Friday, July 26, 2024

Beschreibung des Sicherheitsupdates für die Schwachstellen in Windows Embedded POSReady 2009: 12. Februar 2019 – Microsoft-Support

Beachten

Dieses Update wurde am 15. Februar 2019 erneut veröffentlicht, um ein bekanntes Problem zu beheben, das bei der Installation der ursprünglichen Version des Updates vom 12. Februar 2019 auftrat.

Zusammenfassung

Dieses Sicherheitsupdate behebt die folgenden Schwachstellen:

  • Aufgrund der Art und Weise, wie die Windows Graphics Device Interface (GDI) Objekte im Speicher verarbeitet, bestehen Sicherheitslücken bei der Remotecodeausführung.

  • Sicherheitslücken bei der Offenlegung von Informationen bestehen, wenn die Windows-GDI-Komponente den Inhalt ihres Speichers falsch offenlegt.

Weitere Informationen zu den Sicherheitslücken finden Sie in den folgenden Common Vulnerabilities and Exposures (CVE).

Bekannte Probleme in diesem Sicherheitsupdate

Nachdem Sie die ursprünglich veröffentlichte Version dieses Sicherheitsupdates (vom 12. Februar 2019) installiert haben, werden Anwendungen, die die Dynamic Link Library (DLL) msvcrt.dll verwenden, nicht ordnungsgemäß geladen. Wenn das Problem auftritt, erhalten Sie Fehlermeldungen, die der folgenden ähneln (wobei [SamepleDLLNname] die DLL der Anwendung ist):

Der Prozedureinstiegspunkt sprinttf_s konnte in der Dynamic Link Library msvcrt.dll nicht gefunden werden.

Fehler beim Laden von C:\WINDOWS\system32\ [SamepleDLLNname] .dll

Dieses Problem wurde in der aktuellen Version dieses Updates behoben, die am 15. Februar 2019 veröffentlicht wurde.

So erhalten Sie das Update und installieren es

Methode 1: Windows Update

Dieses Update ist über Windows Update verfügbar. Wenn Sie die automatische Aktualisierung aktivieren, wird dieses Update automatisch heruntergeladen und installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ .

Methode 2: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie die Microsoft Update Catalog -Website.

Wichtig

  • Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren, müssen Sie dieses Update erneut installieren. Daher empfehlen wir Ihnen, alle benötigten Sprachpakete zu installieren, bevor Sie dieses Update installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen zu Windows .

Informationen zu Schutz und Sicherheit

Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrer aktuellen Sommerzeit (DST) angezeigt. Darüber hinaus können sich Datum und Uhrzeit ändern, wenn Sie bestimmte Vorgänge an den Dateien ausführen.

Dateiinformationen

Datei-Hash-Informationen

Dateiname

SHA1-Hash

SHA256-Hash

WindowsXP-KB4487085-v2-x86-Embedded-ENU.exe

667F051FFE98FF99495E9B6EDE2B8C321ABA1CA3

45999951181B03981DED92600E60EE9E709E0D63184C1EC254CA840510F3CC2E

Für alle unterstützten x86-basierten Versionen

Dateiname

Dateiversion

Dateigröße

Datum

Zeit

Plattform

SP-Anforderung

Servicezweig

Gdiplus.dll

5.2.6002.24561

1.738.240

15. Februar 2019

03:28

x86

Keiner

Unzutreffend

Gdiplus.man

Unzutreffend

398

15. Februar 2019

03:29

Unzutreffend

Keiner

Unzutreffend

Gdiplus.man

Unzutreffend

608

15. Februar 2019

02:29

Unzutreffend

Keiner

Unzutreffend

Mf3216.dll

5.1.2600.7663

43.008

15. Februar 2019

03:28

x86

SP3

SP3QFE

Gdiplus.dll

5.2.6002.24561

1.738.240

15. Februar 2019

03:28

x86

SP3

SP3QFE

Gdiplus.man

Unzutreffend

398

15. Februar 2019

03:29

Unzutreffend

SP3

SP3QFE

Gdiplus.man

Unzutreffend

608

15. Februar 2019

02:29

Unzutreffend

SP3

SP3QFE

Updspapi.dll

6.3.13.0

382.840

01.02.2018

21:28

x86

Keiner

Unzutreffend

No comments:

Post a Comment