| Ausführung | 4.0.8618.0 |
|---|---|
| Herausgeber | Microsoft |
| Veröffentlichungsdatum | 25.08.2008 |
| Datum hinzugefügt | 11.05.2004 |
| Os Anforderungen | Windows, Windows NT |
| Bedarf | Pentium or faster |
| Downloads insgesamt | 1.850 |
Beschreibung
Microsoft hat dieses Bulletin am 11. Mai 2004 aktualisiert, um auf die Verfügbarkeit einer überarbeiteten Version des Sicherheitsupdates für nicht-englische Versionen von Windows XP (im Gegensatz zu Windows XP Service Pack 1) hinzuweisen. Das ursprüngliche Update behebt die Schwachstelle in Windows XP für alle unterstützten Sprachen; Das ursprüngliche Update war jedoch nicht vollständig lokalisiert. Insbesondere wurden optionale Jet-Fehlerzeichenfolgen unter Windows XP nur in englischer Sprache angeboten. Dieses Problem betrifft keine anderen Betriebssysteme. Wenn Sie das Sicherheitsupdate bereits für andere Betriebssysteme, einschließlich Windows XP Service Pack 1, installiert haben, müssen Sie keine weiteren Maßnahmen ergreifen.
Wenn Sie zuvor das Sicherheitsupdate für nicht-englische Versionen von Windows XP (im Gegensatz zu Windows XP Service Pack 1) angewendet haben, müssen Sie keine weiteren Maßnahmen ergreifen, da Sie bereits vor dieser Sicherheitsanfälligkeit geschützt sind. Wenn Sie jedoch die optionalen Jet-Textfehlerinformationen in derselben Sprache wie Ihre Windows XP-Installation haben möchten, müssen Sie das ursprüngliche Sicherheitsupdate MS04-014 (837001) gemäß dem Verfahren zum Entfernen von Informationen in diesem Dokument entfernen und installieren überarbeitete Version. Nach der Deinstallation von 837001 führt ein erneuter Besuch von Windows Update dazu, dass das überarbeitete Sicherheitsupdate MS04-014 für Windows XP erneut mit den korrekten, lokalisierten, optionalen Textfehlerzeichenfolgen angeboten wird.
Die folgenden Dateien wurden nur auf nicht-englischen Systemen als Teil dieses Updates aktualisiert: mswstr10.dll und msjint40.dll. Möglicherweise sehen Sie andere Dateien mit neuen Datums- und Uhrzeitinformationen aus der ursprünglichen Version - diese Dateien bleiben unverändert, nur die beiden obigen Dateien wurden aktualisiert.
In der Microsoft Jet Database Engine (Jet) existiert eine Pufferüberlauf-Schwachstelle, die eine Remotecodeausführung ermöglichen könnte. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte die vollständige Kontrolle über ein betroffenes System erlangen, einschließlich der Installation von Programmen; Anzeigen, Ändern oder Löschen von Daten; oder Erstellen neuer Konten mit vollen Berechtigungen.
Microsoft empfiehlt, dass Kunden das Update so bald wie möglich installieren.