Microsoft Security Bulletin MS16-054 – Kritisch
Sicherheitsupdate für Microsoft Office (3155544)
Veröffentlicht: 10. Mai 2016 | Aktualisiert: 9. August 2016
Version: 2.0
Kurzfassung
Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office. Die Sicherheitsanfälligkeiten könnten remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei öffnet. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Kunden, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als die Benutzerrechte, die mit Administratorrechten arbeiten.
Weitere Informationen finden Sie im Abschnitt "Betroffene Software- und Sicherheitsrisikobewertungen" .
Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Office Objekte im Arbeitsspeicher behandelt, und indem korrigiert wird, wie die Windows-Schriftartbibliothek eingebettete Schriftarten behandelt. Weitere Informationen zu den Sicherheitsrisiken finden Sie im Abschnitt "Sicherheitsrisikoinformationen ".
Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3155544.
Schweregradbewertungen betroffener Software und Sicherheitsrisiken
Die folgenden Softwareversionen oder Editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, sind entweder über ihren Supportlebenszyklus oder nicht betroffen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.
Die folgenden Schweregradbewertungen gehen von der potenziellen maximalen Auswirkung der Sicherheitsanfälligkeit aus. Informationen zur Wahrscheinlichkeit, dass innerhalb von 30 Tagen nach der Veröffentlichung dieses Sicherheitsbulletins die Ausnutzbarkeit der Sicherheitsanfälligkeit in Bezug auf die Schweregradbewertung und die Sicherheitsauswirkungen besteht, lesen Sie bitte den Exploitability Index in der Bulletinzusammenfassung vom Mai.
Microsoft Office-Software
| Betroffene Software | Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0126 | Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0140 | Sicherheitsanfälligkeit in Microsoft Office Graphics RCE – CVE-2016-0183 | Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0198 | Ersetzte Updates* |
|---|---|---|---|---|---|
| Microsoft Office 2007 | |||||
| Microsoft Office 2007 Service Pack 3 (2984938) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 2760591 in MS13-085 |
| Microsoft Office 2007 Service Pack 3 (2984943) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 2760585 in MS13-085 |
| Microsoft Office 2007 Service Pack 3 (3114893) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Nicht zutreffend | 3114742 in MS16-015 |
| Microsoft Word 2007 Service Pack 3 (3115116) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114983 in MS16-042 |
| Microsoft Word 2007 Service Pack 3 (3115465) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Nicht zutreffend | 3115311 in MS16-088 |
| Microsoft Office 2010 | |||||
| Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3115121) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Kritische Remotecodeausführung | 3114990 in MS16-042 |
| Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3115121) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Kritische Remotecodeausführung | 3114990 in MS16-042 |
| Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3054984) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 3054848 in MS15-046 |
| Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3054984) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 3054848 in MS15-046 |
| Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3101520) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 3054841 in MS15-046 |
| Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3101520) | Nicht zutreffend | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht zutreffend | 3054841 in MS15-046 |
| Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen) (3115123) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Kritische Remotecodeausführung | 3114993 in MS16-042 |
| Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen) (3115123) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Kritische Remotecodeausführung | 3114993 in MS16-042 |
| Microsoft Office 2013 | |||||
| Microsoft Office 2013 Service Pack 1 (32-Bit-Editionen) (3115016) | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | 3114486 in MS16-004 |
| Microsoft Office 2013 Service Pack 1 (64-Bit-Editionen) (3115016) | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | 3114486 in MS16-004 |
| Microsoft Word 2013 Service Pack 1 (32-Bit-Editionen) (3115025) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114937 in MS16-042 |
| Microsoft Word 2013 Service Pack 1 (64-Bit-Editionen) (3115025) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114937 in MS16-042 |
| Microsoft Office 2013 RT | |||||
| Microsoft Office 2013 RT Service Pack 1 (3115016)[1] | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | 3114486 in MS16-004 |
| Microsoft Word 2013 RT Service Pack 1[1](3115025) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114937 in MS16-042 |
| Microsoft Office 2016 | |||||
| Microsoft Office 2016 (32-Bit-Edition) (3115103) | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Keine |
| Microsoft Office 2016 (64-Bit-Edition) (3115103) | Wichtige Remotecodeausführung | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Keine |
| Microsoft Word 2016 (32-Bit-Edition) (3115094) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114855 in MS16-029 |
| Microsoft Word 2016 (64-Bit-Edition) (3115094) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114855 in MS16-029 |
| Microsoft Office 2011 für Mac | |||||
| Microsoft Word für Mac 2011 (3155776) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3154208 in MS16-042 |
| Microsoft Office 2016 für Mac | |||||
| Microsoft Word 2016 für Mac (3155777) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3142577 in MS16-042 |
| Andere Office-Software | |||||
| Microsoft Office Compatibility Pack Service Pack 3 (3115115) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114982 in MS16-042 |
| Microsoft Office Compatibility Pack Service Pack 3 (3115464) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Nicht zutreffend | 3115309 in MS16-088 |
| Microsoft Word Viewer (3115132) | Nicht zutreffend | Nicht verfügbar | Nicht zutreffend | Kritische Remotecodeausführung | 3114987 in MS16-042 |
| Microsoft Word Viewer (3115480) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Nicht zutreffend | 3115393 in MS16-088 |
| Microsoft Word Viewer (3115479) | Nicht zutreffend | Nicht zutreffend | Kritische Remotecodeausführung | Nicht zutreffend | 3115395 in MS16-088 |
[1]Dieses Update ist über Windows Update verfügbar.
*Die Spalte "Updates ersetzt" zeigt nur das neueste Update in einer Kette von abgelösten Updates an. Um eine umfassende Liste der ersetzten Updates zu erhalten, wechseln Sie zum Microsoft Update-Katalog, suchen Sie nach der KB-Nummer des Updates, und zeigen Sie dann Updatedetails an (Updates ersetzte Informationen befinden sich auf der Registerkarte "Paketdetails ").
Microsoft Office Services und Web-Apps
| Betroffene Software | Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0140 | Sicherheitsanfälligkeit in Microsoft Office Graphics RCE – CVE-2016-0183 | Ersetzte Updates* |
|---|---|---|---|
| Microsoft SharePoint Server 2010 | |||
| Word Automation Services für Microsoft SharePoint Server 2010 Service Pack 2 (3115117) | Wichtige Remotecodeausführung | Kritische Remotecodeausführung | 3114988 in MS16-042 |
| Microsoft Office Web-Apps 2010 | |||
| Microsoft Office Web-Apps 2010 Service Pack 2 (3115124) | Wichtige Remotecodeausführung | Kritische Remotecodeausführung | 3114994 in MS16-042 |
*Die Spalte "Updates ersetzt" zeigt nur das neueste Update in einer Kette von abgelösten Updates an. Um eine umfassende Liste der ersetzten Updates zu erhalten, wechseln Sie zum Microsoft Update-Katalog, suchen Sie nach der KB-Nummer des Updates, und zeigen Sie dann Updatedetails an (Updates ersetzte Informationen befinden sich auf der Registerkarte "Paketdetails ").
Häufig gestellte Fragen zum Aktualisieren
Ich habe Microsoft Word 2010 installiert. Warum wird das 3115121 Update nicht angeboten?
Das 3115121 Update gilt nur für Systeme, auf denen bestimmte Konfigurationen von Microsoft Office 2010 ausgeführt werden. Einige Konfigurationen werden dem Update nicht angeboten.
Ich werde dieses Update für Software angeboten, die nicht speziell als betroffen in der Tabelle "Betroffene Software und Bewertungen des Schweregrads der Sicherheitsanfälligkeit" angegeben ist. Warum wird dieses Update angeboten?
Wenn Updates anfälligen Code behandeln, der in einer Komponente vorhanden ist, die zwischen mehreren Microsoft Office-Produkten oder zwischen mehreren Versionen desselben Microsoft Office-Produkts gemeinsam genutzt wird, gilt das Update als für alle unterstützten Produkte und Versionen, die die anfällige Komponente enthalten.
Wenn beispielsweise ein Update für Microsoft Office 2007-Produkte gilt, kann nur Microsoft Office 2007 in der Tabelle "Betroffene Software" aufgeführt sein. Das Update kann jedoch auf Microsoft Word 2007, Microsoft Excel 2007, Microsoft Visio 2007, Microsoft Compatibility Pack, Microsoft Excel Viewer oder ein anderes Microsoft Office 2007-Produkt angewendet werden, das nicht speziell in der Tabelle "Betroffene Software" aufgeführt ist. Wenn ein Update für Microsoft Office 2010-Produkte gilt, kann nur Microsoft Office 2010 speziell in der Tabelle "Betroffene Software" aufgeführt werden. Das Update kann jedoch auf Microsoft Word 2010, Microsoft Excel 2010, Microsoft Visio 2010, Microsoft Visio Viewer oder ein anderes Microsoft Office 2010-Produkt angewendet werden, das nicht ausdrücklich in der Tabelle "Betroffene Software" aufgeführt ist.
Weitere Informationen zu diesem Verhalten und empfohlenen Aktionen finden Sie im Microsoft Knowledge Base-Artikel 830335. Eine Liste der Microsoft Office-Produkte, auf die ein Update angewendet werden kann, finden Sie im Microsoft Knowledge Base-Artikel, der dem jeweiligen Update zugeordnet ist.
Informationen zu Sicherheitsrisiken
Mehrere Microsoft Office-Speicherbeschädigungsrisiken
In microsoft Office-Software sind mehrere Sicherheitsrisiken zur Remotecodeausführung vorhanden, wenn die Office-Software Objekte im Arbeitsspeicher nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Die Nutzung der Sicherheitsanfälligkeiten erfordert, dass ein Benutzer eine speziell gestaltete Datei mit einer betroffenen Version von Microsoft Office-Software öffnet. In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeiten ausnutzen, indem er die speziell gestaltete Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt. In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten (oder eine kompromittierte Website nutzen, die vom Benutzer bereitgestellte Inhalte akzeptiert oder hostet), die eine speziell gestaltete Datei enthält, die für die Ausnutzung der Sicherheitsrisiken konzipiert ist. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, die Website zu besuchen. Stattdessen müsste ein Angreifer die Benutzer davon überzeugen, auf einen Link zu klicken, in der Regel durch eine Verlockung in einer E-Mail- oder Instant Messenger-Nachricht, und dann davon überzeugen, die speziell gestaltete Datei zu öffnen. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Office Objekte im Arbeitsspeicher verarbeitet.
Beachten Sie, dass der Schweregrad in der Tabelle mit den Bewertungen für betroffene Software und Sicherheitsanfälligkeit als kritisch gekennzeichnet ist, der Vorschaubereich ein Angriffsvektor für CVE-2016-0198 ist. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie die Windows-Schriftartbibliothek eingebettete Schriftarten behandelt.
Die folgenden Tabellen enthalten Links zum Standardeintrag für jede Sicherheitsanfälligkeit in der Liste allgemeiner Sicherheitsanfälligkeiten und Expositionen:
| Titel der Sicherheitsanfälligkeit | CVE-Nummer | Öffentlich offengelegt | Genutzt |
|---|---|---|---|
| Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung | CVE-2016-0126 | No | No |
| Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung | CVE-2016-0140 | No | No |
| Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung | CVE-2016-0198 | No | No |
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsrisiken identifiziert.
Problemumgehungen
Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.
Sicherheitsanfälligkeit in Microsoft Office Graphics RCE – CVE-2016-0183
Eine Sicherheitsanfälligkeit in Remotecodeausführung ist vorhanden, wenn die Windows-Schriftartbibliothek speziell gestaltete eingebettete Schriftarten nicht ordnungsgemäß verarbeitet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Es gibt mehrere Möglichkeiten, wie ein Angreifer diese Sicherheitsanfälligkeit ausnutzen könnte. In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitsanfälligkeit auszunutzen, und dann einen Benutzer davon überzeugen, die Website anzuzeigen. Ein Angreifer hätte keine Möglichkeit, einen Benutzer zu zwingen, den vom Angreifer kontrollierten Inhalt anzuzeigen. Stattdessen müsste ein Angreifer einen Benutzer davon überzeugen, maßnahmen zu ergreifen, in der Regel, indem der Benutzer auf einen Link in einer E-Mail oder in einer Instant Messenger-Nachricht klickt, die den Benutzer zur Website des Angreifers führt, oder indem er eine Anlage öffnet, die per E-Mail gesendet wird.
In einem Szenario mit Dateifreigabeangriffen könnte ein Angreifer eine speziell gestaltete Dokumentdatei bereitstellen, die zur Ausnutzung der Sicherheitsanfälligkeit konzipiert ist, und dann einen Benutzer davon überzeugen, die Dokumentdatei zu öffnen.
Beachten Sie, dass der Schweregrad in der Tabelle mit den Bewertungen für betroffene Software und Sicherheitsanfälligkeit als kritisch gekennzeichnet ist, der Vorschaubereich ein Angriffsvektor für CVE-2016-0183 ist. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie die Windows-Schriftartbibliothek eingebettete Schriftarten behandelt.
Die folgenden Tabellen enthalten Links zum Standardeintrag für jede Sicherheitsanfälligkeit in der Liste allgemeiner Sicherheitsanfälligkeiten und Expositionen:
| Titel der Sicherheitsanfälligkeit | CVE-Nummer | Öffentlich offengelegt | Genutzt |
|---|---|---|---|
| Sicherheitsanfälligkeit in Microsoft Office Graphics RCE | CVE-2016-0183 | No | No |
Mildernde Faktoren
Microsoft hat keine mildernden Faktoren für diese Sicherheitsrisiken identifiziert.
Problemumgehungen
Die folgenden Problemumgehungen können in Ihrer Situation hilfreich sein:
Problemumgehung für CVE-2016-0183
Verwenden der Microsoft Office-Dateiblockrichtlinie, um zu verhindern, dass Office RTF-Dokumente aus unbekannten oder nicht vertrauenswürdigen Quellen öffnet
Warnung , wenn Sie den Registrierungs-Editor falsch verwenden, können schwerwiegende Probleme auftreten, die möglicherweise erfordern, dass Sie Ihr Betriebssystem neu installieren müssen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Sie verwenden den Registrierungs-Editor auf eigene Verantwortung.Für Office 2007
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 1 fest.
Hinweis Zum Verwenden von "FileOpenBlock" mit Office 2007 müssen alle neuesten Office 2007-Sicherheitsupdates ab Mai 2007 angewendet werden.
Für Office 2010
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Security\FileBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 2 fest.
Legen Sie den OpenInProtectedView-DWORD-Wert auf 0 fest.
Für Office 2013
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\FileBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 2 fest.
Legen Sie den OpenInProtectedView-DWORD-Wert auf 0 fest.
Auswirkungen der Problemumgehung. Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922849 können dokumente, die im RTF-Format gespeichert sind, nicht öffnen.
Rückgängigmachen der Problemumgehung
Für Office 2007
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 0 fest.
Für Office 2010
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Security\FileBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 0 fest.
Lassen Sie den OpenInProtectedView-DWORD-Wert auf 0 festgelegt.
Für Office 2013
Führen Sie regedit.exe als Administrator aus, und navigieren Sie zum folgenden Unterschlüssel:
[HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\FileBlock]Legen Sie den DWORD-Wert "RtfFiles " auf 0 fest.
Lassen Sie den OpenInProtectedView-DWORD-Wert auf 0 festgelegt.
Verhindern, dass Word RTF-Dateien lädt
Warnung , wenn Sie den Registrierungs-Editor falsch verwenden, können schwerwiegende Probleme auftreten, die möglicherweise erfordern, dass Sie Ihr Betriebssystem neu installieren müssen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Sie verwenden den Registrierungs-Editor auf eigene Verantwortung.Interaktive verwaltete Skriptmethode
Für Word 2007
Klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie "regedit" in das Feld "Öffnen" ein, und klicken Sie dann auf "OK".
Klicken Sie auf den folgenden Registrierungsunterschlüssel:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlockBeachten Sie, dass Sie ihn erstellen müssen, wenn der FileOpenBlock-Unterschlüssel nicht vorhanden ist. Gehen Sie dazu wie folgt vor:
- Wählen Sie den Sicherheitsunterschlüssel aus.
- Zeigen Sie im Menü "Bearbeiten " auf "Neu", und klicken Sie dann auf "TASTE".
- Geben Sie FileOpenBlock ein, und drücken Sie dann die EINGABETASTE.
Suchen Sie nach dem Auswählen des FileOpenBlock-Unterschlüssels den DWORD-Wert RtfFiles.
Beachten Sie, dass Sie ihn erstellen müssen, wenn der FileOpenBlock-Unterschlüssel nicht vorhanden ist. Gehen Sie dazu wie folgt vor:- Klicken Sie mit der rechten Maustaste auf "RtfFiles ", und klicken Sie dann auf " Ändern".
- Geben Sie in das Datenfeld Wert den Wert 1 ein, und klicken Sie dann auf OK.
- Klicken Sie im Menü "Datei " auf "Beenden ", um den Registrierungs-Editor zu beenden.
Skriptmethode für die verwaltete Bereitstellung
Für Word 2007
Speichern Sie Folgendes in einer Datei mit einer .reg Erweiterung (z. B. Disable_RTF_In_Word.reg):
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Word\Security\FileOpenBlock "RtfFiles"=dword:00000001Führen Sie das oben genannte Registrierungsskript aus, das in Schritt 1 auf dem Zielcomputer mit dem folgenden Befehl an einer Administrator-Eingabeaufforderung erstellt wurde:
Regedit /s Disable_RTF_In_Word.regHinweis : RTF-Dateien sind von Word nicht lesbar.
Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den in der Zusammenfassung der Geschäftsleitung verwiesen wird.
Danksagungen
Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity, die uns dabei helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter "Bestätigungen ".
Haftungsausschluss
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen
- V1.0 (10. Mai 2016): Bulletin veröffentlicht.
- V1.1 (25. Mai 2016): Korrigiert die updates, die für Microsoft Office 201 3114486 3 in MS16-004 ersetzt wurden, und für CVE-2016-0183 wurde klargestellt, dass der Vorschaubereich ein Angriffsvektor für diese Sicherheitsanfälligkeit ist. Hierbei handelt es sich nur um Informationsänderungen.
- V2.0 (9. August 2016): Bulletin überarbeitet, um Kunden über zusätzliche Sicherheitsupdates für Microsoft Office 2007 (3114893), Microsoft Word 2007 Service Pack 3 (3115465), Microsoft Office Compatibility Pack Service Pack 3 (3115464), Microsoft Word Viewer (3115480) und Microsoft Word Viewer (3115479) zu informieren. Die Updates werden der ursprünglichen Version hinzugefügt, um CVE-2016-0183 umfassend zu adressieren. Microsoft empfiehlt Kunden, diese betroffene Software auszuführen, die Sicherheitsupdates zu installieren, um vollständig vor den in diesem Bulletin beschriebenen Sicherheitsrisiken zu schützen. Kunden, die alle anderen betroffenen Software ausführen, die die Updates bereits aus der ursprünglichen Version erfolgreich installiert haben, müssen keine Maßnahmen ergreifen. Weitere Informationen und Downloadlinks finden Sie im Microsoft Knowledge Base-Artikel zu den jeweiligen Updates.
Seite generiert 2016-08-08 16:14-07:00.