Artikel
03/18/2024

Sicherheitsbulletin

Microsoft Security Bulletin MS04-027 – Wichtig

Sicherheitsanfälligkeit in WordPerfect Converter kann die Codeausführung zulassen (884933)

Veröffentlicht: 14. September 2004 | Aktualisiert: 21. September 2004

Version: 1.2

Ausgestellt: 14. September 2004
Aktualisiert: 21. September 2004
Version: 1.2

Zusammenfassung

Wer sollte dieses Dokument lesen: Kunden, die Microsoft Office, Microsoft FrontPage, Microsoft Publisher oder Microsoft Works Suite verwenden.

Auswirkungen der Sicherheitsanfälligkeit: Remotecodeausführung

Maximale Schweregradbewertung: Wichtig

Empfehlung: Kunden sollten das Update frühestens installieren.

Ersatz von Sicherheitsupdates: Dieses Update ersetzt das Sicherheitsupdate, das im Rahmen des Microsoft Security Bulletin MS03-036 bereitgestellt wurde.

Vorbehalte: Keine

Getestete Software- und Sicherheitsupdate-Downloadspeicherorte:

Betroffene Software:

Microsoft Office 2000 Software Service Pack 3 – Update herunterladen (KB873380)

Microsoft Office 2000 Service Pack 3 Software:
- Word 2000
- FrontPage 2000
- Publisher 2000
Microsoft Office XP Software Service Pack 3 – Update herunterladen (KB873379)

Microsoft Office XP Software Service Pack 2 – Herunterladen des Verwaltungsupdates (KB873379)

Microsoft Office XP-Software:
- Word 2002
- FrontPage 2002
- Publisher 2002
Microsoft Office 2003 – Update herunterladen (KB873378)

Microsoft Office 2003-Software:
- Word 2003
- FrontPage 2003
- Publisher 2003
Microsoft Works Suites:
- Microsoft Works Suite 2001 – Herunterladen des Updates (KB873380) (identisch mit dem Microsoft Office 2000-Link)
- Microsoft Works Suite 2002 – Herunterladen des Updates (KB873379) (identisch mit dem Microsoft Office XP-Link)
- Microsoft Works Suite 2003 – Herunterladen des Updates (KB873379) (identisch mit dem Microsoft Office XP-Link)
- Microsoft Works Suite 2004 – Herunterladen des Updates (KB873379) (identisch mit dem Microsoft Office XP-Link)

Hinweis: Office XP Service Pack 2 und Office XP Service Pack 3 sind beide anfällig für dieses Problem. Das Sicherheitsupdate für Office XP Service Pack 2 wird jedoch nur als Teil des Administrativen Sicherheitsupdates von Office XP bereitgestellt. Weitere Informationen finden Sie im Abschnitt "Sicherheitsupdateinformationen". Office 2003 Service Pack 1 enthält eine aktualisierte Version der betroffenen Komponente und ist nicht betroffen. Kunden, die dieses Service Pack installiert haben, müssen die verfügbaren Sicherheitsupdates für diese Software nicht installieren.

Nicht betroffene Software:

Microsoft Office 2003 Service Pack 1

Getestete Microsoft Office-Komponenten:

Microsoft WordPerfect 5.x-Konverter

Betroffene Komponenten:

Microsoft WordPerfect 5.x-Konverter

Die Software in dieser Liste wurde getestet, um festzustellen, ob die Versionen betroffen sind. Andere Versionen enthalten entweder keine Sicherheitsupdateunterstützung mehr oder sind möglicherweise nicht betroffen. Um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln, besuchen Sie die folgende Microsoft-Support Lifecycle-Website.

Allgemeine Informationen

Kurzfassung

Zusammenfassung:

Dieses Update behebt eine neu entdeckte, privat gemeldete Sicherheitsanfälligkeit. In WordPerfect 5 ist eine Sicherheitslücke zur Remotecodeausführung vorhanden.x Converter, der als Teil der betroffenen Software bereitgestellt wird. Die Sicherheitsanfälligkeit ist im Abschnitt "Sicherheitsrisikendetails" dieses Bulletins dokumentiert.

Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System einschließlich der Installation von Programmen übernehmen; Anzeigen, Ändern oder Löschen von Daten; oder erstellen Sie neue Konten mit vollständigen Berechtigungen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Berechtigungen auf dem System haben, sind weniger risikobehaftet als Benutzer, die mit Administratorrechten arbeiten. Benutzerinteraktionen sind jedoch erforderlich, um diese Sicherheitsanfälligkeit auszunutzen.

Microsoft empfiehlt Kunden, das Update frühestens zu installieren.

Schweregradbewertungen und Sicherheitslücken-IDs:

Sicherheitslücken-IDs	Auswirkungen der Sicherheitsanfälligkeit	Alle im Abschnitt "Betroffene Software" aufgeführten Software
Sicherheitsanfälligkeit in WordPerfect 5.x-Konverter – CAN-2004-0573	Remotecodeausführung\	Wichtig\

Diese Bewertung basiert auf den Arten von Systemen, die von der Sicherheitsanfälligkeit betroffen sind, ihren typischen Bereitstellungsmustern und dem Effekt, dass die Sicherheitsanfälligkeit ausgenutzt wird.

Welche Updates ersetzt diese Version?
Dieses Sicherheitsupdate ersetzt das Sicherheitsbulletin MS03-036. Die betroffene Software ist in der folgenden Tabelle aufgeführt.

Bulletin-ID	Office 2000, Word 2000, FrontPage 2000, Publisher 2000, Works Suite 2001	Office XP, Word 2002, FrontPage 2002, Publisher 2002, Works Suite 2002, Works Suite 2003 und Works Suite 2004	Office 2003, Word 2003, FrontPage 2003 und Publisher 2003
MS03-036	Ersetzt	Ersetzt	Nicht zutreffend

Kann ich den Microsoft Baseline Security Analyzer (MBSA) verwenden, um festzustellen, ob dieses Update erforderlich ist?
MBSA meldet Software, die vom Office Inventory Tool für lokale Computerscans unterstützt wird. Ausführliche Informationen dazu, wie MBSA Office-Updates erkennt, finden Sie auf der folgenden Website. MBSA kann das Office-Erkennungstool nicht zum Scannen von Remotesystemen verwenden, es wird nur dieses Tool verwendet, um ein System lokal auf erforderliche Sicherheitsupdates zu scannen. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website.

Kann ich systems Management Server (SMS) verwenden, um festzustellen, ob dieses Update erforderlich ist?
Ja. SMS kann dabei helfen, dieses Sicherheitsupdate zu erkennen und bereitzustellen. Informationen zu SMS finden Sie auf der SMS-Website.

Kann ich SMS verwenden, um festzustellen, ob andere Programme installiert sind, die aktualisiert werden müssen?
Ja. SMS kann dabei helfen zu erkennen, ob andere Programme installiert sind, die möglicherweise eine Version der anfälligen Komponente installiert haben. SMS kann nach dem Vorhandensein der Datei Wpft532.cnv suchen. Weitere Informationen zur Dateiversion von WordPerfect 5 finden Sie in den Dateimanifesten im Abschnitt "Sicherheitsupdate".x-Konverter , nach dem gesucht werden soll.

Sie können dieses Update mithilfe des Features "Inventar" und "Softwareverteilung " von SMS bereitstellen.

Sicherheitsrisikodetails

Sicherheitsanfälligkeit in WordPerfect 5.x - CAN-2004-0573:

In Microsoft WordPerfect 5 ist eine Sicherheitslücke zur Remotecodeausführung vorhanden.x-Konverter . Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über das betroffene System übernehmen. Benutzerinteraktionen sind jedoch erforderlich, um diese Sicherheitsanfälligkeit auszunutzen.

Mildernde Faktoren für Die Sicherheitsanfälligkeit in WordPerfect 5.x-Konverter – CAN-2004-0573:

In einem webbasierten Angriffsszenario müsste ein Angreifer eine Website hosten, die eine Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, eine böswillige Website zu besuchen. Stattdessen müsste ein Angreifer sie überzeugen, die Website zu besuchen, in der Regel durch Klicken auf einen Link, der sie zur Website des Angreifers führt. Nachdem sie auf den Link geklickt haben, werden sie aufgefordert, mehrere Aktionen auszuführen. Ein Angriff konnte erst auftreten, nachdem sie diese Aktionen ausgeführt haben.
Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Ein Benutzer muss eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird, damit ein Angriff per E-Mail erfolgreich ausgeführt wird.
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann dieselben Berechtigungen wie der Benutzer erhalten. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Berechtigungen auf dem System haben, sind weniger risikobehaftet als Benutzer, die mit Administratorrechten arbeiten.
Diese Sicherheitsanfälligkeit wirkt sich nicht auf WordPerfect 6 aus.x-Dokumente , die von einem separaten Konverter verarbeitet werden (wpft632.cnv).
Office 2003 Service Pack 1 ist von dieser Sicherheitsanfälligkeit nicht betroffen.

Problemumgehungen für Die Sicherheitsanfälligkeit in WordPerfect 5.x-Konverter – CAN-2004-0573:

Öffnen Sie WordPerfect 5 nicht.x-Dokumente mit dem betroffenen WordPerfect 5.x-Konverter .

Öffnen Sie WordPerfect 5 nicht.x Dokumente aus nicht vertrauenswürdigen Quellen, die alle in diesem Bulletin aufgeführten Software verwenden, die nicht mit den Sicherheitsupdates aktualisiert werden, die dieses Bulletin begleiten.
Deinstallieren Sie WordPerfect 5.x-Konverter .

Deinstallieren Sie WordPerfect 5.x-Konverter von Ihrem System über "Programme hinzufügen oder entfernen". Wählen Sie ein Programm aus der Liste der betroffenen Software aus, die auf Ihrem System installiert ist, und klicken Sie auf "Ändern". WordPerfect 5.x Converter ist ein freigegebenes Office-Feature.

Auswirkungen der Problemumgehung: Öffnen von WordPerfect 5.x Dokumente, die in der Abschnitt "Betroffene Software" aufgeführt sind, sind nicht mehr möglich.
Verwenden Sie wordPerfect 5 eines Drittanbieters.x in Word-Konverter oder den Benutzer von WordPerfect auffordern, das Dokument in einem anderen Format zu speichern.

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in WordPerfect 5.x - CAN-2004-0573:

Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System einschließlich der Installation von Programmen übernehmen; Anzeigen, Ändern oder Löschen von Daten; oder erstellen Sie neue Konten mit vollständigen Berechtigungen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Berechtigungen auf dem System haben, sind weniger risikobehaftet als Benutzer, die mit Administratorrechten arbeiten.

Was verursacht die Sicherheitsanfälligkeit?
Ein deaktivierter Puffer im Office WordPerfect 5.x-Konverter.

Was ist microsoft Office WordPerfect 5.x-Konverter ?
Microsoft Office WordPerfect 5.x Converter hilft Benutzern beim Konvertieren von Dokumenten aus Corel WordPerfect 5.x-Dateiformate in Microsoft Word-Dateiformaten. WordPerfect 5.x Converter ist in allen Versionen von Office enthalten und ist auch separat im Office Converter Pack verfügbar. Benutzerinteraktionen sind jedoch erforderlich, um diese Sicherheitsanfälligkeit auszunutzen.

Was ist das Microsoft Office Converter Pack?
Das Microsoft Office Converter Pack kombiniert Dateikonverter und Filter, die in früheren Versionen von Office nicht enthalten waren. Mit diesen Konvertern und Filtern kann Office zusätzliche Dokumentformate verwenden, die nicht nativ unterstützt wurden. Das Office Converter Pack ist als Webdownload verfügbar.

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann jede Aktion auf dem System eines Benutzers ausführen, für den der Benutzer über berechtigungen verfügte.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem er eine schädliche Datei an den Benutzer sendet und den Benutzer dazu aufgibt, die Datei zu öffnen. Wenn der Benutzer die Datei geöffnet hat, hat die Anwendung, die wordPerfect 5 verwendet hat.x Converter konnte fehlschlagen und dem Angreifer erlauben, Code ihrer Wahl auszuführen.

Kann die Sicherheitsanfälligkeit automatisch über eine E-Mail-Nachricht ausgenutzt werden?
Nein Ein Benutzer muss ein schädliches Dokument öffnen, das ein Angreifer bereitgestellt hat, damit die Sicherheitsanfälligkeit ausgenutzt werden kann. Das Anzeigen einer E-Mail-Nachricht, auch wenn Microsoft Word als Standard-E-Mail-Editor für Microsoft Outlook ausgewählt wurde, würde die Sicherheitsanfälligkeit nicht verfügbar machen.

Ist Microsoft Office WordPerfect 5.x Converter ist standardmäßig in allen Software installiert, die im Abschnitt "Betroffene Software" dieses Bulletins aufgeführt sind?
Ja. Standardmäßig ist WordPerfect 5.x Converter wird in allen unterstützten Versionen der Software installiert, die im Abschnitt "Betroffene Software" dieses Bulletins aufgeführt ist. Der Benutzer hat jedoch die Möglichkeit, den Konverter während des Setupvorgangs nicht zu installieren.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Arbeitsstationen und Terminalserver sind in erster Linie gefährdet. Server sind nur gefährdet, wenn Benutzern, die nicht über ausreichende Administratoranmeldeinformationen verfügen, die Möglichkeit gegeben werden, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie wordPerfect 5.x Converter überprüft die Länge einer Nachricht, bevor sie die Nachricht an den zugewiesenen Puffer übergibt.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, die darauf hinweisen, dass diese Sicherheitsanfälligkeit beim ursprünglichen Erlass dieses Sicherheitsbulletins öffentlich offengelegt wurde.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, die darauf hinweisen, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode gesehen hatte, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Sicherheitsupdateinformationen

Installationsplattformen und Voraussetzungen:

Um Informationen zum spezifischen Sicherheitsupdate für Ihre Plattform zu erhalten, klicken Sie auf den entsprechenden Link:

Office 2003, Word 2003, FrontPage 2003 und Publisher 2003

Voraussetzungen und zusätzliche Updatedetails

Wichtig: Stellen Sie vor der Installation dieses Updates sicher, dass die folgenden Anforderungen erfüllt sind:

Microsoft Windows 2000 Service Pack 3 oder Service Pack 4, Microsoft Windows Server 2003 oder Microsoft Windows XP muss installiert sein.
Office 2003, Word 2003, FrontPage 2003 oder Publisher 2003 müssen installiert sein.

Weitere Informationen zum Ermitteln der Version von Office 2003 auf Ihrem Computer finden Sie im Microsoft Knowledge Base-Artikel 821549.

Aufnahme in zukünftige Service Packs:

Die Lösung für dieses Problem ist in Office 2003 Service Pack 1 enthalten.

Anforderung für neustarten

Es ist kein Neustart erforderlich.

Entfernungsinformationen

Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Um vor der Installation des Updates eine Installation zu rückgängig machen, müssen Sie die Software entfernen und dann erneut aus der ursprünglichen CD-ROM installieren.

Informationen zur automatisierten Clientinstallation

Office Update-Website

Microsoft empfiehlt, das Office 2003 Service Pack 1 mithilfe der Office Update-Website zu installieren. Die Office Update-Website erkennt Ihre bestimmte Installation und fordert Sie auf, genau das zu installieren, was Sie benötigen, um sicherzustellen, dass Ihre Installation vollständig auf dem neuesten Stand ist.

Damit die Office Update-Website die erforderlichen Updates erkennt, die Sie auf Ihrem Computer installieren müssen, besuchen Sie die Office Update-Website, und klicken Sie dann auf " Nach Updates suchen". Nach Abschluss der Erkennung zeigt die Website eine Liste der empfohlenen Updates für Ihre Genehmigung an. Klicken Sie auf "Installation starten" , um den Vorgang abzuschließen.

Manuelle Clientinstallationsinformationen

Ausführliche Informationen zum manuellen Installieren dieses Updates finden Sie im folgenden Abschnitt.

Installationsinformationen

Das Sicherheitsupdate unterstützt die folgenden Setupoptionen:

/F Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.

/F:U Gibt den modus "benutzerruhig" an, in dem dem Benutzer einige Dialogfelder angezeigt werden.

/F:A Gibt den modus "Administrator quiet" an, der dem Benutzer keine Dialogfelder anzeigt.

/T: <Vollständiger Pfad> Gibt den Zielordner zum Extrahieren von Dateien an.

/C extrahiert die Dateien, ohne sie zu installieren. Wenn /T: Pfad nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert.

/C: <Befehl zum Installieren von Cmd> überschreiben, der vom Autor definiert ist. Gibt den Pfad und den Namen der Setup-INF- oder .exe-Datei an.

/R:N Startet den Computer nach der Installation nie neu.

/R:I fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /Q:A.

/R:A startet den Computer nach der Installation immer neu.

/R:S startet den Computer nach der Installation neu, ohne den Benutzer aufzufordern.

/N:V Keine Versionsüberprüfung – Installieren Sie das Programm über eine beliebige vorherige Version.

Beachten Sie, dass diese Schalter nicht unbedingt mit allen Updates funktionieren. Wenn kein Switch verfügbar ist, ist diese Funktionalität für die korrekte Installation des Updates erforderlich. Außerdem wird die Verwendung der Option "/N:V " nicht unterstützt und kann zu einem nicht bootfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportmitarbeiter wenden, um zu verstehen, warum die Installation nicht erfolgreich war.

Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Clientbereitstellungsinformationen

Sicherheitsupdate für Office 2003 herunterladen und installieren: WordPerfect 5.x Converter (KB873378). Führen Sie dazu die folgenden Schritte aus:

Laden Sie die .exe Datei herunter, indem Sie oben auf der Seite auf die Schaltfläche "Herunterladen " klicken und die Datei dann auf Ihrer Festplatte speichern.

office2003-kb873378-fullfile-enu.exe: Möglicherweise müssen Sie die Installationsquelle während der Updateinstallation angeben, wenn Sie Ihre Software zuvor aktualisiert haben.
Es wird empfohlen, alle programme zu beenden, die Sie ausführen.
Doppelklicken Sie im Windows-Explorer auf die .exe Datei, die Sie auf der Festplatte gespeichert haben, und folgen Sie den Anweisungen auf dem Bildschirm.

Hinweis : Wenn das Sicherheitsupdate bereits auf Ihrem Computer installiert ist, erhalten Sie die folgende Fehlermeldung: Dieses Update wurde bereits angewendet oder ist in einem Update enthalten, das bereits angewendet wurde.

Informationen zur Clientinstallationsdatei

Die englische Version dieses Updates weist die Dateiattribute (oder höher) auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.

Office 2003, Word 2003, FrontPage 2003 und Publisher 2003:

Date Time Version Size File name
----------------------------------------------------------
24-Feb-2004 03:36 2003.1100.6252.0 115,400 MSCONV97.DLL
24-Feb-2004 03:36 2003.1100.6252.0 170,696 WPFT532.CNV_1033

Überprüfen der Updateinstallation

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Mit diesem Tool können Administratoren lokale und Remotesysteme auf fehlende Sicherheitsupdates und auf häufige Sicherheitsfehler überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.
Überprüfung der Dateiversion

Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens" einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
- Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Note Attributes other than file version may change during installation. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode zum Überprüfen der Updateinstallation. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Administrative Installationsinformationen

Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem Computer bereitstellen.

Installationsinformationen

Die folgenden Setupoptionen sind für Administrative Installationen relevant, da ein Administrator die Art und Weise anpassen kann, aus der die Dateien innerhalb des Sicherheitsupdates extrahiert werden:

/? Zeigt die Befehlszeilenoptionen an.

/F Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.

/T: <Vollständiger Pfad> Gibt den Zielordner zum Extrahieren von Dateien an.

/C extrahiert die Dateien, ohne sie zu installieren. Wenn /T: Pfad nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert.

/C: <Befehl zum Installieren von Cmd> überschreiben, der vom Autor definiert ist. Gibt den Pfad und den Namen der Setup-INF- oder .exe-Datei an.

Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.

Informationen zur administrativen Bereitstellung

Gehen Sie wie folgt vor, um Ihre Administratorinstallation zu aktualisieren:

Laden Sie die administrative Version dieses Sicherheitsupdates herunter.
Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
Klicken Sie auf Speichern.
Suchen Sie mit Windows Explorer den Ordner, der die gespeicherte Datei enthält, und führen Sie die folgende Befehlszeile aus, um die MSP-Datei zu extrahieren:

[Pfad\Name der EXE-Datei] /c /t:C:\AdminUpdate

Beachten Sie , dass durch Doppelklicken auf die datei .exe die MSP-Datei nicht extrahiert wird. Es wendet das Update auf den lokalen Computer an. Um ein Administratives Image zu aktualisieren, müssen Sie zuerst die MSP-Datei extrahieren.
Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
Klicken Sie auf "Ja ", wenn Sie aufgefordert werden, den Ordner zu erstellen.
Wenn Sie mit dem Verfahren zum Aktualisieren der Administratorinstallation vertraut sind, klicken Sie auf "Start" und dann auf "Ausführen". Geben Sie den folgenden Befehl in das Feld "Öffnen" ein:

msiexec /a Admin Path\MSI File /p C:\adminUpdate\MSP File SHORTFILENAMES=TRUE

Dabei ist der Administratorpfad der Pfad des Administratorinstallationspunkts für Ihre Anwendung (z. B. C:\Office2003), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die MSP-Datei ist der Name des Verwaltungsupdates (z. B. SHAREDff.msp).

Hinweis : Sie können /qb+ an die Befehlszeile anfügen, sodass das Dialogfeld "Administrative Installation " und das Dialogfeld "Endbenutzerlizenzvertrag " nicht angezeigt werden.
Klicken Sie im bereitgestellten Dialogfeld auf "Weiter ". Ändern Sie den CD-Schlüssel, den Installationsspeicherort oder den Firmennamen nicht im angegebenen Dialogfeld.
Klicken Sie auf " Ich stimme den Bedingungen im Lizenzvertrag zu" zu, und klicken Sie dann auf "Installieren".

An diesem Punkt wird Ihr Administratorinstallationspunkt aktualisiert. Als Nächstes müssen Sie die Arbeitsstationen aktualisieren, die ursprünglich von dieser Administratorinstallation installiert wurden. Lesen Sie dazu den Abschnitt "Arbeitsstationsbereitstellung". Alle neuen Installationen, die Sie von diesem Administratorinstallationspunkt ausführen, enthalten das Update.

Warnung Jede Arbeitsstation, die ursprünglich von dieser Administratorinstallation installiert wurde, bevor Sie das Update installiert haben, kann diese Administrative Installation nicht für Aktionen wie das Reparieren von Office oder das Hinzufügen neuer Features verwenden, bis Sie die Schritte im Abschnitt "Arbeitsstationsbereitstellung" für diese Arbeitsstation ausführen.

Informationen zur Arbeitsstationsbereitstellung

Um das Update auf den Clientarbeitsstationen bereitzustellen, klicken Sie auf "Start" und dann auf "Ausführen". Geben Sie den folgenden Befehl in das Feld "Öffnen" ein:

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

Dabei ist der Administratorpfad der Pfad des Administratorinstallationspunkts für Ihre Anwendung (z. B. C:\OfficeXP), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die Featureliste ist die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen. Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden.

Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Suchen Sie auf der Startseite dieser Website unter dem Abschnitt "Updatestrategien " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält außerdem zusätzliche Informationen zu den parametern, die vom Windows Installer unterstützt werden.

Informationen zur Administrativen Installationsdatei

Office 2003, Word 2003, FrontPage 2003 und Publisher 2003:

Date Time Version Size File name
----------------------------------------------------------
24-Feb-2004 03:36 2003.1100.6252.0 115,400 MSCONV97.DLL
24-Feb-2004 03:36 2003.1100.6252.0 170,696 WPFT532.CNV_1033

Überprüfen der Updateinstallation

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Mit diesem Tool können Administratoren lokale und Remotesysteme auf fehlende Sicherheitsupdates und auf häufige Sicherheitsfehler überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.
Überprüfung der Dateiversion

Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens" einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
- Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Note Attributes other than file version may change during installation. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode zum Überprüfen der Updateinstallation. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Office XP, Word 2002, FrontPage 2002, Publisher 2002, Works Suite 2002, Works Suite 2003 und Works Suite 2004

Voraussetzungen und zusätzliche Updatedetails

Wichtig , bevor Sie dieses Update installieren, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind:

Microsoft Windows Installer 2.0 muss installiert sein. Microsoft Windows Server 2003, Windows XP und Microsoft Windows 2000 Service Pack 3 (SP3) umfassen Windows Installer 2.0 oder höher. Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:

Windows Installer 2.0 für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition

Windows Installer 2.0 für Windows 2000 und Windows NT 4.0
Office XP Service Pack 3 (SP3), Microsoft Works 2002, Microsoft Works 2003 oder Microsoft Works 2004 müssen installiert sein. Installieren Sie vor der Installation dieses Updates Office XP SP3. Weitere Informationen zum Installieren von Office XP SP3 finden Sie im Microsoft Knowledge Base-Artikel 832671. Das Verwaltungsupdate kann auch auf Systemen installiert werden, auf denen Office XP SP2 oder Office XP SP3 ausgeführt wird.

Weitere Informationen zum Ermitteln der Version von Office XP auf Ihrem Computer finden Sie im Microsoft Knowledge Base-Artikel 291331.