Microsoft Security Bulletin Summary for Dezember 2015

Veröffentlicht: 8. Dezember 2015 | Aktualisiert: 23. Dezember 2015

Version: 1.3

In dieser Bulletinzusammenfassung werden die für Dezember 2015 veröffentlichten Sicherheitsbulletins aufgeführt.

Informationen dazu, wie Sie automatische Benachrichtigungen erhalten, wenn Microsoft-Sicherheitsbulletins ausgestellt werden, besuchen Sie Microsoft Technical Security Notifications.

Microsoft stellt außerdem Informationen bereit, die Kunden helfen, monatliche Sicherheitsupdates mit nicht sicherheitsrelevanten Updates zu priorisieren, die am selben Tag wie die monatlichen Sicherheitsupdates veröffentlicht werden. Weitere Informationen finden Sie im Abschnitt "Weitere Informationen".

Zusammenfassungen der Geschäftsleitung

In der folgenden Tabelle sind die Sicherheitsbulletins für diesen Monat in Reihenfolge des Schweregrads zusammengefasst.

Ausführliche Informationen zu der betroffenen Software finden Sie im nächsten Abschnitt, betroffene Software.

Bulletin ID Bulletin Title and Executive Summary Maximale Schweregradbewertung\ und Auswirkungen auf Sicherheitsrisiken Anforderung für neustarten Bekannte Probleme Betroffene Software
MS15-124 Kumulatives Sicherheitsupdate für Internet Explorer (3116180) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Internet Explorer. Die schwerwiegendsten Sicherheitsrisiken könnten remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der aktuelle Benutzer erhalten. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als die Benutzerrechte, die mit Administratorrechten arbeiten. Kritisch \ Remotecodeausführung Neustart erforderlich 3104002 Microsoft Windows,\ Internet Explorer
MS15-125 Kumulatives Sicherheitsupdate für Microsoft Edge (3116184) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Edge. Die schwerwiegendsten Sicherheitsrisiken könnten remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Webseite mit Microsoft Edge anzeigt. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der aktuelle Benutzer erhalten. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als die Benutzerrechte, die mit Administratorrechten arbeiten. Kritisch \ Remotecodeausführung Neustart erforderlich --------- Microsoft Windows,\ Microsoft Edge
MS15-126 Kumulatives Sicherheitsupdate für JScript und VBScript zur Behebung der Remotecodeausführung (3116178) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken im VBScript-Skriptmodul in Microsoft Windows. Je schwerwiegender die Sicherheitsanfälligkeiten sind, können Remotecodeausführungen zulassen, wenn ein Angreifer eine speziell gestaltete Website hostet, die für die Nutzung der Sicherheitsanfälligkeiten über Internet Explorer vorgesehen ist (oder eine kompromittierte Website oder eine Website nutzt, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptiert oder hostet) und dann einen Benutzer davon überzeugt, die Website anzuzeigen. Ein Angreifer könnte auch ein ActiveX-Steuerelement einbetten, das als "sicher für die Initialisierung" gekennzeichnet ist, in eine Anwendung oder ein Microsoft Office-Dokument, das das Internet Explorer-Renderingmodul verwendet, um den Benutzer auf die speziell gestaltete Website zu leiten. Kritisch \ Remotecodeausführung Möglicherweise muss neu gestartet werden. --------- Microsoft Windows
MS15-127 Sicherheitsupdate für Microsoft Windows DNS zur Behebung der Remotecodeausführung (3100465) \ Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung zulassen, wenn ein Angreifer speziell gestaltete Anforderungen an einen DNS-Server sendet. Kritisch \ Remotecodeausführung Neustart erforderlich --------- Microsoft Windows
MS15-128 Sicherheitsupdate für microsoft Graphics Component to Address Remote Code Execution (3104503) \ This security update resolves vulnerabilities in Microsoft Windows, .NET Framework, Microsoft Office, Skype for Business, Microsoft Lync, and Silverlight. Die Sicherheitsanfälligkeiten könnten die Remotecodeausführung ermöglichen, wenn ein Benutzer ein speziell gestaltetes Dokument öffnet oder eine Webseite besucht, die speziell gestaltete eingebettete Schriftarten enthält. Kritisch \ Remotecodeausführung Neustart erforderlich 3114351 Microsoft Windows,\ Microsoft .NET Framework,\ Microsoft Office,\ Skype for Business, Microsoft Lync,\ Silverlight
MS15-129 Sicherheitsupdate für Silverlight zur Behebung der Remotecodeausführung (3106614) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Silverlight. Die schwerwiegendsten Sicherheitsrisiken könnten remotecodeausführung zulassen, wenn Microsoft Silverlight bestimmte offene und schließende Anforderungen falsch verarbeitet, die zu Lese- und Schreibzugriffsverletzungen führen könnten. Um die Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer eine Website hosten, die eine speziell gestaltete Silverlight-Anwendung enthält, und dann einen Benutzer davon überzeugen, eine kompromittierte Website zu besuchen. Der Angreifer könnte auch Websites nutzen, die speziell gestaltete Inhalte enthalten, einschließlich derJenigen, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten. Kritisch \ Remotecodeausführung Erfordert keinen Neustart --------- Microsoft Silverlight
MS15-130 Sicherheitsupdate für Microsoft Uniscribe zur Behebung der Remotecodeausführung (3108670) \ Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung ermöglichen, wenn ein Benutzer ein speziell gestaltetes Dokument öffnet oder eine nicht vertrauenswürdige Webseite besucht, die speziell gestaltete Schriftarten enthält. Kritisch \ Remotecodeausführung Neustart erforderlich --------- Microsoft Windows
MS15-131 Sicherheitsupdate für Microsoft Office zur Behebung der Remotecodeausführung (3116111) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office. Die schwerwiegendsten Sicherheitsrisiken könnten remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei öffnet. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als die Benutzerrechte, die mit Administratorrechten arbeiten. Kritisch \ Remotecodeausführung Möglicherweise muss neu gestartet werden. --------- Microsoft Office
MS15-132 Sicherheitsupdate für Microsoft Windows zur Behebung der Remotecodeausführung (3116162) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Windows. Die Sicherheitsanfälligkeiten könnten Remotecodeausführung ermöglichen, wenn ein Angreifer auf ein lokales System zugreift und eine speziell gestaltete Anwendung ausführt. Wichtig \ Remotecodeausführung Möglicherweise muss neu gestartet werden. --------- Microsoft Windows
MS15-133 Sicherheitsupdate für Windows PGM zum Beheben der Rechteerweiterung (3116130) \ Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit könnte die Erhöhung von Berechtigungen ermöglichen, wenn sich ein Angreifer bei einem Zielsystem anmeldet und eine speziell gestaltete Anwendung ausführt, die durch eine Racebedingung zu Verweisen auf Speicherspeicherorte führt, die bereits freigegeben wurden. Microsoft Message Queuing (MSMQ) muss installiert sein, und das windows Pragmatische Multicast(PGM)-Protokoll, das speziell für ein System aktiviert ist, ist anfällig. MSMQ ist nicht in Standardkonfigurationen vorhanden, und wenn es installiert ist, ist das PGM-Protokoll verfügbar, ist jedoch standardmäßig deaktiviert. Wichtig \ Rechteerweiterung Neustart erforderlich --------- Microsoft Windows
MS15-134 Sicherheitsupdate für Windows Media Center zur Behebung der Remotecodeausführung (3108669) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Windows. Je schwerwiegender die Sicherheitsrisiken die Remotecodeausführung ermöglichen könnten, wenn Windows Media Center eine speziell gestaltete Media Center-Linkdatei (.mcl) öffnet, die auf bösartigen Code verweist. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als die Benutzerrechte, die mit Administratorrechten arbeiten. Wichtig \ Remotecodeausführung Möglicherweise muss neu gestartet werden. --------- Microsoft Windows
MS15-135 Sicherheitsupdate für Windows-Kernelmodustreiber zur Behebung der Rechteerweiterung (3119075) \ Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Windows. Die Sicherheitsrisiken können die Rechteerweiterung ermöglichen, wenn sich ein Angreifer bei einem Zielsystem anmeldet und eine speziell gestaltete Anwendung ausführt. Wichtig \ Rechteerweiterung Neustart erforderlich --------- Microsoft Windows

Exploitability Index

Die folgende Tabelle enthält eine Exploitability-Bewertung der einzelnen Sicherheitsrisiken, die in diesem Monat behoben wurden. Die Sicherheitsanfälligkeiten werden in der Reihenfolge der Bulletin-ID und dann der CVE-ID aufgeführt. Es werden nur Sicherheitsrisiken mit einer Schweregradbewertung "Kritisch" oder "Wichtig" in den Bulletins einbezogen.

Gewusst wie diese Tabelle verwenden?

In dieser Tabelle erfahren Sie mehr über die Wahrscheinlichkeit der Codeausführung und denial-of-Service-Exploits innerhalb von 30 Tagen nach der Veröffentlichung des Sicherheitsbulletins für die einzelnen Sicherheitsupdates, die Sie möglicherweise installieren müssen. Überprüfen Sie jede der nachstehenden Bewertungen gemäß Ihrer spezifischen Konfiguration, um die Bereitstellung der Updates dieses Monats zu priorisieren. Weitere Informationen dazu, was diese Bewertungen bedeuten und wie sie ermittelt werden, finden Sie unter Microsoft Exploitability Index.

In den folgenden Spalten bezieht sich "Latest Software Release" auf die betroffene Software, und "Ältere Softwareversionen" bezieht sich auf alle älteren, unterstützten Versionen der Betreffsoftware, wie in den Tabellen "Betroffene Software" und "Nicht betroffene Software" im Bulletin aufgeführt.

CVE-ID                     Titel der Sicherheitsanfälligkeit Exploitability Assessment for Latest Software Release Exploitability Assessment for Older Software Release Denial of Service Exploitability Assessment
MS15-124: Kumulatives Sicherheitsupdate für Internet Explorer (3116180)
CVE-2015-6083 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6134 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6135 Sicherheitsanfälligkeit beim Skriptingmodul zur Offenlegung von Informationen 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6136 Sicherheitsrisiko bei Speicherbeschädigung des Skriptmoduls 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6138 Sicherheitsanfälligkeit in Internet Explorer XSS-Filterumgehung 3 - Ausbeutung unwahrscheinlich 3 - Ausbeutung unwahrscheinlich Nicht zutreffend
CVE-2015-6139 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Rechteerweiterungen 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6140 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6141 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6142 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6143 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6144 Sicherheitsanfälligkeit in Microsoft Browser XSS-Filterumgehung 3 - Ausbeutung unwahrscheinlich 3 - Ausbeutung unwahrscheinlich Nicht zutreffend
CVE-2015-6145 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6146 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6147 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6148 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6149 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6150 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6151 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6152 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6153 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6154 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6155 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6156 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6157 Sicherheitsanfälligkeit in Internet Explorer bezüglich Offenlegung von Informationen 2 - Ausbeutung weniger wahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6158 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6159 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6160 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6161 Umgehung von Internet Explorer ASLR 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6162 Sicherheitsanfälligkeit in Internet Explorer bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6164 Sicherheitsanfälligkeit in Internet Explorer XSS-Filterumgehung 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
MS15-125: Kumulatives Sicherheitsupdate für Microsoft Edge (3116184)
CVE-2015-6139 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Rechteerweiterungen 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6140 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6142 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6148 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6151 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6153 Sicherheitsanfälligkeit in Microsoft Edge bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6154 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6155 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6158 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6159 Sicherheitsanfälligkeit in Microsoft Browser bezüglich Speicherbeschädigung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6161 Umgehung von Microsoft Browser ASLR 2 - Ausbeutung weniger wahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6168 Sicherheitsanfälligkeit in Microsoft Edge bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6169 Sicherheitsrisiko bei Microsoft Edge-Spoofing 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6170 Sicherheitsanfälligkeit in Microsoft Edge bezüglich Rechteerweiterungen 2 - Ausbeutung weniger wahrscheinlich 4 - Nicht betroffen Nicht zutreffend
CVE-2015-6176 Sicherheitsanfälligkeit in Microsoft Edge XSS-Filterumgehung 3 - Ausbeutung unwahrscheinlich 4 - Nicht betroffen Nicht zutreffend
MS15-126: Kumulatives Sicherheitsupdate für JScript und VBScript zur Behebung der Remotecodeausführung (3116178)
CVE-2015-6135 Sicherheitsanfälligkeit beim Skriptingmodul zur Offenlegung von Informationen 4 - Nicht betroffen 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6136 Sicherheitsrisiko bei Speicherbeschädigung des Skriptmoduls 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
MS15-127: Sicherheitsupdate für Microsoft Windows DNS zur Behebung der Remotecodeausführung (3100465)
CVE-2015-6125 Windows DNS-Verwendung nach kostenloser Sicherheitsanfälligkeit 4 - Nicht betroffen 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
MS15-128: Sicherheitsupdate für die Microsoft-Grafikkomponente zur Behebung der Remotecodeausführung (3104503)
CVE-2015-6106 Sicherheitsanfälligkeit in Grafikspeicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6107 Sicherheitsanfälligkeit in Grafikspeicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6108 Sicherheitsanfälligkeit in Grafikspeicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
MS15-129: Sicherheitsupdate für Silverlight zur Behebung der Remotecodeausführung (3106614)
CVE-2015-6114 Sicherheitsanfälligkeit in Microsoft Silverlight bezüglich Offenlegung von Informationen 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6165 Sicherheitsanfälligkeit in Microsoft Silverlight bezüglich Offenlegung von Informationen 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6166 Sicherheitsanfälligkeit in Microsoft Silverlight bezüglich Remotecodeausführung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
MS15-130: Sicherheitsupdate für Microsoft Uniscribe für die Remotecodeausführung (3108670)
CVE-2015-6130 Sicherheitsanfälligkeit in Windows Integer Underflow 4 - Nicht betroffen 3 - Ausbeutung unwahrscheinlich Nicht zutreffend
MS15-131: Sicherheitsupdate für Microsoft Office zur Behebung der Remotecodeausführung (3116111)
CVE-2015-6040 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6118 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6122 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6124 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6172 Sicherheitsanfälligkeit in Microsoft Office RCE 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
CVE-2015-6177 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung 4 - Nicht betroffen 1 - Ausbeutung wahrscheinlicher Nicht zutreffend
MS15-132: Sicherheitsupdate für Microsoft Windows zur Behebung der Remotecodeausführung (3116162)
CVE-2015-6128 Sicherheitsanfälligkeit in der Windows-Bibliothek beim Laden von Remotecodeausführung 4 - Nicht betroffen 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6132 Sicherheitsanfälligkeit in der Windows-Bibliothek beim Laden von Remotecodeausführung 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6133 Sicherheitsanfälligkeit in der Windows-Bibliothek beim Laden von Remotecodeausführung 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
MS15-133: Sicherheitsupdate für Windows PGM zur Adressierung der Rechteerweiterung (3116130)
CVE-2015-6126 Sicherheitsanfälligkeit in Windows PGM UAF zur Erhöhung von Berechtigungen 2 - Ausbeutung weniger wahrscheinlich 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
MS15-134: Sicherheitsupdate für Windows PGM zur Adressierung der Rechteerweiterung (3116130)
CVE-2015-6127 Sicherheitsanfälligkeit in Windows Media Center zur Offenlegung von Informationen 4 - Nicht betroffen 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
CVE-2015-6131 Sicherheitsanfälligkeit in der Media Center-Bibliothek zur Analyse von RCE 4 - Nicht betroffen 2 - Ausbeutung weniger wahrscheinlich Nicht zutreffend
MS15-135: Sicherheitsupdate für Windows-Kernelmodustreiber zur Adressierung der Rechteerweiterung (3119075)
CVE-2015-6171 Sicherheitsanfälligkeit in Windows-Kernel-Speichererweiterungen 3 - Ausbeutung unwahrscheinlich 1 - Ausbeutung wahrscheinlicher Dauerhaft
CVE-2015-6173 Sicherheitsanfälligkeit in Windows-Kernel-Speichererweiterungen 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Dauerhaft
CVE-2015-6174 Sicherheitsanfälligkeit in Windows-Kernel-Speichererweiterungen 1 - Ausbeutung wahrscheinlicher 1 - Ausbeutung wahrscheinlicher Dauerhaft
CVE-2015-6175 Sicherheitsanfälligkeit in Windows-Kernel-Speichererweiterungen 0 – Erkannte Ausbeutung 4 - Nicht betroffen Nicht zutreffend

Betroffene Software

In den folgenden Tabellen sind die Bulletins in der Reihenfolge der Hauptsoftwarekategorie und des Schweregrads aufgeführt.

Verwenden Sie diese Tabellen, um mehr über die Sicherheitsupdates zu erfahren, die Sie möglicherweise installieren müssen. Sie sollten jedes Softwareprogramm oder jede Komponente überprüfen, um festzustellen, ob Sicherheitsupdates zu Ihrer Installation gehören. Wenn ein Softwareprogramm oder eine Komponente aufgeführt ist, wird auch die Schweregradbewertung des Softwareupdates aufgeführt.

Hinweis: Möglicherweise müssen Sie mehrere Sicherheitsupdates für eine einzelne Sicherheitsanfälligkeit installieren. Überprüfen Sie die gesamte Spalte für jeden Bulletinbezeichner, der aufgeführt ist, um die Updates zu überprüfen, die Sie installieren müssen, basierend auf den Programmen oder Komponenten, die Sie auf Ihrem System installiert haben.

 

Windows-Betriebssysteme und -Komponenten (Tabelle 1 von 2)

Windows Vista
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Kritisch None Kritisch                                          None Kritisch
Windows Vista Service Pack 2 Internet Explorer 7 (3104002) (kritisch) Internet Explorer 8 (3104002) (kritisch) Internet Explorer 9 (3104002) (kritisch) (kritisch) Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Nicht zutreffend Windows Vista Service Pack 2 (3109094) (kritisch) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (Kritisch) Microsoft .NET Framework 4 (3099866) (Kritisch) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (Kritisch) Microsoft .NET Framework 4.6 (3099874) (Kritisch)
Windows Vista x64 Edition Service Pack 2 Internet Explorer 7 (3104002) (kritisch) Internet Explorer 8 (3104002) (kritisch) Internet Explorer 9 (3104002) (kritisch) (kritisch) Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Nicht zutreffend Windows Vista x64 Edition Service Pack 2 (3109094) (kritisch) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (Kritisch) Microsoft .NET Framework 4 (3099866) (kritisch) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (Kritisch) Microsoft .NET Framework 4.6 (3099874) (kritisch)
Windows Server 2008
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Mittel None Kritisch Kritisch Kritisch
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 Internet Explorer 7 (3104002) (Moderat) Internet Explorer 8 (3104002) (Moderat) Internet Explorer 9 (3104002) (Moderat) Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3100465) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3109094) (kritisch) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (Kritisch) Microsoft .NET Framework 4 (3099866) (Kritisch) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (Kritisch) Microsoft .NET Framework 4.6 (3099874) (kritisch)
Windows Server 2008 für x64-basierte Systeme Service Pack 2 Internet Explorer 7 (3104002) (Moderat) Internet Explorer 8 (3104002) (Moderat) Internet Explorer 9 (3104002) (Moderat) Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3100465) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3109094) (kritisch) Microsoft .NET Framework 3.0 Service Pack 2 (3099860) (Kritisch) Microsoft .NET Framework 4 (3099866) (Kritisch) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3099869) (Kritisch) Microsoft .NET Framework 4.6 (3099874) (kritisch)
Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 Internet Explorer 7 (3104002) (Moderat) Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Nicht zutreffend Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3109094) (kritisch)
Windows 7
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Kritisch None None None Kritisch
Windows 7 für 32-Bit-Systeme Service Pack 1 Internet Explorer 8 (3104002) (Kritisch) Internet Explorer 9 (3104002) (kritisch) Internet Explorer 10 (3104002) (Kritisch) Internet Explorer 11 (3104002) (kritisch) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 7 für 32-Bit-Systeme Service Pack 1 (3109094) (kritisch) Microsoft .NET Framework 3.5.1 (3099862) (kritisch)
Windows 7 für x64-basierte Systeme Service Pack 1 Internet Explorer 8 (3104002) (Kritisch) Internet Explorer 9 (3104002) (kritisch) Internet Explorer 10 (3104002) (Kritisch) Internet Explorer 11 (3104002) (kritisch) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 7 für x64-basierte Systeme Service Pack 1 (3109094) (kritisch) Microsoft .NET Framework 3.5.1 (3099862) (kritisch)
Windows Server 2008 R2
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Mittel None None Kritisch Kritisch
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 Internet Explorer 8 (3104002) (Moderat) Internet Explorer 9 (3104002) (Moderat) Internet Explorer 10 (3104002) (Moderat) Internet Explorer 11 (3104002) (Moderat) Nicht zutreffend Nicht zutreffend Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3100465) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3109094) (kritisch) Microsoft .NET Framework 3.5.1 (3099862) (kritisch)
Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 Internet Explorer 8 (3104002) (Moderat) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3109094) (kritisch)
Windows 8 und Windows 8.1
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Kritisch None None None Kritisch
Windows 8 für 32-Bit-Systeme Internet Explorer 10 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 8 für 32-Bit-Systeme (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099863) (kritisch)
Windows 8 für x64-basierte Systeme Internet Explorer 10 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 8 für x64-basierte Systeme (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099863) (kritisch)
Windows 8.1 für 32-Bit-Systeme Internet Explorer 11 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 8.1 für 32-Bit-Systeme (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099864) (kritisch)
Windows 8.1 für x64-basierte Systeme Internet Explorer 11 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows 8.1 für x64-basierte Systeme (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099864) (kritisch)
Windows Server 2012 und Windows Server 2012 R2
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Mittel None None Kritisch Kritisch
Windows Server 2012 Internet Explorer 10 (3104002) (Moderat) Nicht zutreffend Nicht zutreffend Windows Server 2012 (3100465) (kritisch) Windows Server 2012 (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099863) (kritisch)
Windows Server 2012 R2 Internet Explorer 11 (3104002) (Moderat) Nicht zutreffend Nicht zutreffend Windows Server 2012 R2 (3100465) (kritisch) Windows Server 2012 R2 (3109094) (Kritisch) Microsoft .NET Framework 3.5 (3099864) (kritisch)
Windows RT und Windows RT 8.1
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Kritisch None None None Kritisch
Windows RT Internet Explorer 10 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows RT (3109094) (kritisch)
Windows RT 8.1 Internet Explorer 11 (3104002) (kritisch) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows RT 8.1 (3109094) (kritisch)
Windows 10
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads Kritisch Kritisch None None Kritisch
Windows 10 für 32-Bit-Systeme Internet Explorer 11 (3116869) (kritisch) Microsoft Edge (3116869) (kritisch) Nicht zutreffend Nicht zutreffend Windows 10 für 32-Bit-Systeme (3116869) (kritisch) Microsoft .NET Framework 3.5 (3116869) (kritisch)
Windows 10 für x64-basierte Systeme Internet Explorer 11 (3116869) (kritisch) Microsoft Edge (3116869) (kritisch) Nicht zutreffend Nicht zutreffend Windows 10 für x64-basierte Systeme (3116869) (kritisch) Microsoft .NET Framework 3.5 (3116869) (kritisch)
Windows 10 Version 1511 für 32-Bit-Systeme Internet Explorer 11 (3116900) (kritisch) Microsoft Edge (3116900) (Kritisch) Nicht zutreffend Nicht zutreffend Windows 10, Version 1511 für 32-Bit-Systeme (3116900) (kritisch)
Windows 10 Version 1511 für x64-basierte Systeme Internet Explorer 11 (3116900) (kritisch) Microsoft Edge (3116900) (Kritisch) Nicht zutreffend Nicht zutreffend Windows 10 Version 1511 für x64-basierte Systeme (3116900) (kritisch)
Server Core-Installationsoption
Bulletin Identifier MS15-124 MS15-125 MS15-126 MS15-127 MS15-128
Bewertung des aggregierten Schweregrads None None Kritisch Kritisch Kritisch
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3100465) (kritisch) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3109094) (kritisch)
Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Nicht zutreffend VBScript 5.7 (3105579) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3100465) (kritisch) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3109094) (kritisch)
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) Nicht zutreffend Nicht zutreffend VBScript 5.8 (3105578) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3100465) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3109094) (kritisch) Microsoft .NET Framework 3.5.1 (3099862) (kritisch)
Windows Server 2012 (Server Core-Installation) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows Server 2012 (Server Core-Installation) (3100465) (kritisch) Windows Server 2012 (Server Core-Installation) (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099863) (Kritisch)
Windows Server 2012 R2 (Server Core-Installation) Nicht zutreffend Nicht verfügbar Nicht zutreffend Windows Server 2012 R2 (Server Core-Installation) (3100465) (kritisch) Windows Server 2012 R2 (Server Core-Installation) (3109094) (kritisch) Microsoft .NET Framework 3.5 (3099864) (kritisch)

Hinweis für MS15-128

Dieses Bulletin umfasst mehr als eine Softwarekategorie. Weitere betroffene Software finden Sie in den anderen Tabellen in diesem Abschnitt. 

 

Windows-Betriebssysteme und -Komponenten (Tabelle 2 von 2)

Windows Vista
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig Wichtig                                          Wichtig
Windows Vista Service Pack 2 Nicht zutreffend Windows Vista Service Pack 2 (3108371) (Wichtig) Windows Vista Service Pack 2 (3108381) (Wichtig) Windows Vista Service Pack 2 (3109103) (Wichtig) Windows Media Center (3108669) (Wichtig) Windows Vista Service Pack 2 (3109094) (Wichtig)
Windows Vista x64 Edition Service Pack 2 Nicht zutreffend Windows Vista x64 Edition Service Pack 2 (3108371) (Wichtig) Windows Vista x64 Edition Service Pack 2 (3108381) (Wichtig) Windows Vista x64 Edition Service Pack 2 (3109103) (Wichtig) Windows Media Center (3108669) (Wichtig) Windows Vista x64 Edition Service Pack 2 (3109094) (Wichtig)
Windows Server 2008
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig None Wichtig
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3108371) (wichtig) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3108381) (Wichtig) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (3109094) (Wichtig)
Windows Server 2008 für x64-basierte Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3108371) (wichtig) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3108381) (Wichtig) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (3109094) (Wichtig)
Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 Nicht zutreffend Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3108371) (wichtig) Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3108381) (wichtig) Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3109103) Nicht zutreffend Windows Server 2008 für Itanium-basierte Systeme Service Pack 2 (3109094) (Wichtig)
Windows 7
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads Kritisch Wichtig Wichtig Wichtig Wichtig
Windows 7 für 32-Bit-Systeme Service Pack 1 Windows 7 für 32-Bit-Systeme Service Pack 1 (3108670) (kritisch) Windows 7 für 32-Bit-Systeme Service Pack 1 (3108371) (wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3108381) (Wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3109103) Windows Media Center (3108669) (Wichtig) Windows 7 für 32-Bit-Systeme Service Pack 1 (3109094) (Wichtig)
Windows 7 für x64-basierte Systeme Service Pack 1 Windows 7 für x64-basierte Systeme Service Pack 1 (3108670) (kritisch) Windows 7 für x64-basierte Systeme Service Pack 1 (3108371) (wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3108381) (wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3109103) Windows Media Center (3108669) (Wichtig) Windows 7 für x64-basierte Systeme Service Pack 1 (3109094) (Wichtig)
Windows Server 2008 R2
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads Kritisch Wichtig Wichtig None Wichtig
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3108670) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3108371) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3108381) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (3109094) (Wichtig)
Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3108670) (kritisch) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3108371) (Wichtig) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3108381) (Wichtig) Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 R2 für Itanium-basierte Systeme Service Pack 1 (3109094) (Wichtig)
Windows 8 und Windows 8.1
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig Wichtig Wichtig
Windows 8 für 32-Bit-Systeme Nicht zutreffend Windows 8 für 32-Bit-Systeme (3108347) (wichtig) Windows 8 für 32-Bit-Systeme (3108381) (Wichtig) Windows 8 für 32-Bit-Systeme (3109103) (Wichtig) Windows Media Center (3108669) (Wichtig) Windows 8 für 32-Bit-Systeme (3109094) (Wichtig)
Windows 8 für x64-basierte Systeme Nicht zutreffend Windows 8 für x64-basierte Systeme (3108347) (wichtig) Windows 8 für x64-basierte Systeme (3108381) (Wichtig) Windows 8 für x64-basierte Systeme (3109103) (Wichtig) Windows Media Center (3108669) (Wichtig) Windows 8 für x64-basierte Systeme (3109094) (wichtig)
Windows 8.1 für 32-Bit-Systeme Nicht zutreffend Windows 8.1 für 32-Bit-Systeme (3108347) (Wichtig) Windows 8.1 für 32-Bit-Systeme (3108381) (Wichtig) Windows 8.1 für 32-Bit-Systeme (3109103) (wichtig) Windows Media Center (3108669) (Wichtig) Windows 8.1 für 32-Bit-Systeme (3109094) (Wichtig)
Windows 8.1 für x64-basierte Systeme Nicht zutreffend Windows 8.1 für x64-basierte Systeme (3108347) (wichtig) Windows 8.1 für x64-basierte Systeme (3108381) (wichtig) Windows 8.1 für x64-basierte Systeme (3109103) (wichtig) Windows Media Center (3108669) (Wichtig) Windows 8.1 für x64-basierte Systeme (3109094) (wichtig)
Windows Server 2012 und Windows Server 2012 R2
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig None Wichtig
Windows Server 2012 Nicht zutreffend Windows Server 2012 (3108347) (Wichtig) Windows Server 2012 (3108381) (Wichtig) Windows Server 2012 (3109103) (Wichtig) Nicht zutreffend Windows Server 2012 (3109094) (Wichtig)
Windows Server 2012 R2 Nicht zutreffend Windows Server 2012 R2 (3108347) (Wichtig) Windows Server 2012 R2 (3108381) (Wichtig) Windows Server 2012 R2 (3109103) (Wichtig) Nicht zutreffend Windows Server 2012 R2 (3109094) (Wichtig)
Windows RT und Windows RT 8.1
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig None Wichtig
Windows RT Nicht zutreffend Windows RT (3108347) (Wichtig) Windows RT (3108381) (Wichtig) Windows RT (3109103) (Wichtig) Nicht zutreffend Windows RT (3109094) (Wichtig)
Windows RT 8.1 Nicht zutreffend Windows RT 8.1 (3108347) (Wichtig) Windows RT 8.1 (3108381) Windows RT 8.1 (3109103) (Wichtig) Nicht zutreffend Windows RT 8.1 (3109094) (Wichtig)
Windows 10
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads None Wichtig Wichtig None Wichtig
Windows 10 für 32-Bit-Systeme Nicht zutreffend Windows 10 für 32-Bit-Systeme (3116869) (Wichtig) Windows 10 für 32-Bit-Systeme (3116869) (Wichtig) Nicht zutreffend Windows 10 für 32-Bit-Systeme (3116869) (Wichtig)
Windows 10 für x64-basierte Systeme Nicht zutreffend Windows 10 für x64-basierte Systeme (3116869) (wichtig) Windows 10 für x64-basierte Systeme (3116869) (wichtig) Nicht zutreffend Windows 10 für x64-basierte Systeme (3116869) (wichtig)
Windows 10 Version 1511 für 32-Bit-Systeme Nicht zutreffend Windows 10 Version 1511 für 32-Bit-Systeme (3116900) (Wichtig) Windows 10 Version 1511 für 32-Bit-Systeme (3116900) (Wichtig) Nicht zutreffend Windows 10 Version 1511 für 32-Bit-Systeme (3116900) (Wichtig)
Windows 10 Version 1511 für x64-basierte Systeme Nicht zutreffend Windows 10 Version 1511 für x64-basierte Systeme (3116900) (Wichtig) Windows 10 Version 1511 für x64-basierte Systeme (3116900) (Wichtig) Nicht zutreffend Windows 10 Version 1511 für x64-basierte Systeme (3116900) (Wichtig)
Server Core-Installationsoption
Bulletin Identifier MS15-130 MS15-132 MS15-133 MS15-134 MS15-135
Bewertung des aggregierten Schweregrads Kritisch Wichtig Wichtig None Wichtig
Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3108381) (Wichtig) Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 für 32-Bit-Systeme Service Pack 2 (Server Core-Installation) (3109094) (Wichtig)
Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3108381) (Wichtig) Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 für x64-basierte Systeme Service Pack 2 (Server Core-Installation) (3109094) (Wichtig)
Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3108670) (kritisch) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3108381) (Wichtig) Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3109103) (Wichtig) Nicht zutreffend Windows Server 2008 R2 für x64-basierte Systeme Service Pack 1 (Server Core-Installation) (3109094) (Wichtig)
Windows Server 2012 (Server Core-Installation) Nicht zutreffend Windows Server 2012 (Server Core-Installation) (3108347) (Wichtig) Windows Server 2012 (Server Core-Installation) (3108381) (Wichtig) Windows Server 2012 (Server Core-Installation) (3109103) (Wichtig) Nicht zutreffend Windows Server 2012 (Server Core-Installation) (3109094) (Wichtig)
Windows Server 2012 R2 (Server Core-Installation) Nicht zutreffend Windows Server 2012 R2 (Server Core-Installation) (3108347) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3108381) (Wichtig) Windows Server 2012 R2 (Server Core-Installation) (3109103) (Wichtig) Nicht zutreffend Windows Server 2012 R2 (Server Core-Installation) (3109094) (Wichtig)

 

Microsoft Office Suites und Software

Microsoft Office 2007
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads Kritisch Kritisch
Microsoft Office 2007 Service Pack 3 Microsoft Office 2007 Service Pack 3 (3085616) (kritisch) Microsoft Office 2007 Service Pack 3 (3085549) (Wichtig) Microsoft Excel 2007 Service Pack 3 (3114422) (Wichtig) Microsoft Word 2007 Service Pack 3 (3114458) (kritisch)
Microsoft Office 2010
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads Kritisch Kritisch
Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3085612) (kritisch) Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3085528) (Wichtig) Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3114403) (Kritisch) Microsoft Excel 2010 Service Pack 2 (32-Bit-Editionen) (3114415) (Wichtig) Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen) (3101532) (kritisch)
Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3085612) (Kritisch) Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3085528) (Wichtig) Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3114403) (kritisch) Microsoft Excel 2010 Service Pack 2 (64-Bit-Editionen) (3114415) (Wichtig) Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen) (3101532) (kritisch)
Microsoft Office 2013
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads None Kritisch
Microsoft Office 2013 Service Pack 1 (32-Bit-Editionen) Nicht zutreffend Microsoft Word 2013 Service Pack 1 (32-Bit-Editionen) (3114342) (Kritisch)
Microsoft Office 2013 Service Pack 1 (64-Bit-Editionen) Nicht zutreffend Microsoft Word 2013 Service Pack 1 (64-Bit-Editionen) (3114342) (Kritisch)
Microsoft Office 2016
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads None Kritisch
Microsoft Office 2016 Nicht zutreffend Microsoft Word 2016 (32-Bit-Edition) (3114382) (kritisch)
Microsoft Office 2016 Nicht zutreffend Microsoft Word 2016 (64-Bit-Edition) (3114382) (kritisch)
Microsoft Office 2013 RT
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads None Kritisch
Microsoft Office 2013 RT Service Pack 1 Nicht zutreffend Microsoft Word 2013 RT Service Pack 1 (3114342) (kritisch)
Microsoft Office für Mac
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads None Wichtig
Microsoft Office 2011 für Mac Nicht zutreffend Microsoft Excel für Mac 2011 (3119517) (Wichtig)
Microsoft Office 2016 für Mac Nicht zutreffend Microsoft Excel 2016 für Mac (3119518) (Wichtig)
Andere Office-Software
Bulletin Identifier MS15-128 MS15-131
Bewertung des aggregierten Schweregrads Kritisch Wichtig
Microsoft Office Compatibility Pack Service Pack 3 Nicht zutreffend Microsoft Office Compatibility Pack Service Pack 3 (3114457) (kritisch) Microsoft Office Compatibility Pack Service Pack 3 (3114431) (Wichtig)
Microsoft Excel Viewer Nicht zutreffend Microsoft Excel Viewer (3114433) (Wichtig)
Microsoft Word Viewer Microsoft Word Viewer (3114478) (kritisch) Nicht zutreffend

Hinweis für MS15-128

Dieses Bulletin umfasst mehr als eine Softwarekategorie. Weitere betroffene Software finden Sie in den anderen Tabellen in diesem Abschnitt. 

 

Microsoft Communications Platforms and Software

Microsoft Live Meeting 2007-Konsole
Bulletin Identifier MS15-128
Bewertung des aggregierten Schweregrads Kritisch
Microsoft Live Meeting 2007-Konsole Microsoft Live Meeting 2007 Console (3115875) (kritisch)
Microsoft Lync 2010
Bulletin Identifier MS15-128
Bewertung des aggregierten Schweregrads Kritisch
Microsoft Lync 2010 (32-Bit) Microsoft Lync 2010 (32-Bit) (3115871) (kritisch)
Microsoft Lync 2010 (64-Bit) Microsoft Lync 2010 (64-Bit) (3115871) (kritisch)
Microsoft Lync 2010 Attendee (Installation auf Benutzerebene) Microsoft Lync 2010 Attendee (Installation auf Benutzerebene) (3115872) (kritisch)
Microsoft Lync 2010 Attendee (Installation auf Administratorebene) Microsoft Lync 2010 Attendee (Installation auf Administratorebene) (3115873) (kritisch)
Microsoft Lync 2013
Bulletin Identifier MS15-128
Bewertung des aggregierten Schweregrads Kritisch
Microsoft Lync 2013 Service Pack 1 (32-bit) (Skype for Business) Microsoft Lync 2013 Service Pack 1 (32-Bit) (Skype for Business) (3114351) (kritisch)
Microsoft Lync Basic 2013 Service Pack 1 (32-bit) (Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (32-Bit) (Skype for Business Basic) (3114351) (kritisch)
Microsoft Lync 2013 Service Pack 1 (64-bit) (Skype for Business) Microsoft Lync 2013 Service Pack 1 (64-Bit) (Skype for Business) (3114351) (kritisch)
Microsoft Lync Basic 2013 Service Pack 1 (64-bit) (Skype for Business Basic) Microsoft Lync Basic 2013 Service Pack 1 (64-Bit) (Skype for Business Basic) (3114351) (kritisch)
Skype for Business 2016
Bulletin Identifier MS15-128
Bewertung des aggregierten Schweregrads Kritisch
Skype for Business 2016 (32-Bit) Skype for Business 2016 (32-Bit) (3114372) (kritisch)
Skype for Business Basic 2016 (32-Bit) Skype for Business Basic 2016 (32-Bit) (3114372) (kritisch)
Skype for Business 2016 (64-Bit) Skype for Business 2016 (64-Bit) (3114372) (kritisch)
Skype for Business Basic 2016 (64-Bit) Skype for Business Basic 2016 (64-Bit) (3114372) (kritisch)

Hinweis für MS15-128

Dieses Bulletin umfasst mehr als eine Softwarekategorie. Weitere betroffene Software finden Sie in den anderen Tabellen in diesem Abschnitt.

 

Microsoft Developer Tools und Software

Microsoft Silverlight
Bulletin Identifier MS15-128 MS15-129
Bewertung des aggregierten Schweregrads                                                      Kritisch Kritisch
Microsoft Silverlight 5 Microsoft Silverlight 5 bei Installation auf Mac (3106614) (kritisch) Microsoft Silverlight 5 Developer Runtime bei Installation auf Mac (3106614) (Kritisch) Microsoft Silverlight 5, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Clients (3106614) (kritisch) Microsoft Silverlight 5 Developer Runtime installiert wird, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Clients (3106614) (Kritisch) Microsoft Silverlight 5 installiert werden, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Servern installiert sind (3106614) (Kritisch) Microsoft Silverlight 5 Developer Runtime bei der Installation auf allen unterstützten Versionen von Microsoft Windows-Servern (3106614) (kritisch) Microsoft Silverlight 5 bei Installation auf Mac (3106614) (kritisch) Microsoft Silverlight 5 Developer Runtime bei Installation auf Mac (3106614) (Kritisch) Microsoft Silverlight 5, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Clients (3106614) (kritisch) Microsoft Silverlight 5 Developer Runtime installiert wird, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Clients (3106614) (Kritisch) Microsoft Silverlight 5 installiert werden, wenn sie auf allen unterstützten Versionen von Microsoft Windows-Servern installiert sind (3106614) (Kritisch) Microsoft Silverlight 5 Developer Runtime bei der Installation auf allen unterstützten Versionen von Microsoft Windows-Servern (3106614) (kritisch)

Hinweis für MS15-128

Dieses Bulletin umfasst mehr als eine Softwarekategorie. Weitere betroffene Software finden Sie in den anderen Tabellen in diesem Abschnitt.

Erkennungs- und Bereitstellungstools und Anleitungen

Es stehen mehrere Ressourcen zur Verfügung, die Administratoren bei der Bereitstellung von Sicherheitsupdates unterstützen.

Mit Microsoft Baseline Security Analyzer (MBSA) können Administratoren lokale und Remotesysteme auf fehlende Sicherheitsupdates und allgemeine Sicherheitsfehler überprüfen.

Windows Server Update Services (WSUS), Systems Management Server (SMS) und System Center Configuration Manager helfen Administratoren beim Verteilen von Sicherheitsupdates.

Die komponenten der Updatekompatibilitäts-Evaluator, die im Lieferumfang des Application Compatibility Toolkit enthalten sind, um die Tests und Validierung von Windows-Updates für installierte Anwendungen zu optimieren.

Informationen zu diesen und anderen verfügbaren Tools finden Sie unter "Sicherheitstools für IT-Spezialisten". 

Danksagungen

Microsoft erkennt die Anstrengungen derJenigen in der Sicherheitscommunity an, die uns dabei helfen, Kunden durch verantwortungsvolle Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".

Sonstige Informationen

Microsoft Windows-Tool zum Entfernen bösartiger Software

Für die Bulletin-Version, die am zweiten Dienstag jedes Monats auftritt, hat Microsoft eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software unter Windows Update, Microsoft Update, Windows Server Update Services und das Download Center veröffentlicht. Für Out-of-Band-Sicherheitsbulletinversionen ist keine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software verfügbar.

Nicht sicherheitsrelevante Updates für MU, WU und WSUS

Informationen zu nicht sicherheitsrelevanten Versionen unter Windows Update und Microsoft Update finden Sie unter:

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Kunden zu verbessern, stellt Microsoft Sicherheitsrisiken für wichtige Sicherheitssoftwareanbieter im Voraus jeder monatlichen Sicherheitsupdateversion bereit. Sicherheitssoftwareanbieter können diese Sicherheitsrisikoinformationen dann verwenden, um Kunden über ihre Sicherheitssoftware oder Geräte, z. B. Antivirensoftware, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsschutzsysteme, aktualisierte Schutzmaßnahmen bereitzustellen. Um festzustellen, ob aktive Schutzmaßnahmen von Sicherheitssoftwareanbietern verfügbar sind, besuchen Sie die aktiven Schutzwebsites, die von Programmpartnern bereitgestellt werden, die in Microsoft Active Protections Program (MAPP)-Partnern aufgeführt sind.

Sicherheitsstrategien und Community

Strategien zur Aktualisierung der Verwaltung

Sicherheitsleitfaden für die Updateverwaltung bieten zusätzliche Informationen zu den Bewährten Empfehlungen von Microsoft zum Anwenden von Sicherheitsupdates.

Abrufen anderer Sicherheitsupdates

Updates für andere Sicherheitsprobleme stehen an den folgenden Speicherorten zur Verfügung:

  • Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Nach "Sicherheitsupdate" suchen.
  • Updates für Consumerplattformen sind über Microsoft Update verfügbar.
  • Sie können die Sicherheitsupdates, die in diesem Monat unter Windows Update angeboten werden, im Download Center für Sicherheits- und kritische Versionen ISO CD Image-Dateien abrufen. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 913086.

IT Pro Security Community

Erfahren Sie, wie Sie die Sicherheit verbessern und Ihre IT-Infrastruktur optimieren und mit anderen IT-Experten zu Sicherheitsthemen in der IT Pro Security Community teilnehmen können.

Unterstützung

Die betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen sind über ihren Supportlebenszyklus hinweg. Um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.

Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support

Schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware: Virenlösung und Security Center

Lokaler Support nach Ihrem Land: Internationaler Support

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

  • V1.0 (8. Dezember 2015): Bulletin Summary veröffentlicht.
  • V1.1 (9. Dezember 2015): Bulletin Summary überarbeitet, um die Exploitability Assessment für CVE-2015-6124 zu korrigieren. Dies ist nur eine Informationsänderung.
  • V1.2 (16. Dezember 2015): Bulletin summary revised to add a Known Issue to the Executive Summaryes table for 3104002. Um das Problem zu beheben, installieren Sie Hotfix-3125446. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 3104002 .
  • V1.3 (23. Dezember 2015): Bulletin Summary überarbeitet, um eine Referenz zu bekannten Problemen zur Tabelle "Executive Summaryes" für MS15-128 hinzuzufügen. Das Problem betrifft fehlende Videos in Skype 2015 for Business-Besprechungsaufzeichnungen nach der Installation des 3114351-Updates für Lync 2013. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 3114351 .

Seite generiert 2015-12-23 12:34-08:00.