Microsoft Security Bulletin MS15-106 – Kritisch
Kumulatives Sicherheitsupdate für Internet Explorer (3096441)
Veröffentlicht: 13. Oktober 2015 | Aktualisiert: 27. Januar 2016
Version: 2.1
Kurzfassung
Dieses Sicherheitsupdate behebt Sicherheitsrisiken im Internet Explorer. Die schwerwiegendste der Sicherheitsrisiken kann die Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mithilfe von Internet-Explorer anschaut. Ein Angreifer, der diese Sicherheitsrisiken erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erhalten. Kunden, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, sind möglicherweise weniger betroffen als Benutzer mit Administratorrechten.
Dieses Sicherheitsupdate wird für Internet Explorer 7 (IE 7), Internet Explorer 8 (IE 8), Internet Explorer 9 (IE 9), Internet Explorer 10 (IE 10) und Internet Explorer 11 (IE 11) auf betroffenen Windows-Clients und Mittel für Internet Explorer 7 (IE 7), Internet als Mittel eingestuft. Explorer 8 (IE 8), Internet Explorer 9 (IE 9), Internet Explorer 10 (IE 10) und Internet Explorer 11 (IE 11) auf betroffenen Windows-Servern. Weitere Informationen finden Sie im Abschnitt Betroffene Software .
Das Sicherheitsupdate behebt die Sicherheitsrisiken wie folgt:
- Ändern der Verarbeitung von Objekten im Arbeitsspeicher im Internet Explorer, JScript, VBScript und bestimmten Funktionen
- Hinzufügen zusätzlicher Berechtigungsüberprüfungen zum Internet Explorer
Weitere Informationen zu den Sicherheitsrisiken finden Sie im Abschnitt Informationen zu Sicherheitsrisiken .
Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3096441.
Betroffene Software
Die folgenden Softwareversionen oder -editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, haben entweder ihren Supportlebenszyklus hinter sich oder sind nicht betroffen. Informationen zum Bestimmen des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.
Betroffene Software
| Betriebssystem | Komponente | Maximale Sicherheitsbeeinträchtigung | Bewertung des Aggregierten Schweregrads | Updates ersetzt* |
|---|---|---|---|---|
| Internet Explorer 7 | ||||
| Windows Vista Service Pack 2 | Internet Explorer 7 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Vista x64 Edition Service Pack 2 | Internet Explorer 7 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Internet Explorer 7 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Internet Explorer 7 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Internet Explorer 7 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Internet Explorer 8 | ||||
| Windows Vista Service Pack 2 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Vista x64 Edition Service Pack 2 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Internet Explorer 8 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Internet Explorer 9 | ||||
| Windows Vista Service Pack 2 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Vista x64 Edition Service Pack 2 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Internet Explorer 9 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Internet Explorer 10 | ||||
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows 8 für 32-Bit-Systeme | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 8 für x64-basierte Systeme | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2012 | Internet Explorer 10 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows RT | Internet Explorer 10[1](3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Internet Explorer 11 | ||||
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows 8.1 für 32-Bit-Systeme | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 8.1 für x64-basierte Systeme | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows Server 2012 R2 | Internet Explorer 11 (3093983) | Codeausführung von Remotestandorten | Moderat | 3087038 in MS15-094 |
| Windows RT 8.1 | Internet Explorer 11[1](3093983) | Codeausführung von Remotestandorten | Kritisch | 3087038 in MS15-094 |
| Windows 10 für 32-Bit-Systeme[2](3105210) | Internet Explorer 11 | Codeausführung von Remotestandorten | Kritisch | 3097617 in MS15-106 |
| Windows 10 für x64-basierte Systeme[2](3105210) | Internet Explorer 11 | Codeausführung von Remotestandorten | Kritisch | 3097617 in MS15-106 |
[1]Dieses Update ist über Windows Update verfügbar.
[2]Das Windows 10 Update ist kumulativ. Zusätzlich zu nicht sicherheitsrelevanten Updates enthält es auch alle Sicherheitsupdates für alle Windows 10 betroffenen Sicherheitsrisiken, die im Sicherheitsrelease dieses Monats enthalten sind. Weitere Informationen und Downloadlinks finden Sie im Microsoft Knowledge Base-Artikel 3097617 .
*Die Spalte Updates Ersetzt zeigt nur das neueste Update in einer Kette von ersetzten Updates an. Eine umfassende Liste der ersetzten Updates finden Sie im Microsoft Update-Katalog, suchen sie nach der Update-KB-Nummer, und zeigen Sie dann Updatedetails an (Informationen zu ersetzten Updates finden Sie auf der Registerkarte Paketdetails).
Beachten Sie Windows Server Technical Preview 3 betroffen ist. Kunden, die dieses Betriebssystem ausführen, werden aufgefordert, das Update anzuwenden, das über Windows Update verfügbar ist.
Häufig gestellte Fragen zum Aktualisieren
Welche Updates gelten für die Behandlung von CVE-2015-2482, CVE-2015-6052, CVE-2015-6055 und CVE-2015-6059 für mein System?
CVE-2015-2482, CVE-2015-6052, CVE-2015-6055 und CVE-2015-6059 sind Sicherheitsrisiken im VBScript-Modul. Obwohl der Angriffsvektor über das Internet Explorer erfolgt, wird die Sicherheitsanfälligkeit durch dieses Update (3093983) nur für Systeme behoben, auf denen Internet Explorer 8, Internet Explorer 9, Internet Explorer 10 und Internet Explorer 11 ausgeführt werden. Für Internet Explorer 7 und früher und für Systeme ohne installiertes Internet Explorer wird die Sicherheitsanfälligkeit durch das in MS15-108 beschriebene Update behoben.
Das Update, das CVE-2015-2482, CVE-2015-6052, CVE-2015-6055 und CVE-2015-6059 adressiert, hängt von der Version der VBScript- und JScript-Skripterstellungsmodule ab, die auf Ihrem System installiert sind. Informationen zu Updates finden Sie in der folgenden Tabelle.
| Version | MS15-106 | MS15-108 |
|---|---|---|
| VBScript 5.7\ (Internet Explorer 7) | Nicht verfügbar | VBScript 5.7 \ (3094996) |
| VBScript 5.8 \ (Internet Explorer 8) | Internet Explorer 8 \ (3093983) | VBScript 5.8 \ (3094995)\ (Nur Windows Server Core-Installation unter Windows Server 2008 R2) |
| VBScript 5.8 \ (Internet Explorer 9) | Internet Explorer 9 \ (3093983) | Nicht verfügbar |
| VBScript 5.8 \ (Internet Explorer 10) | Internet Explorer 10 \ (3093983) | Nicht verfügbar |
| VBScript 5.8 \ (Internet Explorer 11) | Internet Explorer 11 \ (3093983) | Nicht verfügbar |
Schweregradbewertungen und Sicherheitsrisikobezeichner
Die folgenden Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit der Ausnutzung des Sicherheitsrisikos in Bezug auf den Schweregrad und die Sicherheitsauswirkungen innerhalb von 30 Tagen nach Veröffentlichung dieses Security Bulletins finden Sie im Ausnutzungsindex in der Zusammenfassung des Bulletins vom Oktober.
Wenn in der Tabelle Schweregradbewertungen und Auswirkungen angegeben sind, geben die Werte Kritisch, Wichtig und Mittel schwere Schweregradbewertungen an. Weitere Informationen finden Sie unter Security Bulletin Severity Rating System. Verwenden Sie den folgenden Schlüssel für die in der Tabelle verwendeten Abkürzungen, um die maximale Auswirkung anzugeben:
| Abkürzung | Maximale Auswirkung |
|---|---|
| RCE | Codeausführung von Remotestandorten |
| Eop | Erhöhung von Rechten |
| ID | Veröffentlichung von Informationen |
| SFB | Umgehung einer Sicherheitsfunktion |
| Bewertungen und Auswirkungen des Schweregrads der Sicherheitsrisiken | |||||||
|---|---|---|---|---|---|---|---|
| CVE-Nummer | Titel der Sicherheitslücke | Internet Explorer 7 | Internet Explorer 8 | Internet Explorer 9 | Internet Explorer 10 | Internet Explorer 11 | Internet Explorer 11 in Windows 10 |
| CVE-2015-2482 | Sicherheitsrisiko bei Speicherbeschädigung des Skriptmoduls | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6042 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Nicht verfügbar |
| CVE-2015-6044 | Internet Explorer Sicherheitsrisiko bei der Erhöhung von Berechtigungen | Nicht verfügbar | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar |
| CVE-2015-6045 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6046 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6047 | Internet Explorer Sicherheitsrisiko bei der Erhöhung von Berechtigungen | Nicht verfügbar | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP |
| CVE-2015-6048 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Nicht verfügbar |
| CVE-2015-6049 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6050 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Nicht verfügbar | Nicht verfügbar |
| CVE-2015-6051 | Internet Explorer Rechteerweiterung | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Windows-Clients: Wichtig / EoP-Windows-Server : Niedrig / EoP | Nicht verfügbar |
| CVE-2015-6052 | VBScript- und JScript-ASLR-Umgehung | Nicht verfügbar | Windows-Clients: Wichtig / SFB Windows-Server: Niedrig / SFB | Windows-Clients: Wichtig / SFB Windows-Server: Niedrig / SFB | Windows-Clients: Wichtig / SFB Windows-Server: Niedrig / SFB | Windows-Clients: Wichtig / SFB Windows-Server: Niedrig / SFB | Windows-Clients: Wichtig / SFB Windows-Server: Niedrig / SFB |
| CVE-2015-6053 | Internet Explorer Sicherheitsanfälligkeit bei der Offenlegung von Informationen | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID |
| CVE-2015-6055 | Sicherheitsrisiko bei Speicherbeschädigung des Skriptmoduls | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6056 | Sicherheitsrisiko bei Speicherbeschädigung des Skriptmoduls | Nicht verfügbar | Nicht verfügbar | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
| CVE-2015-6059 | Sicherheitsanfälligkeit bei der Offenlegung von Informationen in Skriptmodulen | Nicht verfügbar | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID | Windows-Clients: Wichtig / ID Windows-Server: Niedrig / ID |
| CVE-2015-6184 | Sicherheitsanfälligkeit durch Speicherbeschädigung im Internet Explorer | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE | Windows-Clients: Kritisch /RCE Windows-Server: Mittel/RCE |
Informationen zu Sicherheitsrisiken
Sicherheitsanfälligkeiten durch mehrere Internet Explorer Speicherbeschädigungen
Sicherheitsrisiken bei der Remotecodeausführung liegen vor, wenn das Internet Explorer nicht ordnungsgemäß auf Objekte im Arbeitsspeicher zugreift. Diese Sicherheitsrisiken können den Arbeitsspeicher so beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen kann.
Ein Angreifer könnte eine speziell gestaltete Website hosten, die entwickelt wurde, um diese Sicherheitsrisiken über das Internet Explorer auszunutzen, und dann einen Benutzer dazu zu überzeugen, die Website anzuzeigen. Der Angreifer könnte auch kompromittierte Websites und Websites nutzen, die von Benutzern bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, indem er speziell gestaltete Inhalte hinzufügt, die diese Sicherheitsrisiken ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer dazu zu zwingen, die von Angreifern kontrollierten Inhalte anzuzeigen. Stattdessen müsste ein Angreifer benutzer dazu bringen, Maßnahmen zu ergreifen, indem er sie in der Regel dazu bringt, auf einen Link in einem Instant Messenger oder einer E-Mail-Nachricht zu klicken, die Benutzer zur Website des Angreifers führt, oder indem er sie dazu bringt, eine per E-Mail gesendete Anlage zu öffnen.
Ein Angreifer, der diese Sicherheitsrisiken erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erhalten. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsrisiken erfolgreich ausnutzt, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Systeme, in denen häufig internetbasierte Explorer verwendet werden, z. B. Arbeitsstationen oder Terminalserver, sind durch diese Sicherheitsrisiken am meisten gefährdet.
Das Update behebt die Sicherheitsrisiken, indem geändert wird, wie Internet Explorer Objekte im Arbeitsspeicher behandelt.
Die folgende Tabelle enthält Links zum Standardeintrag für die einzelnen Sicherheitsrisiken in der Liste Allgemeiner Sicherheitsrisiken und Risiken:
| Titel der Sicherheitslücke | CVE-Nummer | Öffentlich zugänglich gemacht | Genutzt |
|---|---|---|---|
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6042 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6045 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6046 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6048 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6049 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6050 | Nein | Nein |
| Sicherheitsanfälligkeit bezüglich Speicherbeschädigung im Internet Explorer | CVE-2015-6184 | Nein | Nein |
Schadensbegrenzende Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsrisiken identifiziert.
Problemumgehungen
Microsoft hat keine Problemumgehungen für diese Sicherheitsrisiken identifiziert.
Häufig gestellte Fragen
Ich führe Internet Explorer unter Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 oder Windows Server 2012 R2 aus. Entschärft dies diese Sicherheitsrisiken?
Ja. Standardmäßig wird internet Explorer unter Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 und Windows Server 2012 R2 in einem eingeschränkten Modus ausgeführt, der als erweiterte Sicherheitskonfiguration bezeichnet wird. Die erweiterte Sicherheitskonfiguration ist eine Gruppe vorkonfigurierter Einstellungen in Internet Explorer, die die Wahrscheinlichkeit verringern können, dass ein Benutzer oder Administrator speziell gestaltete Webinhalte auf einem Server herunterlädt und ausführt. Dies ist ein Minderungsfaktor für Websites, die Sie nicht der Zone Internet Explorer Vertrauenswürdige Websites hinzugefügt haben.
Kann EMET dazu beitragen, Angriffe zu entschärfen, die versuchen, diese Sicherheitsrisiken auszunutzen?
Ja. Das Enhanced Mitigation Experience Toolkit (EMET) ermöglicht Es Benutzern, Sicherheitsminderungstechnologien zu verwalten, die es Angreifern erschweren, Speicherbeschädigungsrisiken in einer bestimmten Software auszunutzen. EMET kann dazu beitragen, Angriffe zu entschärfen, die versuchen, diese Sicherheitsrisiken in Internet Explorer auf Systemen auszunutzen, auf denen EMET installiert und für die Arbeit mit internetbasierten Explorer konfiguriert ist.
Weitere Informationen zu EMET finden Sie unter Enhanced Mitigation Experience Toolkit.
Sicherheitsanfälligkeiten bezüglich Speicherbeschädigung bei mehreren Skriptmodulen
Sicherheitsrisiken bei der Remotecodeausführung liegen in der Art und Weise vor, wie die VBScript- und JScript-Engines bei der Verarbeitung von Objekten im Arbeitsspeicher im Internet Explorer rendern. In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die entwickelt wurde, um die Sicherheitsrisiken über internetbasierte Explorer auszunutzen und dann einen Benutzer zu überzeugen, die Website anzuzeigen. Ein Angreifer könnte auch ein ActiveX-Steuerelement einbetten, das als "sicher für die Initialisierung" gekennzeichnet ist, in eine Anwendung oder ein Microsoft Office-Dokument, das die IE-Rendering-Engine hostet. Der Angreifer könnte auch kompromittierte Websites und Websites nutzen, die von Benutzern bereitgestellte Inhalte oder Werbung akzeptieren oder hosten. Diese Websites könnten speziell gestaltete Inhalte enthalten, die die Sicherheitsrisiken ausnutzen könnten.
Ein Angreifer, der die Sicherheitsrisiken erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erhalten. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der die Sicherheitsrisiken erfolgreich ausnutzt, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.
Das Update behebt die Sicherheitsrisiken, indem geändert wird, wie die VBScript- und JScript-Skript-Engines Objekte im Arbeitsspeicher verarbeiten.
Die folgende Tabelle enthält Links zum Standardeintrag für die einzelnen Sicherheitsrisiken in der Liste Allgemeiner Sicherheitsrisiken und Risiken:
| Titel der Sicherheitslücke | CVE-Nummer | Öffentlich zugänglich gemacht | Genutzt |
|---|---|---|---|
| Sicherheitsanfälligkeit in der Skript-Engine bezüglich Speicherbeschädigung | CVE-2015-2482 | Nein | Nein |
| Sicherheitsanfälligkeit in der Skript-Engine bezüglich Speicherbeschädigung | CVE-2015-6055 | Nein | Nein |
| Sicherheitsanfälligkeit in der Skript-Engine bezüglich Speicherbeschädigung | CVE-2015-6056 | Ja | Nein |
Schadensbegrenzende Faktoren
Microsoft hat keine mildernden Faktoren für dieses Sicherheitsrisiko identifiziert.
Problemumgehungen
Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein:
Einschränken des Zugriffs auf VBScript.dll und JScript.dll
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
takeown /f %windir%\system32\vbscript.dll cacls %windir%\system32\vbscript.dll /E /P everyone:N cacls %windir%\system32\jscript.dll /E /P everyone:NGeben Sie für 64-Bit-Systeme den folgenden Befehl an einer Administrativen Eingabeaufforderung ein:
takeown /f %windir%\syswow64\vbscript.dll cacls %windir%\syswow64\vbscript.dll /E /P everyone:N cacls %windir%\syswow64\jscript.dll /E /P everyone:N
Auswirkungen der Problemumgehung. Websites, die VBScript oder JScript verwenden, funktionieren möglicherweise nicht ordnungsgemäß.
Rückgängigmachen der Problemumgehung:
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
cacls %windir%\system32\vbscript.dll /E /R everyone cacls %windir%\system32\jscript.dll /E /R everyoneGeben Sie für 64-Bit-Systeme den folgenden Befehl an einer Administrativen Eingabeaufforderung ein:
cacls %windir%\syswow64\vbscript.dll /E /R everyone cacls %windir%\syswow64\jscript.dll /E /R everyone
Sicherheitsrisiken für mehrere Internet-Explorer Rechteerweiterungen
Sicherheitsrisiken bei der Erhöhung von Berechtigungen bestehen, wenn internetbasierte Explorer Berechtigungen unter bestimmten Bedingungen nicht ordnungsgemäß überprüft, sodass ein Skript möglicherweise mit erhöhten Rechten ausgeführt werden kann.
In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten, mit der versucht wird, diese Sicherheitsanfälligkeit auszunutzen. Außerdem könnten kompromittierte Websites und Websites, die von Benutzern bereitgestellte Inhalte akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeiten ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer dazu zu zwingen, die von Angreifern kontrollierten Inhalte anzuzeigen. Stattdessen müsste ein Angreifer die Benutzer überzeugen, Maßnahmen zu ergreifen. Beispielsweise könnte ein Angreifer Benutzer dazu verleiten, auf einen Link zu klicken, der sie zur Website des Angreifers führt. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann Berechtigungen in betroffenen Versionen von Internet Explorer erhöhen.
Die Sicherheitsrisiken allein lassen die Ausführung von beliebigem Code nicht zu. Die Sicherheitsanfälligkeiten können jedoch in Verbindung mit einem anderen Sicherheitsrisiko (z. B. einer Sicherheitslücke zur Remotecodeausführung) verwendet werden, die bei der Ausführung von beliebigem Code die erhöhten Berechtigungen nutzen kann. Ein Angreifer könnte beispielsweise eine andere Sicherheitsanfälligkeit ausnutzen, um beliebigen Code über das Internet Explorer auszuführen. Aufgrund des Kontexts, in dem Prozesse von Internet Explorer gestartet werden, kann der Code jedoch auf eine niedrige Integritätsebene (sehr eingeschränkte Berechtigungen) beschränkt sein. Ein Angreifer könnte jedoch wiederum die Sicherheitsrisiken ausnutzen, um den beliebigen Code auf einer mittleren Integritätsebene (Berechtigungen des aktuellen Benutzers) auszuführen.
Das Update behebt die Sicherheitsrisiken, indem Berechtigungsüberprüfungen zum Internet Explorer hinzugefügt werden.
Die folgende Tabelle enthält Links zum Standardeintrag für die einzelnen Sicherheitsrisiken in der Liste Allgemeiner Sicherheitsrisiken:
| Titel der Sicherheitslücke | CVE-Nummer | Öffentlich bekannt gemacht | Genutzt |
|---|---|---|---|
| Internet Explorer Sicherheitsrisiko bei der Erhöhung von Berechtigungen | CVE-2015-6044 | Nein | Nein |
| Internet Explorer Sicherheitsrisiko bei der Erhöhung von Berechtigungen | CVE-2015-6047 | Nein | Nein |
| Internet Explorer Sicherheitsrisiko bei der Erhöhung von Berechtigungen | CVE-2015-6051 | Nein | Nein |
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.
Problemumgehungen
Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein:
Entfernen der RDP-Dateizuordnung
Interaktive Methode:- Klicken Sie auf Start und dann auf Ausführen. Geben Sie regedit& ein, und klicken Sie auf OK.
- Erweitern Sie HKEY_CLASSES_ROOT, und klicken Sie auf RDP. Datei, klicken Sie dann auf das Menü Datei , und wählen Sie Exportieren aus.
- Geben Sie im Dialogfeld Registrierungsdatei exportieren den Namen RDPfile HKCR-Dateizuordnung registry backup.reg ein, und klicken Sie auf Speichern.
Hinweis Dadurch wird standardmäßig eine Sicherung dieses Registrierungsschlüssels im Ordner "Eigene Dateien" erstellt. - Drücken Sie die Entf-TASTE auf der Tastatur, um den Registrierungsschlüssel zu löschen. Wenn Sie zum Löschen des Registrierungswerts aufgefordert werden, klicken Sie auf Ja.
- Erweitern Sie HKEY_CURRENT_USER, Software, Microsoft, Windows, CurrentVersion, Explorer und dann FileExts.
- Klicken Sie auf RDP, und klicken Sie dann auf das Menü Datei , und wählen Sie Exportieren aus.
- Geben Sie im Dialogfeld Registrierungsdatei exportierenrdp HKCU file association registry backup.reg ein, und klicken Sie auf Speichern.
Hinweis Dadurch wird standardmäßig eine Sicherung dieses Registrierungsschlüssels im Ordner "Eigene Dateien" erstellt. - Drücken Sie die Entf-TASTE auf der Tastatur, um den Registrierungsschlüssel zu löschen. Wenn Sie zum Löschen des Registrierungswerts aufgefordert werden, klicken Sie auf Ja.
Skriptmethode für die verwaltete Bereitstellung:
Erstellen Sie eine Sicherungskopie der Registrierungsschlüssel aus einem skript für die verwaltete Bereitstellung mit den folgenden Befehlen:
Regedit.exe /e rdpfile_HKCR_registry_backup.reg HKEY_CLASSES_ROOT\RDP.File Regedit.exe /e rdp_HKCU_registry_backup.reg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rdpSpeichern Sie folgendes in einer Datei mit einem . REG-Erweiterung (Delete_rdp_file_association.reg):
Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\RDP.File] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rdp]Führen Sie das Registrierungsskript aus, das Sie in Schritt 2 auf dem Zielcomputer erstellt haben, mit dem folgenden Befehl:
Regedit.exe /s Delete_rdp_file_association.reg
Auswirkungen der Problemumgehung. Durch Doppelklicken auf eine RDP-Datei wird mstsc.exe nicht mehr gestartet.
Rückgängigmachen der Problemumgehung:
Stellen Sie den Registrierungsschlüssel mithilfe von Regedit wieder her, um die in gespeicherten Einstellungen wiederherzustellen. REG-Dateien.
Sicherheitsanfälligkeit in Internet Explorer – CVE-2015-6053
Ein Sicherheitsrisiko für die Offenlegung von Informationen liegt vor, wenn das Internet Explorer den Inhalt des Arbeitsspeichers nicht ordnungsgemäß offenlegt.
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dem Angreifer Informationen bereitstellen, um das System des Benutzers weiter zu kompromittieren.
Das Update behebt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie bestimmte Funktionen Objekte im Arbeitsspeicher behandeln. Microsoft hat Informationen über die Sicherheitsanfälligkeit durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Als dieses Sicherheitsbulletin ursprünglich veröffentlicht wurde, hatte Microsoft keine Informationen erhalten, die darauf hindeuten, dass die Sicherheitsrisiken öffentlich für Angriffe auf Kunden verwendet wurden.
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.
Problemumgehungen
Microsoft hat keine Problemumgehungen für dieses Sicherheitsrisiko identifiziert.
UMGEHUNG VON VBScript und JScript ASLR – CVE-2015-6052
Eine Umgehung des Sicherheitsfeatures liegt vor, wenn die VBScript- und JScript-Engines das Sicherheitsfeature AsLR (Address Space Layout Randomization) nicht verwenden können, sodass ein Angreifer die Speicheroffsets bestimmter Anweisungen in einem bestimmten Aufrufstapel zuverlässiger vorhersagen kann. Die Umgehung des Sicherheitsfeatures allein lässt keine beliebige Codeausführung zu. Ein Angreifer könnte jedoch die ASLR-Umgehung in Verbindung mit einem anderen Sicherheitsrisiko verwenden, z. B. einer Sicherheitslücke bei der Remotecodeausführung, die die ASLR-Umgehung nutzen könnte, um beliebigen Code auf einem Zielsystem zuverlässiger auszuführen.
In einem Webbrowsen erfordert die erfolgreiche Ausnutzung einer ASLR-Umgehung, dass ein Benutzer angemeldet ist und eine betroffene Version von Internet-Explorer ausführt und zu einer schädlichen Website navigiert. Daher sind alle Systeme, auf denen ein Webbrowser häufig verwendet wird, wie Arbeitsstationen oder Terminalserver, das größte Risiko durch ASLR-Umgehungen. Server sind möglicherweise einem größeren Risiko ausgesetzt, wenn Administratoren Benutzern erlauben, E-Mails auf Servern zu durchsuchen und zu lesen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Das Update behandelt diese ASLR-Umgehung, indem sichergestellt wird, dass betroffene Versionen von VBScript das ASLR-Sicherheitsfeature ordnungsgemäß implementieren. Microsoft hat Informationen zu diesem Sicherheitsrisiko durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Als dieses Sicherheitsbulletin ursprünglich veröffentlicht wurde, hatte Microsoft keine Informationen erhalten, die darauf hindeuten, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde.
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.
Problemumgehungen
Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein:
Einschränken des Zugriffs auf VBScript.dll
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
takeown /f %windir%\system32\vbscript.dll cacls %windir%\system32\vbscript.dll /E /P everyone:NGeben Sie für 64-Bit-Systeme an einer Administratoreingabeaufforderung den folgenden Befehl ein:
takeown /f %windir%\syswow64\vbscript.dll cacls %windir%\syswow64\vbscript.dll /E /P everyone:N
Auswirkungen der Problemumgehung. Websites, die VBScript verwenden, funktionieren möglicherweise nicht ordnungsgemäß.
Rückgängigmachen der Problemumgehung:
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
cacls %windir%\system32\vbscript.dll /E /R everyoneGeben Sie für 64-Bit-Systeme an einer Administratoreingabeaufforderung den folgenden Befehl ein:
cacls %windir%\syswow64\vbscript.dll /E /R everyone
Sicherheitsanfälligkeit in Skriptmodul bezüglich Offenlegung von Informationen – CVE-2015-6059
Ein Sicherheitsrisiko für die Offenlegung von Informationen liegt vor, wenn JScript oder VBScript den Inhalt des Arbeitsspeichers nicht ordnungsgemäß offenlegt, was einem Angreifer Informationen liefern kann, um den Computer oder die Daten des Benutzers weiter zu kompromittieren.
Um die Sicherheitsanfälligkeit auszunutzen, muss ein Angreifer die Speicheradresse kennen, an der das Objekt erstellt wurde. Das Update behebt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie bestimmte Funktionen Objekte im Arbeitsspeicher behandeln.
Microsoft hat Informationen zu diesem Sicherheitsrisiko durch koordinierte Offenlegung von Sicherheitsrisiken erhalten. Als dieses Sicherheitsbulletin ursprünglich veröffentlicht wurde, hatte Microsoft keine Informationen erhalten, die darauf hindeuten, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde.
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.
Problemumgehungen
Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein:
Einschränken des Zugriffs auf VBScript.dll
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
takeown /f %windir%\system32\vbscript.dll cacls %windir%\system32\vbscript.dll /E /P everyone:NGeben Sie für 64-Bit-Systeme den folgenden Befehl an einer Administrativen Eingabeaufforderung ein:
takeown /f %windir%\syswow64\vbscript.dll cacls %windir%\syswow64\vbscript.dll /E /P everyone:N
Auswirkungen der Problemumgehung. Websites, die VBScript verwenden, funktionieren möglicherweise nicht ordnungsgemäß.
Rückgängigmachen der Problemumgehung:
Geben Sie für 32-Bit-Systeme den folgenden Befehl an einer Administratoreingabeaufforderung ein:
cacls %windir%\system32\vbscript.dll /E /R everyoneGeben Sie für 64-Bit-Systeme den folgenden Befehl an einer Administrativen Eingabeaufforderung ein:
cacls %windir%\syswow64\vbscript.dll /E /R everyone
Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den in der Zusammenfassung verwiesen wird.
Danksagungen
Microsoft erkennt die Bemühungen von Personen in der Sicherheitscommunity an, die uns helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter Bestätigungen .
Haftungsausschluss
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Gewährleistung "wie ben" bereitgestellt. Microsoft lehnt jegliche Gewährleistungen ab, sei es ausdrücklich oder stillschweigend, einschließlich der Gewährleistungen der Marktgängigkeit und Eignung für einen bestimmten Zweck. In keinem Fall haften Die Microsoft Corporation oder ihre Lieferanten für Schäden jeglicher Art, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder besonderen Schäden, auch wenn Microsoft Corporation oder ihre Lieferanten auf die Möglichkeit solcher Schäden hingewiesen wurden. Einige Staaten lassen den Ausschluss oder die Beschränkung der Haftung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen
- V1.0 (13. Oktober 2015): Bulletin veröffentlicht.
- V1.1 (14. Oktober 2015): Das Bulletin wurde überarbeitet, um die Auswirkungen auf die Sicherheit und den Schweregrad für CVE-2015-6046 zu korrigieren. Dies ist nur eine Informationsänderung.
- V1.2 (16. Oktober 2015): Das Bulletin wurde überarbeitet, um eine Erkennungsänderung im 3097617 kumulativen Update für Windows 10 anzukündigen. Dies ist nur eine Erkennungsänderung. Kunden, die ihre Systeme bereits erfolgreich aktualisiert haben, müssen keine Maßnahmen ergreifen.
- V2.0 (29. Oktober 2015) Bulletin wurde überarbeitet, um die Veröffentlichung eines neuen Windows 10 kumulativen Updates (3105210) anzukündigen, um ein zusätzliches Sicherheitsrisiko zu beheben, CVE-2015-6045, das diesem Bulletin hinzugefügt wurde. Nur Kunden, die Windows 10-Systeme ausführen, müssen dieses neue Update installieren. Frühere Betriebssysteme sind entweder nicht betroffen oder haben den Fix in den ursprünglichen Updates vom 13. Oktober 2015 erhalten. Weitere Informationen und den Downloadlink finden Sie im Microsoft Knowledge Base-Artikel 3105210 .
- V2.1 (27. Januar 2016): Das Bulletin wurde überarbeitet, um CVE-2015-6184 hinzuzufügen. Dies ist nur eine Informationsänderung.
Seite generiert am 27.01.2016 um 16:47-08:00 Uhr.