Microsoft Patch-Day August 2006 - Alle Security Bulletins

[Lemmi]

Microsoft Security Bulletin MS06-040 - Sicherheitsanfälligkeit im Serverdienst kann Remotecodeausführung ermöglichen (921883)

Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-041 - Sicherheitsanfälligkeit in DNS-Auflösung kann Remotecodeausführung ermöglichen (920683)

Ein Angreifer, dem es gelingt, die schwerste dieser Sicherheitsanfälligkeiten auszunutzen, kann vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-042 - Kumulatives Sicherheitsupdate für Internet Explorer (918899)

Wenn ein Benutzer mit administrativen Benutzerberechtigungen angemeldet ist, könnte ein Angreifer, der die schwerste dieser Sicherheitsanfälligkeiten erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Internet Explorer 5.01 Service Pack 4 unter Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Internet Explorer 6 Service Pack 1 unter Microsoft Windows 2000 Service Pack 4 oder unter Microsoft Windows XP Service Pack 1 – Update herunterladen
• Internet Explorer 6 für Microsoft Windows XP Service Pack 2 – Update herunterladen
• Internet Explorer 6 für Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Internet Explorer 6 für Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Internet Explorer 6 für Microsoft Windows Server 2003 x64 Edition – Update herunterladen
• Internet Explorer 6 für Microsoft Windows XP Professional 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-043 - Sicherheitsanfälligkeit in Microsoft Windows kann Remotecodeausführung ermöglichen (920214)

Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Outlook Express 6 unter Microsoft Windows XP Service Pack 2 – Update herunterladen
• Outlook Express 6 unter Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Outlook Express 6 unter Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Outlook Express 6 für Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Outlook Express 6 unter Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-044 - Sicherheitsanfälligkeit in Microsoft Management Console kann Remotecodeausführung ermöglichen (917008)

Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen

Microsoft Security Bulletin MS06-045 - Sicherheitsanfälligkeit in Windows Explorer kann Remotecodeausführung ermöglichen (921398)

Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-046 - Sicherheitsanfälligkeit in HTML-Hilfe kann Remotecodeausführung ermöglichen (922616)

Wenn ein Benutzer bei gefährdeten Versionen von Windows mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über die Clientarbeitsstation erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-047 - Sicherheitsanfälligkeit in Microsoft Visual Basic für Applikationen kann Remotecodeausführung ermöglichen (921645)

Wenn ein Benutzer bei gefährdeten Versionen von Office oder Microsoft Visual Basic für Applikationen mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über die Clientarbeitsstation erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Microsoft Office 2000 Service Pack 3 – Update herunterladen (KB920822)
• Microsoft Project 2000 Service Release 1 – Update herunterladen (KB920822)
• Microsoft Access 2000 Runtime Service Pack 3 – Update herunterladen (KB920822)
• Microsoft Office XP Service Pack 3 – Update herunterladen (KB920821)
• Microsoft Project 2002 Service Pack 1 – Update herunterladen (KB920821)
• Microsoft Visio 2002 Service Pack 2 – Update herunterladen (KB920821)
• Microsoft Works Suite-Versionen:
  • Microsoft Works Suite 2004 – Update herunterladen (KB920821) (identisch mit Microsoft Office XP-Update)
  • Microsoft Works Suite 2005 – Update herunterladen (KB920821) (identisch mit Microsoft Office XP-Update)
  • Microsoft Works Suite 2006 – Update herunterladen (KB920821) (identisch mit Microsoft Office XP-Update)
• Microsoft Visual Basic für Applikationen SDK 6.0 – Update herunterladen (KB923167)
• Microsoft Visual Basic für Applikationen SDK 6.2 – Update herunterladen (KB923167)
• Microsoft Visual Basic für Applikationen SDK 6.3 – Update herunterladen (KB923167)
• Microsoft Visual Basic für Applikationen SDK 6.4 – Update herunterladen (KB923167)

Microsoft Security Bulletin MS06-048 - Sicherheitsanfälligkeiten in Microsoft Office können Remotecodeausführung ermöglichen (922968)

Wenn ein Benutzer bei gefährdeten Versionen von Office mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über die Clientarbeitsstation erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Microsoft Office 2000 Service Pack 3 – Update herunterladen (KB921568)
• Microsoft Office XP Service Pack 3 – Update herunterladen (KB921567)
• Microsoft Office 2003 Service Pack 1 oder Service Pack 2 – Update herunterladen (KB921566)
• Microsoft Office 2004 für Mac – Update herunterladen (KB923151)
• Microsoft Office X für Mac – Update herunterladen (KB923148)

Microsoft Security Bulletin MS06-049 - Sicherheitsanfälligkeit im Windows-Kernel kann zur Erhöhung von Berechtigungen führen (920958)

Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen

Microsoft Security Bulletin MS06-050 - Sicherheitsanfälligkeiten in Hyperlinkobjektbibliothek von Microsoft Windows kann Remotecodeausführung ermöglichen (920670)
Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Microsoft Security Bulletin MS06-051 - Sicherheitsanfälligkeit im Windows-Kernel kann Remotecodeausführung ermöglichen (917422)

Ein Angreifer, dem es gelingt, die schwerste dieser Sicherheitsanfälligkeiten auszunutzen, kann vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen