Microsoft Security Bulletin Summary für Oktober 2012
Veröffentlicht: 09. Oktober 2012 | Aktualisiert: 23. Oktober 2012
Version: 1.3
In diesem Bulletin Summary sind die sicherheitsrelevanten Bulletins aufgeführt, die für Oktober 2012 veröffentlicht wurden.
Mit der Veröffentlichung der Security Bulletins für Oktober 2012 ersetzt dieses Bulletin Summary die bulletin advance notification, die ursprünglich am 4. Oktober 2012 veröffentlicht wurde. Weitere Informationen zum Bulletin Advance Notification Service finden Sie unter Microsoft Security Bulletin Advance Notification.
Informationen zum Empfangen automatischer Benachrichtigungen, wenn Microsoft-Sicherheitsbulletins ausgegeben werden, finden Sie unter Technische Sicherheitsbenachrichtigungen von Microsoft.
Microsoft hostet am 10. Oktober 2012 um 11:00 Uhr Pazifischer Zeit (USA & Kanada) einen Webcast, um Kundenfragen zu diesen Bulletins zu beantworten. Registrieren Sie sich jetzt für den Security Bulletin-Webcast vom Oktober. Nach diesem Datum ist dieser Webcast bei Bedarf verfügbar.
Microsoft stellt auch Informationen bereit, um Kunden bei der Priorisierung monatlicher Sicherheitsupdates mit allen nicht sicherheitsrelevanten Updates zu unterstützen, die am selben Tag wie die monatlichen Sicherheitsupdates veröffentlicht werden. Weitere Informationen finden Sie im Abschnitt Weitere Informationen.
Bulletin-Informationen
Zusammenfassungen von Führungskräften
In der folgenden Tabelle sind die Sicherheitsbulletins für diesen Monat in der Reihenfolge des Schweregrads zusammengefasst.
Ausführliche Informationen zur betroffenen Software finden Sie im nächsten Abschnitt Betroffene Software und Downloadspeicherorte.
| Bulletin-ID | Titel und Zusammenfassung des Bulletins | Maximale Schweregradbewertung und Auswirkungen auf Sicherheitsrisiken | Neustartanforderung | Betroffene Software |
|---|---|---|---|---|
| MS12-064 | Sicherheitsrisiken in Microsoft Word können Remotecodeausführung (2742319) ermöglichen \ \ Dieses Sicherheitsupdate behebt zwei privat gemeldete Sicherheitsrisiken in Microsoft Office. Die schwerwiegendere Sicherheitsanfälligkeit kann die Ausführung von Remotecode ermöglichen, wenn ein Benutzer eine speziell gestaltete RTF-Datei öffnet oder in der Vorschau anschaut. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erhalten. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten. | Kritisch \ Remotecodeausführung | Möglicherweise muss neu gestartet werden. | Microsoft Office,\ Microsoft Server Software |
| MS12-065 | Sicherheitsanfälligkeit in Microsoft Works kannRemotecodeausführung (2754670) zulassen \ \ Dieses Sicherheitsupdate behebt ein privat gemeldetes Sicherheitsrisiko in Microsoft Works. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Word-Datei mithilfe von Microsoft Works öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erhalten. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten. | Wichtig \ Remotecodeausführung | Möglicherweise muss neu gestartet werden. | Microsoft Office |
| MS12-066 | Sicherheitsrisiko in html-Bereinigungskomponente kann Rechteerweiterungen (2741517) zulassen \ \ Dieses Sicherheitsupdate behebt ein öffentlich offenbartes Sicherheitsrisiko in Microsoft Office, Microsoft Communications Platforms, Microsoft Server-Software und Microsoft Office Web-Apps. Die Sicherheitsanfälligkeit kann rechteerweiterungen ermöglichen, wenn ein Angreifer speziell gestaltete Inhalte an einen Benutzer sendet. | Wichtig \ Rechteerweiterung | Möglicherweise muss neu gestartet werden. | Microsoft Office,\ Microsoft Server Software,\ Microsoft Lync |
| MS12-067 | Sicherheitsrisiken in FAST Search Server 2010 für die SharePoint-Analyse können Remotecodeausführung (2742321) ermöglichen \ \ Dieses Sicherheitsupdate behebt öffentlich offenbarte Sicherheitsrisiken in Microsoft FAST Search Server 2010 für SharePoint. Die Sicherheitsrisiken können die Remotecodeausführung im Sicherheitskontext eines Benutzerkontos mit einem eingeschränkten Token ermöglichen. FAST Search Server für SharePoint ist von diesem Problem nur betroffen, wenn das erweiterte Filterpaket aktiviert ist. Das erweiterte Filterpaket ist standardmäßig deaktiviert. | Wichtig \ Remotecodeausführung | Möglicherweise muss neu gestartet werden. | Microsoft Office,\ Microsoft Server Software |
| MS12-068 | Sicherheitsanfälligkeit im Windows-Kernel kann Rechteerweiterungen (2724197)\ \ Dieses Sicherheitsupdate behebt ein privat gemeldetes Sicherheitsrisiko in allen unterstützten Versionen von Microsoft Windows mit Ausnahme von Windows 8 und Windows Server 2012. Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 als Wichtig eingestuft. \ Die Sicherheitsanfälligkeit kann rechteerweiterungen ermöglichen, wenn sich ein Angreifer beim System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer muss über gültige Anmeldeinformationen verfügen und sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen. | Wichtig \ Rechteerweiterung | Neustart erforderlich | Microsoft Windows |
| MS12-069 | Sicherheitsanfälligkeit in Kerberos kann Denial-of-Service (2743555) zulassen \ \ \ Dieses Sicherheitsupdate behebt ein privat gemeldetes Sicherheitsrisiko in Microsoft Windows. Die Sicherheitsanfälligkeit kann denial-of-Service ermöglichen, wenn ein Remoteangreifer eine speziell gestaltete Sitzungsanforderung an den Kerberos-Server sendet. Bewährte Firewallmethoden und Standardmäßige Firewallkonfigurationen können dazu beitragen, Netzwerke vor Angriffen zu schützen, die außerhalb des Unternehmensperimeters liegen. Bewährte Methoden empfehlen, dass Systeme, die mit dem Internet verbunden sind, über eine minimale Anzahl von Ports verfügbar gemacht werden. | Wichtig \ Denial-of-Service | Neustart erforderlich | Microsoft Windows |
| MS12-070 | Sicherheitsanfälligkeit in SQL Server kann Rechteerweiterungen (2754849) zulassen \ \ Dieses Sicherheitsupdate behebt ein privat gemeldetes Sicherheitsrisiko in Microsoft SQL Server auf Systemen, auf denen SQL Server Reporting Services (SSRS) ausgeführt wird. Die Sicherheitsanfälligkeit ist ein Sicherheitsrisiko für cross-site-scripting (XSS), das rechteerweiterungen ermöglichen kann, sodass ein Angreifer beliebige Befehle auf der SSRS-Website im Kontext des Zielbenutzers ausführen kann. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er einen speziell gestalteten Link an den Benutzer sendet und den Benutzer dazu verredet, auf den Link zu klicken. Ein Angreifer könnte auch eine Website hosten, die eine Webseite enthält, die entwickelt wurde, um die Sicherheitsanfälligkeit auszunutzen. Darüber hinaus können kompromittierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. | Wichtig \ Rechteerweiterung | Möglicherweise muss neu gestartet werden. | Microsoft SQL Server |
Ausnutzbarkeitsindex
Die folgende Tabelle enthält eine Bewertung der Ausnutzbarkeit der einzelnen Sicherheitsrisiken, die in diesem Monat behoben wurden. Die Sicherheitsrisiken werden in der Reihenfolge der Bulletin-ID und dann der CVE-ID aufgeführt. Nur Sicherheitsrisiken mit dem Schweregrad Kritisch oder Wichtig in den Bulletins sind enthalten.
Gewusst wie diese Tabelle verwenden?
In dieser Tabelle erfahren Sie mehr über die Wahrscheinlichkeit von Codeausführung und Denial-of-Service-Exploits innerhalb von 30 Tagen nach der Veröffentlichung des Security Bulletins für jedes Sicherheitsupdate, das Sie möglicherweise installieren müssen. Überprüfen Sie jede der folgenden Bewertungen gemäß Ihrer spezifischen Konfiguration, um Ihre Bereitstellung der Updates dieses Monats zu priorisieren. Weitere Informationen dazu, was diese Bewertungen bedeuten und wie sie bestimmt werden, finden Sie unter Microsoft Exploitability Index.
In den folgenden Spalten bezieht sich "Neueste Softwareversion" auf die Betreffsoftware, und "Ältere Softwareversionen" bezieht sich auf alle älteren unterstützten Versionen der Betreffsoftware, wie in den Tabellen "Betroffene Software" und "Nicht betroffene Software" im Bulletin aufgeführt.
| Bulletin-ID | Titel der Sicherheitslücke | CVE-ID | Bewertung der Ausnutzungsfähigkeit für die neueste Softwareversion | Ausnutzungsbewertung für ältere Softwarerelease | Bewertung der Denial-of-Service-Ausnutzung | Wichtige Hinweise |
|---|---|---|---|---|---|---|
| MS12-064 | Word Papx-Abschnitt: Sicherheitsrisiko bei Beschädigung | CVE-2012-0182 | Nicht betroffen | 1 . Exploit-Code wahrscheinlich | Nicht verfügbar | (Keine) |
| MS12-064 | Sicherheitsanfälligkeit in der RTF-Datei listid Use-After-Free | CVE-2012-2528 | 1 : Code wahrscheinlich ausnutzen | 1 : Code wahrscheinlich ausnutzen | Temporäre Prozeduren | (Keine) |
| MS12-065 | Arbeitet Heap-Sicherheitsanfälligkeit | CVE-2012-2550 | 2 – Exploitcode ist schwierig zu erstellen | Nicht betroffen | Nicht verfügbar | (Keine) |
| MS12-066 | Sicherheitsanfälligkeit in HTML-Bereinigung | CVE-2012-2520 | 1 : Code wahrscheinlich ausnutzen | 1 : Code wahrscheinlich ausnutzen | Nicht verfügbar | Dieses Sicherheitsrisiko wurde öffentlich bekannt gemacht. |
| MS12-067 | Erweitertes Filter pack für FAST Search Server 2010 für SharePoint enthält mehrere ausnutzbare Sicherheitsrisiken | Oracle Outside In enthält mehrere ausnutzbare Sicherheitsrisiken | 1 : Code wahrscheinlich ausnutzen | Nicht betroffen | Nicht verfügbar | *Mehrere Sicherheitsrisiken finden Sie im MS12-067-Bulletin. \ \ Diese Sicherheitsrisiken wurden öffentlich bekannt gemacht. |
| MS12-068 | Windows Kernel Integer Overflow-Sicherheitsrisiko | CVE-2012-2529 | Nicht betroffen | 3 : Exploitcode unwahrscheinlich | Dauerhaft | (Keine) |
| MS12-069 | Kerberos NULL-Rückschlussrisiko | CVE-2012-2551 | Nicht betroffen | 3 : Exploitcode unwahrscheinlich | Dauerhaft | Dies ist ein Denial-of-Service-Sicherheitsrisiko. |
| MS12-070 | Reflektierte XSS-Sicherheitsanfälligkeit | CVE-2012-2552 | 1 : Code wahrscheinlich ausnutzen | 1 : Code wahrscheinlich ausnutzen | Nicht verfügbar | (Keine) |
Betroffene Software und Downloadspeicherorte
In den folgenden Tabellen sind die Bulletins in der Reihenfolge der Hauptsoftwarekategorie und des Schweregrads aufgeführt.
Gewusst wie diese Tabellen verwenden?
Verwenden Sie diese Tabellen, um mehr über die Sicherheitsupdates zu erfahren, die Sie möglicherweise installieren müssen. Sie sollten jedes aufgeführte Softwareprogramm oder jede aufgeführte Komponente überprüfen, um festzustellen, ob Sicherheitsupdates für Ihre Installation gelten. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, wird das verfügbare Softwareupdate mit einem Link versehen, und der Schweregrad des Softwareupdates wird ebenfalls aufgeführt.
Hinweis Möglicherweise müssen Sie mehrere Sicherheitsupdates für ein einzelnes Sicherheitsrisiko installieren. Überprüfen Sie die gesamte Spalte für jeden aufgelisteten Bulletinbezeichner, um die Updates zu überprüfen, die Sie installieren müssen, basierend auf den Programmen oder Komponenten, die Sie auf Ihrem System installiert haben.
Windows-Betriebssystem und -Komponenten
| Windows XP | ||
|---|---|---|
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Keine |
| Windows XP Service Pack 3 | Windows XP Service Pack 3 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows XP Professional x64 Edition Service Pack 2 | Windows XP Professional x64 Edition Service Pack 2 (KB2724197) (Wichtig) | Nicht zutreffend |
| Windows Server 2003 | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Keine |
| Windows Server 2003 Service Pack 2 | Windows Server 2003 Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2003 x64 Edition Service Pack 2 | Windows Server 2003 x64 Edition Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2003 mit SP2 für Itanium-basierte Systeme | Windows Server 2003 mit SP2 für Itanium-basierte Systeme (KB2724197) (Wichtig) | Nicht zutreffend |
| Windows Vista | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Keine |
| Windows Vista Service Pack 2 | Windows Vista Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Vista x64 Edition Service Pack 2 | Windows Vista x64 Edition Service Pack 2 (KB2724197) (Wichtig) | Nicht zutreffend |
| Windows Server 2008 | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Keine |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 | Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 | Windows Server 2008 für x64-basierte Systeme Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 | Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows 7 | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig |
| Windows 7 für 32-Bit-Systeme | Windows 7 für 32-Bit-Systeme (KB2724197) (Wichtig) | Windows 7 für 32-Bit-Systeme (KB2743555) (Wichtig) |
| Windows 7 für 32-Bit-Systeme Service Pack 1 | Windows 7 für 32-Bit-Systeme Service Pack 1 (KB2724197) (Wichtig) | Windows 7 für 32-Bit-Systeme Service Pack 1 (KB2743555) (Wichtig) |
| Windows 7 für x64-basierte Systeme | Windows 7 für x64-basierte Systeme (KB2724197) (Wichtig) | Windows 7 für x64-basierte Systeme (KB2743555) (Wichtig) |
| Windows 7 für x64-basierte Systeme Service Pack 1 | Windows 7 für x64-basierte Systeme Service Pack 1 (KB2724197) (Wichtig) | Windows 7 für x64-basierte Systeme Service Pack 1 (KB2743555) (Wichtig) |
| Windows Server 2008 R2 | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig |
| Windows Server 2008 R2 für x64-basierte Systeme | Windows Server 2008 R2 für x64-basierte Systeme (KB2724197) (Wichtig) | Windows Server 2008 R2 für x64-basierte Systeme (KB2743555) (Wichtig) |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (KB2724197) (Wichtig) | Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (KB2743555) (Wichtig) |
| Windows Server 2008 R2 für Itanium-basierte Systeme | Windows Server 2008 R2 für Itanium-basierte Systeme (KB2724197) (Wichtig) | Windows Server 2008 R2 für Itanium-basierte Systeme (KB2743555) (Wichtig) |
| Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (KB2724197) (Wichtig) | Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (KB2743555) (Wichtig) |
| Server Core-Installationsoption | ||
| Bulletinbezeichner | MS12-068 | MS12-069 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig |
| Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) | Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) | Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation ) (KB2724197) (Wichtig) | Nicht verfügbar |
| Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation) | Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation ) (KB2724197) (Wichtig) | Windows Server 2008 R2 für x64-basierte Systeme (Server Core-Installation ) (KB2743555) (Wichtig) |
| Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) | Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation ) (KB2724197) (Wichtig) | Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation ) (KB2743555) (Wichtig) |
Microsoft Office-Suiten und -Software
| Microsoft Office-Suiten und -Komponenten | |||
|---|---|---|---|
| Bulletinbezeichner | MS12-064 | MS12-065 | MS12-066 |
| Bewertung des Aggregierten Schweregrads | Kritisch | Keine | Keine |
| Microsoft Office 2003 Service Pack 3 | Microsoft Word 2003 Service Pack 3 (KB2687483) (Wichtig) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office 2007 Service Pack 2 | Microsoft Word 2007 Service Pack 2[1] (KB2687315) (Kritisch) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office 2007 Service Pack 3 | Microsoft Word 2007 Service Pack 3[1] (KB2687315) (Kritisch) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office 2010 Service Pack 1 (32-Bit-Editionen) | Microsoft Word 2010 Service Pack 1 (32-Bit-Editionen) (KB2553488) (Kritisch) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office 2010 Service Pack 1 (64-Bit-Editionen) | Microsoft Word 2010 Service Pack 1 (64-Bit-Editionen) (KB2553488) (Kritisch) | Nicht verfügbar | Nicht verfügbar |
| Andere Microsoft Office-Software | |||
| Bulletinbezeichner | MS12-064 | MS12-065 | MS12-066 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig | Wichtig |
| Microsoft Word Viewer | Microsoft Word Viewer (KB2687485) (Wichtig) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office Compatibility Pack Service Pack 2 | Microsoft Office Compatibility Pack Service Pack 2 (KB2687314) (Wichtig) | Nicht verfügbar | Nicht verfügbar |
| Microsoft Office Compatibility Pack Service Pack 3 | Microsoft Office Compatibility Pack Service Pack 3 (KB2687314) (Wichtig) | Nicht verfügbar | Nicht verfügbar |
| Microsoft InfoPath 2007 Service Pack 2 | Nicht verfügbar | Nicht verfügbar | Microsoft InfoPath 2007 Service Pack 2 (KB2687439) (Wichtig) Microsoft InfoPath 2007 Service Pack 2 (KB2687440) (Wichtig) |
| Microsoft InfoPath 2007 Service Pack 3 | Nicht verfügbar | Nicht verfügbar | Microsoft InfoPath 2007 Service Pack 3 (KB2687439) (Wichtig) Microsoft InfoPath 2007 Service Pack 3 (KB2687440) (Wichtig) |
| Microsoft InfoPath 2010 Service Pack 1 (32-Bit-Editionen) | Nicht verfügbar | Nicht verfügbar | Microsoft InfoPath 2010 Service Pack 1 (32-Bit-Editionen) (KB2687436) (Wichtig) Microsoft InfoPath 2010 Service Pack 1 (32-Bit-Editionen) (KB2687417) (Wichtig) |
| Microsoft InfoPath 2010 Service Pack 1 (64-Bit-Editionen) | Nicht verfügbar | Nicht verfügbar | Microsoft InfoPath 2010 Service Pack 1 (64-Bit-Editionen) (KB2687436) (Wichtig) Microsoft InfoPath 2010 Service Pack 1 (64-Bit-Editionen) (KB2687417) (Wichtig) |
| Microsoft Works 9 | Nicht verfügbar | Microsoft Works 9 (KB2754670) (Wichtig) | Nicht verfügbar |
Hinweisefür MS12-064
Weitere Updatedateien unter demselben Bulletinbezeichner finden Sie unter anderen Softwarekategorien in diesem Abschnitt, Betroffene Software und Downloadspeicherorte. Dieses Bulletin umfasst mehrere Softwarekategorien.
[1]Für Microsoft Office Word 2007 müssen Kunden zusätzlich zum Sicherheitsupdatepaket KB2687315 auch das Sicherheitsupdate für Microsoft Office Compatibility Pack (KB2687314) installieren, um vor den in diesem Bulletin beschriebenen Sicherheitsrisiken geschützt zu sein.
HinweisfürMS12-066
Weitere Updatedateien unter demselben Bulletinbezeichner finden Sie unter anderen Softwarekategorien in diesem Abschnitt, Betroffene Software und Downloadspeicherorte. Dieses Bulletin umfasst mehrere Softwarekategorien.
Microsoft Server-Software
| Microsoft SharePoint Server | |||
|---|---|---|---|
| Bulletinbezeichner | MS12-064 | MS12-066 | MS12-067 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig | Keine |
| Microsoft SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen) | Nicht verfügbar | Microsoft SharePoint Server 2007 Service Pack 2 (coreserver) (32-Bit-Editionen)[1] (KB2687405) (Wichtig) | Nicht verfügbar |
| Microsoft SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) | Nicht verfügbar | Microsoft SharePoint Server 2007 Service Pack 3 (coreserver) (32-Bit-Editionen)[1] (KB2687405) (Wichtig) | Nicht verfügbar |
| Microsoft SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen) | Nicht verfügbar | Microsoft SharePoint Server 2007 Service Pack 2 (coreserver) (64-Bit-Editionen)[1] (KB2687405) (Wichtig) | Nicht verfügbar |
| Microsoft SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) | Nicht verfügbar | Microsoft SharePoint Server 2007 Service Pack 3 (coreserver) (64-Bit-Editionen)[1] (KB2687405) (Wichtig) | Nicht verfügbar |
| Microsoft SharePoint Server 2010 Service Pack 1 | Word Automation Services (KB2598237) (Wichtig) | Microsoft SharePoint Server 2010 Service Pack 1 (wosrv) (KB2687435) (Wichtig) Microsoft SharePoint Server 2010 Service Pack 1 (Coreserver) (KB2589280) (Wichtig) | Nicht verfügbar |
| Microsoft FAST Search Server | |||
| Bulletinbezeichner | MS12-064 | MS12-066 | MS12-067 |
| Bewertung des Aggregierten Schweregrads | Keine | Keine | Wichtig |
| Microsoft FAST Search Server 2010 für SharePoint | Nicht verfügbar | Nicht verfügbar | Advanced Filter Pack (KB2553402) (Wichtig) |
| Microsoft Groove Server | |||
| Bulletinbezeichner | MS12-064 | MS12-066 | MS12-067 |
| Bewertung des Aggregierten Schweregrads | Keine | Wichtig | Keine |
| Microsoft Groove Server 2010 Service Pack 1 | Nicht verfügbar | Microsoft Groove Server 2010 Service Pack 1 (KB2687402) (Wichtig) | Nicht verfügbar |
| Windows SharePoint Services und Microsoft SharePoint Foundation | |||
| Bulletinbezeichner | MS12-064 | MS12-066 | MS12-067 |
| Bewertung des Aggregierten Schweregrads | Keine | Wichtig | Keine |
| Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32-Bit-Version) | Nicht verfügbar | Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32-Bit-Version) (KB2687356) (Wichtig) | Nicht verfügbar |
| Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32-Bit-Version) | Nicht verfügbar | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32-Bit-Version) (KB2687356) (Wichtig) | Nicht verfügbar |
| Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64-Bit-Version) | Nicht verfügbar | Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64-Bit-Version) (KB2687356) (Wichtig) | Nicht verfügbar |
| Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64-Bit-Version) | Nicht verfügbar | Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64-Bit-Version) (KB2687356) (Wichtig) | Nicht verfügbar |
| Microsoft SharePoint Foundation 2010 Service Pack 1 | Nicht verfügbar | Microsoft SharePoint Foundation 2010 Service Pack 1 (KB2687434) (Wichtig) | Nicht verfügbar |
| Microsoft Office Web-Apps | |||
| Bulletinbezeichner | MS12-064 | MS12-066 | MS12-067 |
| Bewertung des Aggregierten Schweregrads | Wichtig | Wichtig | Keine |
| Microsoft Office Web-Apps 2010 Service Pack 1 | Microsoft Office Web-Apps 2010 Service Pack 1 (KB2687401) (Wichtig) | Microsoft Office Web-Apps 2010 Service Pack 1 (KB2687401) (Wichtig) | Nicht verfügbar |
Hinweis für MS12-064
Weitere Updatedateien unter demselben Bulletinbezeichner finden Sie unter anderen Softwarekategorien in diesem Abschnitt, Betroffene Software und Downloadspeicherorte. Dieses Bulletin umfasst mehrere Softwarekategorien.
Hinweisefür MS12-066
Weitere Updatedateien unter demselben Bulletinbezeichner finden Sie unter anderen Softwarekategorien in diesem Abschnitt, Betroffene Software und Downloadspeicherorte. Dieses Bulletin umfasst mehrere Softwarekategorien.
[1]Für unterstützte Editionen von Microsoft SharePoint Server 2007 müssen Kunden zusätzlich zum Sicherheitsupdatepaket für Microsoft SharePoint 2007 (KB2687405) auch das Sicherheitsupdate für Microsoft Windows SharePoint Services 3.0 (KB2687356) installieren, um vor der in diesem Bulletin beschriebenen Sicherheitsanfälligkeit geschützt zu sein.
Microsoft-Kommunikationsplattformen und -software
| Microsoft Communicator | |
|---|---|
| Bulletinbezeichner | MS12-066 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft Communicator 2007 R2 | Microsoft Communicator 2007 R2 (KB2726391) (Wichtig) |
| Microsoft Lync | |
| Bulletinbezeichner | MS12-066 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft Lync 2010 (32-Bit) | Microsoft Lync 2010 (32-Bit) (KB2726382) (Wichtig) |
| Microsoft Lync 2010 (64-Bit) | Microsoft Lync 2010 (64-Bit) (KB2726382) (Wichtig) |
| Microsoft Lync 2010 Attendee | Microsoft Lync 2010 Attendee (Installation auf Administratorebene) (KB2726388) (Wichtig) Microsoft Lync 2010 Attendee[1] (Installation auf Benutzerebene) (KB2726384) (Wichtig) |
Hinweisefür MS12-066
Weitere Updatedateien unter demselben Bulletinbezeichner finden Sie unter anderen Softwarekategorien in diesem Abschnitt, Betroffene Software und Downloadspeicherorte. Dieses Bulletin umfasst mehrere Softwarekategorien.
[1]Dieses Update ist nur im Microsoft Download Center verfügbar.
Microsoft SQL Server
| SQL Server 2000 | |
|---|---|
| Bulletinbezeichner | MS12-070 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft SQL Server 2000 Reporting Services Service Pack 2 | Microsoft SQL Server 2000 Reporting Services Service Pack 2 (KB983814) (Wichtig) |
| SQL Server 2005 | |
| Bulletinbezeichner | MS12-070 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft SQL Server 2005 Express Edition mit Advanced Services Service Pack 4 | Microsoft SQL Server 2005 Express Edition mit Advanced Services Service Pack 4[1] (GDR) (KB2716429) (Wichtig) Microsoft SQL Server 2005 Express Edition mit Advanced Services Service Pack 4[1] (QFE) (KB2716427) (Wichtig) |
| Microsoft SQL Server 2005 für 32-Bit-Systeme Service Pack 4 | Microsoft SQL Server 2005 für 32-Bit-Systeme Service Pack 4[1] (GDR) (KB2716429) (Wichtig) Microsoft SQL Server 2005 für 32-Bit-Systeme Service Pack 4[1] (QFE) (KB2716427) (Wichtig) |
| Microsoft SQL Server 2005 für x64-basierte Systeme Service Pack 4 | Microsoft SQL Server 2005 für x64-basierte Systeme Service Pack 4[1] (GDR) (KB2716429) (Wichtig) Microsoft SQL Server 2005 für x64-basierte Systeme Service Pack 4[1] (QFE) (KB2716427) (Wichtig) |
| Microsoft SQL Server 2005 für Itanium-basierte Systeme Service Pack 4 | Microsoft SQL Server 2005 für Itanium-basierte Systeme Service Pack 4[1] (GDR) (KB2716429) (Wichtig) Microsoft SQL Server 2005 für Itanium-basierte Systeme Service Pack 4[1] (QFE) (KB2716427) (Wichtig) |
| SQL Server 2008 | |
| Bulletinbezeichner | MS12-070 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 2 | Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 2[1] (GDR) (KB2716434) (Wichtig) Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 2[1] (QFE) (KB2716433) (Wichtig) |
| Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 3 | Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 3[1] (GDR) (KB2716436) (Wichtig) Microsoft SQL Server 2008 für 32-Bit-Systeme Service Pack 3[1] (QFE) (KB2716435) (Wichtig) |
| Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 2 | Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 2[1] (GDR) (KB2716434) (Wichtig) Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 2[1] (QFE) (KB2716433) (Wichtig) |
| Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 3 | Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 3[1] (GDR) (KB2716436) (Wichtig) Microsoft SQL Server 2008 für x64-basierte Systeme Service Pack 3[1] (QFE) (KB2716435) (Wichtig) |
| Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 2 | Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 2[1] (GDR) (KB2716434) (Wichtig) Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 2[1] (QFE) (KB2716433) (Wichtig) |
| Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 3 | Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 3[1] (GDR) (KB2716436) (Wichtig) Microsoft SQL Server 2008 für Itanium-basierte Systeme Service Pack 3[1] (QFE) (KB2716435) (Wichtig) |
| SQL Server 2008 R2 | |
| Bulletinbezeichner | MS12-070 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft SQL Server 2008 R2 für 32-Bit-Systeme Service Pack 1 | Microsoft SQL Server 2008 R2 für 32-Bit-Systeme Service Pack 1[1] (GDR) (KB2716440) (Wichtig) Microsoft SQL Server 2008 R2 für 32-Bit-Systeme Service Pack 1[1] (QFE) (KB2716439) (Wichtig) |
| Microsoft SQL Server 2008 R2 für x64-basierte Systeme Service Pack 1 | Microsoft SQL Server 2008 R2 für x64-basierte Systeme Service Pack 1[1] (GDR) (KB2716440) (Wichtig) Microsoft SQL Server 2008 R2 für x64-basierte Systeme Service Pack 1[1] (QFE) (KB2716439) (Wichtig) |
| Microsoft SQL Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 | Microsoft SQL Server 2008 R2 für Itanium-basierte Systeme Service Pack 1[1] (GDR) (KB2716440) (Wichtig) Microsoft SQL Server 2008 R2 für Itanium-basierte Systeme Service Pack 1[1] (QFE) (KB2716439) (Wichtig) |
| SQL Server 2012 | |
| Bulletinbezeichner | MS12-070 |
| Bewertung des Aggregierten Schweregrads | Wichtig |
| Microsoft SQL Server 2012 für 32-Bit-Systeme | Microsoft SQL Server 2012 für 32-Bit-Systeme[1] (GDR) (KB2716442) (Wichtig) Microsoft SQL Server 2012 für 32-Bit-Systeme[1] (QFE) (KB2716441) (Wichtig) |
| Microsoft SQL Server 2012 für x64-basierte Systeme | Microsoft SQL Server 2012 für x64-basierte Systeme[1] (GDR) (KB2716442) (Wichtig) Microsoft SQL Server 2012 für x64-basierte Systeme[1] (QFE) (KB2716441) (Wichtig) |
Hinweis für MS12-070
[1]Dieses Update wird nur Kunden angeboten, die SQL Server Reporting Services (SSRS) ausführen.
Erkennungs- und Bereitstellungstools und Anleitungen
Security Central
Verwalten Sie die Software- und Sicherheitsupdates, die Sie auf den Servern, Desktop- und mobilen Computern in Ihrem organization bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Das TechNet Security TechCenter bietet zusätzliche Informationen zur Sicherheit in Microsoft-Produkten. Verbraucher können microsoft Safety & Security Center besuchen, wo diese Informationen auch verfügbar sind, indem sie auf "Sicherheit Updates" klicken.
Sicherheitsupdates sind über Microsoft Update und Windows Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) nach "Sicherheitsupdate" suchen.
Für Kunden von Microsoft Office für Mac kann Microsoft AutoUpdate für Mac helfen, Ihre Microsoft-Software auf dem neuesten Stand zu halten. Weitere Informationen zur Verwendung von Microsoft AutoUpdate für Mac finden Sie unter Automatisches Suchen nach Softwareupdates.
Schließlich können Sicherheitsupdates aus dem Microsoft Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treibern und Service Packs. Wenn Sie mithilfe der Nummer des Sicherheitsbulletins (z. B. "MS12-001") suchen, können Sie ihrem Warenkorb alle relevanten Updates hinzufügen (einschließlich der verschiedenen Sprachen für ein Update) und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.
Leitfaden zur Erkennung und Bereitstellung
Microsoft bietet Anleitungen zur Erkennung und Bereitstellung von Sicherheitsupdates. Dieser Leitfaden enthält Empfehlungen und Informationen, die IT-Experten dabei helfen können, verschiedene Tools für die Erkennung und Bereitstellung von Sicherheitsupdates zu verwenden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.
Microsoft Baseline Security Analyzer
Mit dem Microsoft Baseline Security Analyzer (MBSA) können Administratoren lokale und Remotesysteme auf fehlende Sicherheitsupdates sowie häufige Sicherheitsfehler überprüfen. Weitere Informationen zu MBSA finden Sie unter Microsoft Baseline Security Analyzer.
Windows Server Update Services
Mithilfe von Windows Server Update Services (WSUS) können Administratoren schnell und zuverlässig die neuesten wichtigen Updates und Sicherheitsupdates für Microsoft Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 auf Microsoft Windows 2000 und höher bereitstellen.
Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie unter Windows Server Update Services.
SystemCenter-Configuration Manager
System Center Configuration Manager Softwareupdateverwaltung vereinfacht die komplexe Aufgabe der Bereitstellung und Verwaltung von Updates für IT-Systeme im gesamten Unternehmen. Mit System Center Configuration Manager können IT-Administratoren Updates von Microsoft-Produkten für eine Vielzahl von Geräten bereitstellen, einschließlich Desktops, Laptops, Servern und mobilen Geräten.
Die automatisierte Sicherheitsrisikobewertung in System Center Configuration Manager ermittelt Anforderungen an Updates und Berichte zu empfohlenen Aktionen. Die Softwareupdateverwaltung in System Center Configuration Manager basiert auf Microsoft Windows Software Update Services (WSUS), einer bewährten Updateinfrastruktur, die IT-Administratoren weltweit vertraut ist. Weitere Informationen zu System Center Configuration Manager finden Sie unter System Center Technical Resources.
Systems Management Server 2003
Microsoft Systems Management Server (SMS) bietet eine hochgradig konfigurierbare Unternehmenslösung für die Verwaltung von Updates. Mithilfe von SMS können Administratoren Windows-basierte Systeme identifizieren, die Sicherheitsupdates erfordern, und eine kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen mit minimalen Unterbrechungen für Endbenutzer durchführen.
Hinweis System Management Server 2003 wird seit dem 12. Januar 2010 nicht mehr unterstützt. Weitere Informationen zu Produktlebenszyklus finden Sie unter Microsoft-Support Lifecycle. Die nächste Version von SMS, System Center Configuration Manager, ist jetzt verfügbar. Weitere Informationen finden Sie im vorherigen Abschnitt, System Center Configuration Manager.
Weitere Informationen dazu, wie Administratoren SMS 2003 zum Bereitstellen von Sicherheitsupdates verwenden können, finden Sie unter Szenarien und Verfahren für Microsoft Systems Management Server 2003: Softwareverteilung und Patchverwaltung. Informationen zu SMS finden Sie im Microsoft Systems Management Server TechCenter.
Hinweis SMS verwendet microsoft Baseline Security Analyzer, um umfassende Unterstützung für die Erkennung und Bereitstellung von Security Bulletin-Updates bereitzustellen. Einige Softwareupdates werden von diesen Tools möglicherweise nicht erkannt. Administratoren können die Inventurfunktionen von SMS in diesen Fällen verwenden, um Updates für bestimmte Systeme zu verwenden. Weitere Informationen zu diesem Verfahren finden Sie unter Bereitstellen von Software Updates Verwenden des SMS-Softwareverteilungsfeatures. Für einige Sicherheitsupdates sind nach einem Neustart des Systems Administratorrechte erforderlich. Administratoren können das Tool für die Bereitstellung erhöhter Rechte (verfügbar im SMS 2003 Administration Feature Pack) verwenden, um diese Updates zu installieren.
Aktualisieren des Kompatibilitätsauswerters und des Anwendungskompatibilitäts-Toolkits
Updates häufig in dieselben Dateien und Registrierungseinstellungen schreiben, die für die Ausführung Ihrer Anwendungen erforderlich sind. Dies kann Inkompatibilitäten auslösen und die Zeit für die Bereitstellung von Sicherheitsupdates erhöhen. Sie können das Testen und Überprüfen von Windows-Updates für installierte Anwendungen mit den Komponenten der Updatekompatibilitätsauswertung optimieren, die im Application Compatibility Toolkit enthalten sind.
Das Application Compatibility Toolkit (ACT) enthält die erforderlichen Tools und Dokumentationen zum Bewerten und Beheben von Anwendungskompatibilitätsproblemen vor der Bereitstellung von Windows Vista, einem Windows Update, einem Microsoft-Sicherheitsupdate oder einer neuen Version von Windows Internet Explorer in Ihrer Umgebung.
Sonstige Informationen
Microsoft Windows-Tool zum Entfernen bösartiger Software
Microsoft hat eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software auf Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.
Nicht sicherheitsrelevante Updates auf MU, WU und WSUS
Informationen zu nicht sicherheitsrelevanten Versionen zu Windows Update und Microsoft Update finden Sie unter:
- Microsoft Knowledge Base-Artikel 894199: Beschreibung von Software Update Services und Windows Server Update Services Änderungen am Inhalt. Enthält alle Windows-Inhalte.
- Updates aus den vergangenen Monaten für Windows Server Update Services. Zeigt alle neuen, überarbeiteten und erneut freigegebenen Updates für andere Microsoft-Produkte als Microsoft Windows an.
Microsoft Active Protections Program (MAPP)
Um den Sicherheitsschutz für Kunden zu verbessern, stellt Microsoft sicherheitsrelevante Informationen für wichtige Anbieter von Sicherheitssoftware vor jedem monatlichen Release von Sicherheitsupdates bereit. Sicherheitssoftwareanbieter können diese Sicherheitsrisikoinformationen dann verwenden, um Kunden über ihre Sicherheitssoftware oder Geräte aktualisierten Schutz bereitzustellen, z. B. Virenschutz, netzwerkbasierte Eindringerkennungssysteme oder hostbasierte Intrusion Prevention-Systeme. Um zu ermitteln, ob aktive Schutze von Sicherheitssoftwareanbietern verfügbar sind, besuchen Sie die Websites für aktive Schutze, die von Programmpartnern bereitgestellt werden, die in MAPP-Partnern (Microsoft Active Protections Program) aufgeführt sind.
Sicherheitsstrategien und Community
Updateverwaltungsstrategien
Der Sicherheitsleitfaden für die Updateverwaltung enthält zusätzliche Informationen zu den bewährten Empfehlungen von Microsoft zum Anwenden von Sicherheitsupdates.
Abrufen anderer sicherheitsrelevanter Updates
Updates für andere Sicherheitsprobleme sind an den folgenden Standorten verfügbar:
- Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) suche nach "Sicherheitsupdate".
- Updates für Consumerplattformen sind über Microsoft Update verfügbar.
- Sie können die in diesem Monat angebotenen Sicherheitsupdates auf Windows Update im Download center on Security and Critical Releases ISO CD Image files abrufen. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.
IT-Pro-Sicherheitscommunity
Lernen Sie, die Sicherheit zu verbessern und Ihre IT-Infrastruktur zu optimieren, und nehmen Sie mit anderen IT-Experten an Sicherheitsthemen in der IT Pro Security Community teil.
Danksagungen
Microsoft dankt ihnen für die Zusammenarbeit mit uns zum Schutz von Kunden:
- Ein anonymer Forscher, der mit der Zero Day Initiativevon TippingPoint zusammenarbeitt, für den Hinweis auf ein in MS12-064 beschriebenes Problem
- Ein anonymer Forscher, der mit dem SecuriTeam Secure Disclosure-Programm von Beyond Security arbeitet, für den Hinweis auf ein in MS12-064 beschriebenes Problem
- Drew Hintz und Andrew Lyons vom Google Security Team für den Hinweis auf ein in MS12-066 beschriebenes Problem
- Will Dorman vom CERT/CC für die Zusammenarbeit mit uns an 13 In MS12-067 beschriebenen Problemen
- Ein anonymer Forscher, der mit VeriSign iDefense Labs arbeitet, für den Hinweis auf ein in MS12-068 beschriebenes Problem.
Support
- Die aufgeführte betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen haben ihren Supportlebenszyklus hinter sich. Um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.
- Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support
- Schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware: Virus Solution and Security Center
- Lokaler Support je nach Land: Internationaler Support
Haftungsausschluss
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie "wie benährt" bereitgestellt. Microsoft lehnt alle ausdrücklichen oder impliziten Garantien ab, einschließlich der Gewährleistung der Marktgängigkeit und Eignung für einen bestimmten Zweck. Die Microsoft Corporation oder ihre Lieferanten haften in keinem Fall für Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder besonderen Schäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Beschränkung der Haftung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen
- V1.0 (9. Oktober 2012): Bulletin Summary veröffentlicht.
- V1.1 (10. Oktober 2012): Für MS12-068 und MS12-069 wurde die Bewertung der Ausnutzbarkeit für die neueste Softwareversion im Exploitability-Index für CVE-2012-2529 bzw. CVE-2012-2551 korrigiert. Für MS12-066 wurden KB-Nummern für Microsoft Lync 2010 Attendee (Installation auf Administratorebene) und Microsoft Lync 2010 Attendee (Installation auf Benutzerebene) korrigiert.
- V1.2 (17. Oktober 2012): Für MS12-066 wurden KB-Nummern für Microsoft Lync 2010 Attendee (Installation auf Administratorebene) und Microsoft Lync 2010 Attendee (Installation auf Benutzerebene) korrigiert.
- V1.3 (23. Oktober 2012): Für MS12-066 wurden Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32-Bit-Version) und Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64-Bit-Version) zum Abschnitt Betroffene Software und Downloadspeicherorte hinzugefügt. Dies ist nur eine informationale Änderung. Es wurden keine Änderungen an erkennungslogik oder Sicherheitsupdatedateien vorgenommen.
Gebaut am 2014-04-18T13:49:36Z-07:00