number> | Deinstalliert das Sicherheitsupdate. |
Hinweis Weitere Informationen zum wusa.exe Installer finden Sie im TechNet-Artikel "Verschiedene Änderungen in Windows 7" unter "Eigenständiges Windows Update-Installationsprogramm".
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start", und geben Sie dann im Suchfeld einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Windows Server 2008 R2 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-x64.msu /quiet |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-x64.msu /quiet | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-ia64.msu /quiet | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ msxml4-KB2721691-enu.exe /quiet | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-ia64.msu /quiet | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 3.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-x64.msu /quiet /norestart |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten x64-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-x64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 3.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-ia64.msu /quiet /norestart | |
| Für Microsoft XML Core Services 4.0 bei Der Installation auf allen unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Itanium-basierten Editionen von Windows Server 2008 R2:\ Windows6.1-KB2719985-ia64.msu /quiet /norestart | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008 R2:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. |
| Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows Server 2008 R2:\ Dieses Update erfordert keinen Neustart. | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008 R2:\ Ja, Sie müssen das System neu starten, nachdem Sie dieses Sicherheitsupdate angewendet haben. | |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 3.0 und Microsoft XML Core Services 6.0 in allen unterstützten Editionen von Windows Server 2008 R2:\ WUSA.exe unterstützt keine Deinstallation von Updates. Um ein von WUSA installiertes Update zu deinstallieren, klicken Sie auf Systemsteuerung, und klicken Sie dann auf "Sicherheit". Klicken Sie unter Windows Update auf "Installierte Updates anzeigen", und wählen Sie aus der Liste der Updates aus.\ \Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 R2:\ Diese Version von Microsoft XML Core Services in einem parallelen Modus mit früheren Versionen von MSXML4 installiert ist. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008 R2:\ Siehe Microsoft Knowledge Base-Artikel 2719985 |
| Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 R2 installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2721691 | |
| Informationen zu Microsoft XML Core Services 6.0, wenn sie auf allen unterstützten Editionen von Windows Server 2008 R2 installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2719985 | |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 3.0 für alle unterstützten Editionen von Windows Server 2008 R2:\ Hinweis: Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
| Für Microsoft XML Core Services 4.0, wenn auf allen unterstützten Editionen von Windows Server 2008 R2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\MSXML4SP3\Q2721691 | |
| Für Microsoft XML Core Services 6.0 für alle unterstützten Editionen von Windows Server 2008 R2:\ Hinweis: Ein Registrierungsschlüssel ist nicht vorhanden, um das Vorhandensein dieses Updates zu überprüfen. Verwenden Sie WMI, um das Vorhandensein dieses Patches zu erkennen. |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
| /warnrestart:<seconds> | In Kombination mit /quiet warnt das Installationsprogramm den Benutzer vor dem Initiieren des Neustarts. |
| /promptrestart | In Kombination mit "/quiet" wird das Installationsprogramm vor dem Starten des Neustarts aufgefordert. |
| /forcerestart | In Kombination mit /quiet wird das Installationsprogramm Anwendungen erzwungen schließen und einen Neustart initiieren. |
| /log:<Dateiname> | Ermöglicht die Protokollierung für die angegebene Datei. |
| /extract:<destination> | Extrahiert den Paketinhalt in den Zielordner. |
| /uninstall /kb:<KB Number> | Deinstalliert das Sicherheitsupdate. |
Hinweis Weitere Informationen zum wusa.exe Installer finden Sie im TechNet-Artikel "Verschiedene Änderungen in Windows 7" unter "Eigenständiges Windows Update-Installationsprogramm".
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Windows 8 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten 32-Bit-Editionen von Windows 8:\ msxml4-KB2721691-enu.exe /quiet installiert ist |
| Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten x64-basierten Editionen von Windows 8:\ msxml4-KB2721691-enu.exe /quiet installiert ist | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten 32-Bit-Editionen von Windows 8:\ msxml4-KB2721691-enu.exe /quiet /norestart |
| Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten x64-basierten Editionen von Windows 8:\ msxml4-KB2721691-enu.exe /quiet /norestart | |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows 8:\ Dieses Update erfordert keinen Neustart. |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 8:\ Diese Version von Microsoft XML Core Services wird in einem parallelen Modus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 8 installiert werden:\ Siehe Microsoft Knowledge Base-Artikel 2721691 |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows 8:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\MSXML4SP3\Q2721691 |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
| /warnrestart:<seconds> | In Kombination mit /quiet warnt das Installationsprogramm den Benutzer vor dem Initiieren des Neustarts. |
| /promptrestart | In Kombination mit "/quiet" wird das Installationsprogramm vor dem Starten des Neustarts aufgefordert. |
| /forcerestart | In Kombination mit /quiet wird das Installationsprogramm Anwendungen erzwungen schließen und einen Neustart initiieren. |
| /log:<Dateiname> | Ermöglicht die Protokollierung für die angegebene Datei. |
| /extract:<destination> | Extrahiert den Paketinhalt in den Zielordner. |
| /uninstall /kb:<KB Number> | Deinstalliert das Sicherheitsupdate. |
Überprüfen, ob das Update angewendet wurde
Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start", und geben Sie dann im Suchfeld einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Windows Server 2012 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 4.0, wenn sie auf allen unterstützten Editionen von Windows Server 2012:\ msxml4-KB2721691-enu.exe /quiet installiert ist |
| Installieren ohne Neustart | Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten Editionen von Windows Server 2012:\ msxml4-KB2721691-enu.exe /quiet /norestart |
| Weitere Informationen | Siehe Unterabschnitt, Erkennungs- und Bereitstellungstools und Anleitungen |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows Server 2012:\ Für dieses Update ist kein Neustart erforderlich. |
| HotPatching | Nicht zutreffend. |
| Entfernungsinformationen | Für Microsoft XML Core Services 4.0, wenn diese auf allen unterstützten Editionen von Windows Server 2012 installiert ist:\ Diese Version von Microsoft XML Core Services wird in einem parallelen Modus mit früheren Versionen von MSXML4 installiert. Führen Sie die Schritte im Microsoft Knowledge Base-Artikel 2721691 aus, um das Sicherheitsupdate zu entfernen. |
| Dateiinformationen | Informationen zu Microsoft XML Core Services 4.0 bei der Installation auf allen unterstützten Editionen von Windows Server 2012:\ Siehe Microsoft Knowledge Base-Artikel 2721691 |
| Überprüfung des Registrierungsschlüssels | Für Microsoft XML Core Services 4.0 bei Installation auf allen unterstützten Editionen von Windows Server 2012:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\MSXML4SP3\Q2721691 |
Bereitstellungsinformationen
Installieren des Updates
Wenn Sie dieses Sicherheitsupdate installieren, überprüft das Installationsprogramm, ob mindestens eine der Dateien, die auf Ihrem System aktualisiert werden, zuvor von einem Microsoft-Hotfix aktualisiert wurden.
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /?, /h, /help | Zeigt Hilfe zu unterstützten Schaltern an. |
| /quiet | Unterdrückt die Anzeige von Status- oder Fehlermeldungen. |
| /norestart | In Kombination mit /quiet wird das System nach der Installation nicht neu gestartet, auch wenn ein Neustart erforderlich ist, um die Installation abzuschließen. |
| /warnrestart:<seconds> | In Kombination mit /quiet warnt das Installationsprogramm den Benutzer vor dem Initiieren des Neustarts. |
| /promptrestart | In Kombination mit "/quiet" wird das Installationsprogramm vor dem Starten des Neustarts aufgefordert. |
| /forcerestart | In Kombination mit /quiet wird das Installationsprogramm Anwendungen erzwungen schließen und einen Neustart initiieren. |
| /log:<Dateiname> | Ermöglicht die Protokollierung für die angegebene Datei. |
| /extract:<destination> | Extrahiert den Paketinhalt in den Zielordner. |
| /uninstall /kb:<KB Number> | Deinstalliert das Sicherheitsupdate. |
Überprüfen, ob das Update angewendet wurde
Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie abhängig von der Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Office 2003 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie unten im Unterabschnitt "Bereitstellungsinformationen ".
| Aufnahme in zukünftige Service Packs | Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2003 Service Pack 3:\ office2003-kb2687627-fullfile-enu.exe /q:a |
| Installieren ohne Neustart | Für Microsoft XML Core Services 5.0 bei Installation mit Microsoft Office 2003 Service Pack 3:\ office2003-kb2687627-fullfile-enu.exe /r:n |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen". \ \ Für Features, die Sie selektiv installieren können, lesen Sie den Unterabschnitt "Office-Features für Administrative Installationen " in diesem Abschnitt. |
| Anforderung für neustarten | |
| Neustart erforderlich? | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, neu zu starten.\ \ Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| HotPatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung.\ HinweisWenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Element "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 2687627 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Office-Features
Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen. Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:
| Produkt | Funktion |
|---|---|
| ACCESSRT, OUTLS11, VISVEA, RMS, BASIC11, FP11, ONOTE11, OUTLSM11, PERS11, PUB11, STDP11, STD11, INF11, PRJPROE, PRJPRO, PRJSTDE, PRJSTD, VISPRO, VISPROR, VISSTD, VISSTDR | ProductNonBootFiles |
| PPT11, ACC11, OUTL11, PRO11SB, PROI11, PRO11, WORD11, EXCEL11 | ProductNonBootFiles,LISTFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die von Windows Installer unterstützt werden.
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.
Um die Version 2.0 oder höher von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 4.5 Redistributable für Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP
- Windows Installer 3.1 Redistributable für Windows Server 2003, Windows XP und Microsoft Windows 2000
- Windows Installer 2.0 Redistributable für Microsoft Windows 2000 und Windows NT 4.0
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z. B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet das System nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet das System nach der Installation immer neu. |
| /r:s | Startet das System nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Element "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Element "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
- Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
- Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Office 2007, Office Compatibility Pack, Office Word Viewer, Expression Web und Expression Web 2 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 5.0 bei Installation mit allen betroffenen Editionen von Office 2007, Office Compatibility Pack, Office Word Viewer, Expression Web und Expression Web 2:\ msxml52007-kb2596856-fullfile-x86-glb.exe /passive |
| Installieren ohne Neustart | Für Microsoft XML Core Services 5.0 bei Installation mit allen betroffenen Editionen von Office 2007, Office Compatibility Pack, Office Word Viewer, Expression Web und Expression Web 2:\ msxml52007-kb2596856-fullfile-x86-glb.exe /norestart |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen. |
| Anforderung für neustarten | |
| Neustart erforderlich? | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, neu zu starten.\ \ Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| HotPatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 2596856 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 3.1 oder höher auf dem System installiert sein.
Um die Version 3.1 oder höher von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 4.5 Redistributable für Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP
- Windows Installer 3.1 Redistributable für Windows Server 2003, Windows XP und Microsoft Windows 2000
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z. B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | BESCHREIBUNG |
|---|---|
| /? oder /help | Zeigt das Verwendungsdialogfeld an. |
| /passive | Gibt den passiven Modus an. Erfordert keine Benutzerinteraktion; Benutzern werden grundlegende Statusdialoge angezeigt, können aber nicht abgebrochen werden. |
| /quiet | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /norestart | Unterdrückt den Neustart des Systems, wenn für das Update ein Neustart erforderlich ist. |
| /forcerestart | Startet das System nach der Anwendung des Updates automatisch neu, unabhängig davon, ob das Update den Neustart erfordert. |
| /Extrahieren | Extrahiert die Dateien, ohne sie zu installieren. Sie werden aufgefordert, einen Zielordner einzufordern. |
| /extract:<path> | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /lang:<LCID> | Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt. |
| /log:<log file> | Aktiviert die Protokollierung sowohl von Vnox als auch vom Installer während der Updateinstallation. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Element "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die 2007 Microsoft Office-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Element "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie je nach Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Microsoft Office SharePoint Server 2007, Microsoft Groove Server 2007, Microsoft Groove 2007 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für Microsoft XML Core Services 5.0 bei Installation mit allen betroffenen 32-Bit-Editionen von Microsoft Office SharePoint Server 2007 und Microsoft Groove 2007:\ msxml52007-kb2687497-fullfile-x86-glb.exe /passive |
| Für Microsoft XML Core Services 5.0 bei Der Installation mit allen betroffenen 64-Bit-Editionen von Microsoft Office SharePoint Server 2007 und Microsoft Groove Server 2007:\ msxml52007-kb2687497-fullfile-x64-glb.exe /passive | |
| Installieren ohne Neustart | Für Microsoft XML Core Services 5.0 bei Der Installation mit allen betroffenen 32-Bit-Editionen von Microsoft Office SharePoint Server 2007 und Microsoft Groove 2007:\ msxml52007-kb2687497-fullfile-x86-glb.exe /norestart |
| Für Microsoft XML Core Services 5.0 bei der Installation mit allen betroffenen 64-Bit-Editionen von Microsoft Office SharePoint Server 2007 und Microsoft Groove Server 2007:\ msxml52007-kb2687497-fullfile-x64-glb.exe /norestart | |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen. |
| Anforderung für neustarten | |
| Neustart erforderlich? | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, neu zu starten.\ \ Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| HotPatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Element "Programme hinzufügen oder entfernen" in Systemsteuerung. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 2687497 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 3.1 oder höher auf dem System installiert sein.
Um die Version 3.1 oder höher von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 4.5 Redistributable für Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP
- Windows Installer 3.1 Redistributable für Windows Server 2003, Windows XP und Microsoft Windows 2000
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z. B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
Unterstützte Sicherheitsupdate-Installationsoptionen
| Schalter | BESCHREIBUNG |
|---|---|
| /? oder /help | Zeigt das Verwendungsdialogfeld an. |
| /passive | Gibt den passiven Modus an. Erfordert keine Benutzerinteraktion; Benutzern werden grundlegende Statusdialoge angezeigt, können aber nicht abgebrochen werden. |
| /quiet | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /norestart | Unterdrückt den Neustart des Systems, wenn für das Update ein Neustart erforderlich ist. |
| /forcerestart | Startet das System nach der Anwendung des Updates automatisch neu, unabhängig davon, ob das Update den Neustart erfordert. |
| /Extrahieren | Extrahiert die Dateien, ohne sie zu installieren. Sie werden aufgefordert, einen Zielordner einzufordern. |
| /extract:<path> | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /lang:<LCID> | Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt. |
| /log:<log file> | Aktiviert die Protokollierung sowohl von Vnox als auch vom Installer während der Updateinstallation. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Element "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die 2007 Microsoft Office-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Element "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.Überprüfung der Dateiversion
Da es mehrere Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.- Klicken Sie auf "Start" , und geben Sie dann im Feld "Suche starten" einen Namen für die Aktualisierungsdatei ein.
- Wenn die Datei unter "Programme" angezeigt wird, klicken Sie mit der rechten Maustaste auf den Dateinamen, und klicken Sie dann auf "Eigenschaften".
- Vergleichen Sie auf der Registerkarte "Allgemein " die Dateigröße mit den Im Bulletin KB-Artikel angegebenen Dateiinformationstabellen.
Beachten Sie je nach Edition des Betriebssystems oder der programme, die auf Ihrem System installiert sind, einige Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Sie können auch auf die Registerkarte "Details " klicken und Informationen vergleichen, z. B. Dateiversion und Änderungsdatum, mit den Im Bulletin KB-Artikel bereitgestellten Dateiinformationstabellen.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen. - Schließlich können Sie auch auf die Registerkarte "Vorherige Versionen " klicken und Dateiinformationen für die vorherige Version der Datei mit den Dateiinformationen für die neue oder aktualisierte Version der Datei vergleichen.
Sonstige Informationen
Danksagungen
Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:
- Google Security Team für die Zusammenarbeit mit uns an der Sicherheitsanfälligkeit in MSXML Uninitialized Memory Corruptiony (CVE-2012-1889)
- Qihoo 360 Security Center für die Meldung der Sicherheitsanfälligkeit in MSXML Bezüglich nicht initialisierter Speicherbeschädigung (CVE-2012-1889)
Microsoft Active Protections Program (MAPP)
Um den Sicherheitsschutz für Kunden zu verbessern, stellt Microsoft Sicherheitsrisiken für wichtige Sicherheitssoftwareanbieter im Voraus jeder monatlichen Sicherheitsupdateversion bereit. Sicherheitssoftwareanbieter können diese Sicherheitsrisikoinformationen dann verwenden, um Kunden über ihre Sicherheitssoftware oder Geräte, z. B. Antivirensoftware, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsschutzsysteme, aktualisierte Schutzmaßnahmen bereitzustellen. Um festzustellen, ob aktive Schutzmaßnahmen von Sicherheitssoftwareanbietern verfügbar sind, besuchen Sie bitte die aktiven Schutzwebsites, die von Programmpartnern bereitgestellt werden, die in Microsoft Active Protections Program (MAPP)-Partnern aufgeführt sind.
Unterstützung
So erhalten Sie Hilfe und Support für dieses Sicherheitsupdate
- Hilfe beim Installieren von Updates: Support für Microsoft Update
- Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support
- Schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware: Virenlösung und Security Center
- Lokaler Support nach Ihrem Land: Internationaler Support
Haftungsausschluss
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen
- V1.0 (10. Juli 2012): Bulletin veröffentlicht.
- V1.1 (31. Juli 2012): Bulletin überarbeitet, um eine Erkennungsänderung in den Windows Vista-Paketen für KB2719985 bekanntzugeben, um ein Windows Update-Problem erneut zu beheben. Dies ist nur eine Erkennungsänderung. Kunden, die ihre Systeme bereits erfolgreich aktualisiert haben, müssen keine Maßnahmen ergreifen.
- V2.0 (14. August 2012): Bulletin released to offer the security updates for Microsoft XML Core Services 5.0 that were unavailable at the time of initial release. Kunden, die Microsoft XML Core Services 5.0 ausführen, sollten die KB2687324, KB2596856 oder KB2596679 Update anwenden, um vor der in diesem Bulletin beschriebenen Sicherheitsanfälligkeit zu schützen. Kunden, die die ursprünglich am 10. Juli 2012 für Microsoft XML Core Services 3.0, Microsoft XML Core Services 4.0 und Microsoft XML Core Services 6.0 angebotenen Updates bereits installiert haben, müssen keine Maßnahmen ergreifen. Weitere Informationen finden Sie in den Häufig gestellten Fragen zu Updates.
- V2.1 (15. August 2012): Korrigierte Downloadlinks für Microsoft Groove Server 2007 und andere Microsoft Office-Software. Downloadlinks und Updateinformationen für Microsoft Groove 2007 hinzugefügt. Hierbei handelt es sich nur um Informationsänderungen. Kunden, die ihre Systeme bereits erfolgreich aktualisiert haben, müssen keine Maßnahmen ergreifen.
- V3.0 (9. Oktober 2012): Microsoft XML Core Services 4.0 wurde hinzugefügt, wenn es auf unterstützten Editionen von Windows 8 und Windows Server 2012 installiert wurde, zu betroffener Software und kündigte eine entsprechende Erkennungsänderung für das KB2721691 Updatepaket an. Kunden, die Microsoft XML Core Services 4.0 auf Systemen mit Windows 8 oder Windows Server 2012 installiert haben, müssen das KB2721691 Update installieren, um vor der in diesem Bulletin beschriebenen Sicherheitsanfälligkeit geschützt zu werden. Weitere Informationen finden Sie in den häufig gestellten Fragen zum Update.
- V3.1 (23. Oktober 2012): Das KB2721691 Update wurde zum Bulletin FAQ hinzugefügt, in dem erläutert wird, welche Updates für Windows 8 Release Preview und Windows Server 2012 Release Candidate verfügbar sind.
- V4.0 (11. Dezember 2012): Erneut veröffentlichtes Bulletin, um das KB2687324 Update durch das KB2687627 Update für Microsoft XML Core Services 5.0 zu ersetzen, wenn es auf Microsoft Office 2003 Service Pack 3 installiert ist, und um das KB2596679 Update durch das KB2687497 Update für Microsoft XML Core Services 5.0 zu ersetzen, wenn es mit allen betroffenen Editionen von Microsoft Groove 2007 installiert ist. Microsoft Groove Server 2007 und Microsoft Office SharePoint Server 2007. Weitere Informationen finden Sie in den häufig gestellten Fragen zum Update.
- V4.1 (30. Januar 2013): Erläutert, dass Kunden mit den Updates KB2687324 und KB2596679 die KB2687627 bzw. KB2687497 Updates für Microsoft XML Core Services 5.0 angeboten werden. Weitere Informationen finden Sie in den häufig gestellten Fragen zum Update.
- V4.2 (26. April 2013): Updateersatz korrigiert. Dies ist nur eine Informationsänderung. Es gab keine Änderungen an den Sicherheitsupdatedateien oder erkennungslogik.
Gebaut am 2014-04-18T13:49:36Z-07:00