Sicherheitsbulletin
Microsoft Security Bulletin MS06-048 – Kritisch
Sicherheitsrisiken in Microsoft Office könnten Remotecodeausführung zulassen (922968)
Veröffentlicht: 08. August 2006 | Aktualisiert: 25. Oktober 2006
Version: 1.2
Zusammenfassung
Wer sollte dieses Dokument lesen: Kunden, die Microsoft PowerPoint verwenden
Auswirkungen der Sicherheitsanfälligkeit: Remotecodeausführung
Maximale Schweregradbewertung: Kritisch
Empfehlung: Kunden sollten das Update sofort anwenden
Ersatz für Sicherheitsupdates: Dieses Bulletin ersetzt ein vorheriges Sicherheitsupdate. Die vollständige Liste finden Sie im Abschnitt "Häufig gestellte Fragen (FAQ)" dieses Bulletins.
Vorbehalte: Keine
Getestete Software- und Sicherheitsupdate-Downloadspeicherorte:
Betroffene Software:
- Microsoft Office 2000 Service Pack 3 – Update herunterladen (KB921568)
- Microsoft PowerPoint 2000
- Microsoft Office XP Service Pack 3 – Update herunterladen (KB921567)
- Microsoft PowerPoint 2002
- Microsoft Office 2003 Service Pack 1 oder Service Pack 2 – Update herunterladen (KB921566)
- Microsoft Office PowerPoint 2003
- Microsoft Office 2004 für Mac – Update herunterladen (KB923151)
- PowerPoint 2004 für Mac
- Microsoft Office v. X für Mac – Update herunterladen (KB923148)
- PowerPoint v. X für Mac
Nicht betroffene Software:
- Microsoft PowerPoint 2003 Viewer
- Microsoft Works Suites:
- Microsoft Works Suite 2004
- Microsoft Works Suite 2005
- Microsoft Works Suite 2006
Die Software in dieser Liste wurde getestet, um festzustellen, ob die Versionen betroffen sind. Andere Versionen enthalten entweder keine Sicherheitsupdateunterstützung mehr oder sind möglicherweise nicht betroffen. Um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln, besuchen Sie die website Microsoft-Support Lifecycle.
Allgemeine Informationen
Kurzfassung
Dieses Update behebt zwei neu entdeckte, privat gemeldete und öffentliche Sicherheitsrisiken. Jede Sicherheitsanfälligkeit wird in diesem Bulletin in einem eigenen Abschnitt "Sicherheitsrisikendetails" dokumentiert.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, bei der Verwendung anfälliger Versionen von Office die vollständige Kontrolle über die Clientarbeitsstation übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Es wird empfohlen, dass Kunden das Update sofort anwenden.
Schweregradbewertungen und Sicherheitslücken-IDs:
| Sicherheitslücken-IDs | Auswirkungen der Sicherheitsanfälligkeit | Microsoft PowerPoint 2000 | Microsoft PowerPoint XP | Microsoft PowerPoint 2003 | Microsoft PowerPoint 2004 für Mac oder Microsoft PowerPoint v. X für Mac |
|---|---|---|---|---|---|
| Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590 | Remoteausführung von Code | Kritisch | Wichtig | Wichtig | Wichtig |
| Sicherheitsanfälligkeit in Microsoft PowerPoint aufgrund falsch formatierter Datensätze – CVE-2006-3449 | Remoteausführung von Code | Kritisch | Wichtig | Wichtig | Wichtig |
| Aggregierter Schweregrad aller Sicherheitsrisiken | Kritisch | Wichtig | Wichtig | Wichtig |
Diese Bewertung basiert auf den Arten von Systemen, die von der Sicherheitsanfälligkeit betroffen sind, ihren typischen Bereitstellungsmustern und dem Effekt, dass die Sicherheitsanfälligkeit ausgenutzt wird.
Häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate
Das Bulletin heißt "Sicherheitsanfälligkeit in Microsoft Office Könnte Remotecodeausführung zulassen", aber im Abschnitt "Betroffene Software" werden nur PowerPoint aufgeführt. Warum?
Die Sicherheitsanfälligkeit ist in einer Binärdatei vorhanden, die von mehreren Office-Produkten gemeinsam genutzt wird. Das Problem ist jedoch spezifisch für die Verwendung dieser freigegebenen Binärdatei in PowerPoint.
Welche Updates ersetzt diese Version?
Dieses Sicherheitsupdate ersetzt ein vorheriges Sicherheitsupdate. Die Sicherheitsbulletin-ID und die betroffenen Betriebssysteme sind in der folgenden Tabelle aufgeführt.
| Bulletin-ID | Microsoft PowerPoint 2000 | Microsoft PowerPoint XP | Microsoft PowerPoint 2003 | Microsoft PowerPoint 2004 für Mac oder Microsoft PowerPoint v.X für Mac |
|---|---|---|---|---|
| MS06-038 | Ersetzt | Ersetzt | Ersetzt | Ersetzt |
Kann ich den Microsoft Baseline Security Analyzer (MBSA) verwenden, um zu bestimmen, ob dieses Update erforderlich ist?
Die folgende Tabelle enthält die MBSA-Erkennungszusammenfassung für dieses Sicherheitsupdate.
| Software | MBSA 1.2.1 | MBSA 2.0 |
|---|---|---|
| Microsoft PowerPoint 2000 | Ja | No |
| Microsoft PowerPoint XP | Ja | Ja |
| Microsoft PowerPoint 2003 | Ja | Ja |
| Microsoft PowerPoint 2004 für Mac | No | No |
| Microsoft PowerPoint v. X für Mac | No | No |
Hinweis MBSA 1.2.1 verwendet eine integrierte Version des Office Detection Tool (ODT), die Remotescans dieses Sicherheitsupdates nicht unterstützt. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website.
Weitere Informationen zu MBSA finden Sie auf der MBSA-Website. Weitere Informationen zu den Programmen, die microsoft Update und MBSA 2.0 derzeit nicht erkennen, finden Sie im Microsoft Knowledge Base-Artikel 895660.
Kann ich den Systems Management Server (SMS) verwenden, um festzustellen, ob dieses Update erforderlich ist?
Die folgende Tabelle enthält die SMS-Erkennungszusammenfassung für dieses Sicherheitsupdate.
| Software | SMS 2.0 | SMS 2003 |
|---|---|---|
| Microsoft PowerPoint 2000 | Ja | No |
| Microsoft PowerPoint XP | Ja | Ja |
| Microsoft PowerPoint 2003 | Ja | Ja |
| Microsoft PowerPoint 2004 für Mac | No | No |
| Microsoft PowerPoint v. X für Mac | No | No |
SMS verwendet MBSA zur Erkennung. Daher hat SMS dieselbe Einschränkung, die weiter oben in diesem Bulletin im Zusammenhang mit Programmen aufgeführt ist, die MBSA nicht erkennt.
Für SMS 2.0 kann das SMS SUS Feature Pack, das das Sicherheitsupdateinventartool enthält, von SMS verwendet werden, um Sicherheitsupdates zu erkennen. SMS SUIT verwendet das MBSA 1.2.1-Modul zur Erkennung. Weitere Informationen zum Sicherheitsupdateinventartool finden Sie auf der folgenden Microsoft-Website. Weitere Informationen zu den Einschränkungen des Sicherheitsupdateinventartools finden Sie im Microsoft Knowledge Base-Artikel 306460. Das SMS SUS Feature Pack enthält auch das Microsoft Office Inventory Tool, um erforderliche Updates für Microsoft Office-App lications zu erkennen.
Für SMS 2003 kann das SMS 2003 Inventory Tool für Microsoft Updates von SMS verwendet werden, um Sicherheitsupdates zu erkennen, die von Microsoft Update angeboten werden und von Windows Server Update Services unterstützt werden. Weitere Informationen zum SMS 2003 Inventory Tool für Microsoft Updates finden Sie auf der folgenden Microsoft-Website. SMS 2003 kann auch das Microsoft Office Inventory Tool verwenden, um erforderliche Updates für Microsoft Office-App lizenzierungen zu erkennen.
Weitere Informationen zu SMS finden Sie auf der SMS-Website.
Sicherheitsrisikodetails
Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590
In PowerPoint ist eine Sicherheitsanfälligkeit in Remotecodeausführung vorhanden und kann ausgenutzt werden, wenn eine Datei, die einen falsch formatierten Shape-Container enthält, von PowerPoint analysiert wird. Eine solche Datei kann in eine E-Mail-Anlage aufgenommen oder auf einer bösartigen Website gehostet werden. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die die Remotecodeausführung ermöglichen könnte.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Mildernde Faktoren für Die Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
- In Outlook 2002 und Outlook 2003 konnte die Sicherheitsanfälligkeit nicht automatisch per E-Mail ausgenutzt werden. Ein Benutzer müsste auf eine Anlage klicken und dann eine Warnung bestätigen und eine Aufforderung zum Öffnen akzeptieren, bevor die Sicherheitsanfälligkeit ausgenutzt werden kann.
- In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten, die eine Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Darüber hinaus könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, diese Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer dazu bringen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail-Nachricht oder Chatnachrichten, die Benutzer zur Website des Angreifers bringt.
Beachten Sie, dass PowerPoint 2000-Dateien den Benutzer vor dem Öffnen eines Dokuments nicht zum Öffnen, Speichern oder Abbrechen auffordern.
Problemumgehungen für Die Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590:
Microsoft hat die folgenden Problemumgehungen getestet. Obwohl diese Problemumgehungen die zugrunde liegende Sicherheitsanfälligkeit nicht korrigieren, helfen sie dabei, bekannte Angriffsvektoren zu blockieren. Wenn eine Problemumgehung die Funktionalität reduziert, wird sie im folgenden Abschnitt identifiziert.
Öffnen oder speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten oder die Sie unerwartet von vertrauenswürdigen Quellen erhalten haben.
Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine Datei öffnet.
Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590:
Was ist der Umfang der Sicherheitsanfälligkeit?
In PowerPoint ist eine Sicherheitsanfälligkeit in Remotecodeausführung vorhanden und kann ausgenutzt werden, wenn eine Datei, die einen falsch formatierten Shape-Container enthält, von PowerPoint analysiert wird. Eine solche Datei kann in eine E-Mail-Anlage aufgenommen oder auf einer bösartigen Website gehostet werden. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die die Remotecodeausführung ermöglichen könnte.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird verursacht, wenn PowerPoint eine speziell gestaltete PowerPoint-Datei öffnet und ein falsch formatiertes Shape analysiert.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass beliebiger Code mit den Berechtigungen des Benutzers ausgeführt wird, der die Datei geöffnet hat.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten, die eine Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Darüber hinaus könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, diese Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer dazu bringen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail-Nachricht oder Chatnachrichten, die Benutzer zur Website des Angreifers bringt.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Datei an den Benutzer sendet und den Benutzer dazu aufgreift, die Datei zu öffnen.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Arbeitsstationen und Terminalserver sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie PowerPoint die Länge eines Datensatzes analysiert, bevor die Nachricht an den zugeordneten Puffer übergeben wird.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Ja. Während der anfängliche Bericht über die verantwortungsvolle Offenlegung bereitgestellt wurde, wurde die Sicherheitsanfälligkeit später öffentlich offengelegt. Dieses Sicherheitsbulletin behebt die öffentlich offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Ja. Als das Sicherheitsbulletin veröffentlicht wurde, hatte Microsoft Informationen erhalten, dass diese Sicherheitsanfälligkeit ausgenutzt wurde.
Schützt das Anwenden dieses Sicherheitsupdates Kunden vor dem code, der öffentlich veröffentlicht wurde, der versucht, diese Sicherheitsanfälligkeit auszunutzen?
Ja. Dieses Sicherheitsupdate behebt die Sicherheitsanfälligkeit. Die behobene Sicherheitsanfälligkeit wurde der Allgemeinen Sicherheitsrisiko- und Sicherheitsrisikonummer CVE-2006-3590 zugewiesen und wurde zuvor in Microsoft Security Advisory 922970 beschrieben.
Sicherheitsanfälligkeit in Microsoft PowerPoint aufgrund fehlerhafter Datensätze – CVE-2006-3449
In PowerPoint ist eine Sicherheitslücke zur Remotecodeausführung vorhanden und kann ausgenutzt werden, wenn eine Datei, die einen falsch formatierten Datensatz enthält, von PowerPoint analysiert wird. Eine solche Datei kann in eine E-Mail-Anlage aufgenommen oder auf einer bösartigen Website gehostet werden. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die die Remotecodeausführung ermöglichen könnte.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Mildernde Faktoren für Die Sicherheitsanfälligkeit in Microsoft PowerPoint aufgrund falsch formatierter Datensätze – CVE-2006-3449
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
- In Outlook 2002 und Outlook 2003 konnte die Sicherheitsanfälligkeit nicht automatisch per E-Mail ausgenutzt werden. Ein Benutzer müsste auf eine Anlage klicken und dann eine Warnung bestätigen und eine Aufforderung zum Öffnen akzeptieren, bevor die Sicherheitsanfälligkeit ausgenutzt werden kann.
- In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten, die eine Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Darüber hinaus könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, diese Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer dazu bringen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail-Nachricht oder Chatnachrichten, die Benutzer zur Website des Angreifers bringt.
Beachten Sie, dass Office 2000-Dateien den Benutzer vor dem Öffnen eines Dokuments nicht zum Öffnen, Speichern oder Abbrechen auffordern.
Problemumgehungen für Die Sicherheitsanfälligkeit in Microsoft PowerPoint aufgrund falsch formatierter Datensätze – CVE-2006-3449:
Microsoft hat die folgenden Problemumgehungen getestet. Obwohl diese Problemumgehungen die zugrunde liegende Sicherheitsanfälligkeit nicht korrigieren, helfen sie dabei, bekannte Angriffsvektoren zu blockieren. Wenn eine Problemumgehung die Funktionalität reduziert, wird sie im folgenden Abschnitt identifiziert.
Öffnen oder speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten oder die Sie unerwartet von vertrauenswürdigen Quellen erhalten haben.
Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine Datei öffnet.
Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Microsoft PowerPoint aufgrund falsch formatierter Datensätze – CVE-2006-3449:
Was ist der Umfang der Sicherheitsanfälligkeit?
In PowerPoint ist eine Sicherheitslücke zur Remotecodeausführung vorhanden und kann ausgenutzt werden, wenn eine Datei, die einen falsch formatierten Datensatz enthält, von PowerPoint analysiert wird. Eine solche Datei kann in eine E-Mail-Anlage aufgenommen oder auf einer bösartigen Website gehostet werden. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die die Remotecodeausführung ermöglichen könnte.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird verursacht, wenn PowerPoint eine speziell gestaltete PowerPoint-Datei öffnet und einen falsch formatierten Datensatz analysiert.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dazu führen, dass beliebiger Code mit den Berechtigungen des Benutzers ausgeführt wird, der die Datei geöffnet hat.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten, die eine Webseite enthält, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Darüber hinaus könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte oder Werbung akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer zu erzwingen, diese Websites zu besuchen. Stattdessen müsste ein Angreifer die Benutzer dazu bringen, die Website zu besuchen, in der Regel durch Klicken auf einen Link in einer E-Mail-Nachricht oder Chatnachrichten, die Benutzer zur Website des Angreifers bringt.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Datei an den Benutzer sendet und den Benutzer dazu aufgreift, die Datei zu öffnen.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Arbeitsstationen und Terminalserver sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie PowerPoint die Länge eines Datensatzes analysiert, bevor die Nachricht an den zugeordneten Puffer übergeben wird.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, um darauf hinzuweisen, dass diese Sicherheitsanfälligkeit öffentlich offengelegt wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde. Dieses Sicherheitsbulletin behebt die privat offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.
Sicherheitsupdateinformationen
PowerPoint 2003
Voraussetzungen und zusätzliche Updatedetails
Wichtig: Stellen Sie vor der Installation dieses Updates sicher, dass die folgenden Anforderungen erfüllt sind:
- Zum Aktualisieren von Office 2003 muss Office 2003 Service Pack 1 installiert sein. Installieren Sie vor der Installation dieses Updates Office 2003 SP1 oder Office 2003 SP2.
Weitere Informationen zum Ermitteln der auf Ihrem Computer installierten Office 2003-Version finden Sie im Microsoft Knowledge Base-Artikel 821549. Weitere Informationen zu den Versionsinformationen, die im Dialogfeld "Info " angezeigt werden, finden Sie im Microsoft Knowledge Base-Artikel 328294.
Aufnahme in zukünftige Service Packs:
Der Fix für dieses Problem wird in ein zukünftiges Service Pack eingeschlossen.
Anforderung für neustarten
Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Entfernungsinformationen
Um dieses Sicherheitsupdate zu entfernen, verwenden Sie "Programme hinzufügen oder entfernen" in Systemsteuerung. Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Informationen zur automatisierten Clientinstallation
Microsoft Update-Website
Dieses Update ist über die Microsoft Update-Website verfügbar. Microsoft Update konsolidiert Updates, die von Windows Update und Office Update an einem Ort bereitgestellt werden, und ermöglicht Es Ihnen, die automatische Zustellung und Installation von Hochprioritäts- und Sicherheitsupdates auszuwählen. Es wird empfohlen, dieses Update mithilfe der Microsoft Update-Website zu installieren. Die Microsoft Update-Website erkennt Ihre bestimmte Installation und fordert Sie auf, genau das zu installieren, was Sie benötigen, um sicherzustellen, dass Ihre Installation vollständig auf dem neuesten Stand ist.
Wenn die Microsoft Update-Website die erforderlichen Updates erkennt, die Sie auf Ihrem Computer installieren müssen, besuchen Sie die Microsoft Update-Website. Sie erhalten die Wahl zwischen Express (Empfohlen) oder Benutzerdefiniert. Nach Abschluss der Erkennung erhalten Sie eine Liste der empfohlenen Updates für Ihre Genehmigung. Klicken Sie auf "Updates installieren" oder "Updates überprüfen und installieren", um den Vorgang abzuschließen.
Manuelle Clientinstallationsinformationen
Ausführliche Informationen zum manuellen Installieren dieses Updates finden Sie im folgenden Abschnitt.
Installationsinformationen
Das Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreiben Sie den vom Autor definierten Installationsbefehl. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet den Computer nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet den Computer nach der Installation immer neu. |
| /r:s | Startet den Computer nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Beachten Sie, dass diese Schalter nicht unbedingt mit allen Updates funktionieren. Wenn kein Switch verfügbar ist, ist diese Funktionalität für die richtige Installation des Updates erforderlich. Außerdem wird die Verwendung der Option "/n:v " nicht unterstützt und kann zu einem nicht bootfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportmitarbeiter wenden, um zu verstehen, warum sie nicht installiert werden konnte.
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Beachten Sie, dass das vollständige Office-Update für Dateien sowohl für Client- als auch für Administrative Bereitstellungsszenarien vorgesehen ist.
Clientbereitstellungsinformationen
- Laden Sie das Sicherheitsupdate herunter.
- Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
- Klicken Sie auf Speichern.
- Suchen Sie im Windows-Explorer den Ordner, der die gespeicherte Datei enthält, und doppelklicken Sie dann auf die gespeicherte Datei.
- Wenn Sie aufgefordert werden, das Update zu installieren, klicken Sie auf "Ja".
- Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
- Fügen Sie die ursprüngliche Quell-CD-ROM ein, wenn Sie dazu aufgefordert werden, und klicken Sie dann auf "OK".
- Wenn Sie eine Meldung erhalten, dass die Installation erfolgreich war, klicken Sie auf "OK".
Hinweis : Wenn das Sicherheitsupdate bereits auf Ihrem Computer installiert ist, erhalten Sie die folgende Fehlermeldung: Dieses Update wurde bereits angewendet oder ist in einem Update enthalten, das bereits angewendet wurde.
Informationen zur Clientinstallationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office 2003:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Ietag.dll | 11.0.6550.0 | 17. März 2005 | 21:36 | 161,984 |
| Mso.dll | 11.0.8036.0 | 15.Juli-2006 | 02:02 | 12,256,008 |
Administrative Installationsinformationen
Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem Computer bereitstellen.
Installationsinformationen
Die folgenden Setupoptionen sind für Administratorinstallationen relevant, da sie es einem Administrator ermöglichen, anzupassen, wie die Dateien aus dem Sicherheitsupdate extrahiert werden.
| Schalter | BESCHREIBUNG |
|---|---|
| /? | Zeigt die Befehlszeilenoptionen an. |
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreiben Sie den vom Autor definierten Installationsbefehl. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Informationen zur administrativen Bereitstellung
Führen Sie die folgenden Schritte aus, um die Administratorinstallation zu aktualisieren:
Laden Sie das Sicherheitsupdate herunter.
Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
Klicken Sie auf Speichern.
Suchen Sie mit Windows Explorer den Ordner, der die gespeicherte Datei enthält. Klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK", um die MSP-Datei zu extrahieren: [Pfad\Name der EXE-Datei] /c /t:C:\AdminUpdateNote Double-Clicking the .exe Datei wird die MSP-Datei nicht extrahiert. Es wendet das Update auf den lokalen Computer an. Um ein Administratives Image zu aktualisieren, müssen Sie zuerst die MSP-Datei extrahieren.
Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
Klicken Sie auf "Ja ", wenn Sie aufgefordert werden, den Ordner zu erstellen.
Wenn Sie mit dem Verfahren zum Aktualisieren Der Administratorinstallation vertraut sind**,** klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
msiexec /aAdmin Path**\**MSI File **/p C:\adminUpdate\**MSP FileSHORTFILENAMES=TRUE
Hinweis: Der Administratorpfad ist der Pfad Des Administrativen Installationspunkts für Ihre Anwendung (z. B. C:\Office2003), MSI-Datei ist das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die MSP-Datei ist der Name des Verwaltungsupdates (z. B. SHAREDff.msp). Hinweis : Sie können /qb+ an die Befehlszeile anfügen, sodass das Dialogfeld "Administrative Installation " und das Dialogfeld "Endbenutzerlizenzvertrag " nicht angezeigt werden.
Klicken Sie im bereitgestellten Dialogfeld auf "Weiter ". Ändern Sie den CD-Schlüssel, den Installationsspeicherort oder den Firmennamen nicht im angegebenen Dialogfeld.
Klicken Sie auf " Ich stimme den Bedingungen im Lizenzvertrag zu" zu, und klicken Sie dann auf "Installieren".
An diesem Punkt wird Ihr Administratorinstallationspunkt aktualisiert. Als Nächstes müssen Sie die Konfigurationen der Arbeitsstationen aktualisieren, die ursprünglich von dieser Administratorinstallation installiert wurden. Lesen Sie hierzu den Abschnitt "Informationen zur Arbeitsstationsbereitstellung". Alle neuen Installationen, die Sie von diesem Administratorinstallationspunkt ausführen, enthalten das Update.
Warnung Jede Konfiguration der Arbeitsstation, die ursprünglich von dieser Administratorinstallation installiert wurde, bevor Sie das Update installiert haben, kann diese Administrative Installation nicht für Aktionen wie das Reparieren von Office oder das Hinzufügen neuer Features verwenden, bis Sie die Schritte im Abschnitt "Informationen zur Bereitstellung der Arbeitsstation" ausführen.
Informationen zur Arbeitsstationsbereitstellung
Um das Update auf den Clientarbeitsstationen bereitzustellen, klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
Msiexec /IAdmin Path**\**MSI File **/qb REINSTALL=**Feature List REINSTALLMODE=vomu
Beachten Sie, dass der Administratorpfad der Pfad Ihres Administratorinstallationspunkts für Ihre Anwendung ist (z. B. C:\Office2003), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die Featureliste ist die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.
Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden, oder Sie können die folgenden Features installieren.
| Produkt | Funktion |
|---|---|
| PowerPoint 2003 | ProductFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Suchen Sie auf der Startseite dieser Website unter dem Abschnitt "Updatestrategien " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die vom Windows Installer unterstützt werden.
Informationen zur Administrativen Installationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office 2003:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Ietag.dll | 11.0.6550.0 | 17. März 2005 | 21:36 | 161,984 |
| Mso.dll | 11.0.8036.0 | 15.Juli-2006 | 02:02 | 12,256,008 |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. MBSA ermöglicht Es Administratoren, lokale und Remotesysteme nach fehlenden Sicherheitsupdates und auf häufige Sicherheitsfehler zu überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-WebsiteÜberprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
Klicken Sie auf "Start" und dann auf "Suchen".
Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2002
Voraussetzungen und zusätzliche Updatedetails
Wichtig: Stellen Sie vor der Installation dieses Updates sicher, dass die folgenden Anforderungen erfüllt sind:
- Microsoft Windows Installer 2.0 muss installiert sein. Microsoft Windows Server 2003, Windows XP und Microsoft Windows 2000 Service Pack 3 (SP3) umfassen Windows Installer 2.0 oder eine höhere Version. Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
Windows Installer 2.0 für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition
Windows Installer 2.0 für Windows 2000 und Windows NT 4.0
- Office XP Service Pack 3 (SP3) muss installiert sein. Installieren Sie vor der Installation dieses Updates Office XP SP3.
Weitere Informationen zum Ermitteln der Version von Office XP, die auf Ihrem Computer installiert ist, finden Sie im Microsoft Knowledge Base-Artikel 291331. Weitere Informationen zu den Versionsinformationen, die im Dialogfeld "Info " angezeigt werden, finden Sie im Microsoft Knowledge Base-Artikel 328294.
Aufnahme in zukünftige Service Packs
Keine. Service Pack 3 ist das letzte Service Pack für Office XP.
Anforderung für neustarten
Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Entfernungsinformationen
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung. Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Informationen zur automatisierten Clientinstallation
Microsoft Update-Website
Dieses Update ist über die Microsoft Update-Website verfügbar. Microsoft Update konsolidiert Updates, die von Windows Update und Office Update an einem Ort bereitgestellt werden, und ermöglicht Es Ihnen, die automatische Zustellung und Installation von Hochprioritäts- und Sicherheitsupdates auszuwählen. Es wird empfohlen, dieses Update mithilfe der Microsoft Update-Website zu installieren. Die Microsoft Update-Website erkennt Ihre bestimmte Installation und fordert Sie auf, genau das zu installieren, was Sie benötigen, um sicherzustellen, dass Ihre Installation vollständig auf dem neuesten Stand ist.
Wenn die Microsoft Update-Website die erforderlichen Updates erkennt, die Sie auf Ihrem Computer installieren müssen, besuchen Sie die Microsoft Update-Website. Sie erhalten die Wahl zwischen Express (Empfohlen) oder Benutzerdefiniert. Nach Abschluss der Erkennung erhalten Sie eine Liste der empfohlenen Updates für Ihre Genehmigung. Klicken Sie auf "Updates installieren" oder "Updates überprüfen und installieren", um den Vorgang abzuschließen.
Manuelle Clientinstallationsinformationen
Ausführliche Informationen zum manuellen Installieren dieses Updates finden Sie im folgenden Abschnitt.
Installationsinformationen
Das Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreiben Sie den vom Autor definierten Installationsbefehl. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet den Computer nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet den Computer nach der Installation immer neu. |
| /r:s | Startet den Computer nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Beachten Sie, dass diese Schalter nicht unbedingt mit allen Updates funktionieren. Wenn kein Switch verfügbar ist, ist diese Funktionalität für die richtige Installation des Updates erforderlich. Außerdem wird die Verwendung der Option "/n:v " nicht unterstützt und kann zu einem nicht bootfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportmitarbeiter wenden, um zu verstehen, warum sie nicht installiert werden konnte.
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Beachten Sie, dass das vollständige Office-Update für Dateien sowohl für Client- als auch für Administrative Bereitstellungsszenarien vorgesehen ist.
Clientbereitstellungsinformationen
- Laden Sie dieses Sicherheitsupdate für Office XP herunter.
- Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
- Klicken Sie auf Speichern.
- Suchen Sie im Windows-Explorer den Ordner, der die gespeicherte Datei enthält, und doppelklicken Sie dann auf die gespeicherte Datei.
- Wenn Sie aufgefordert werden, das Update zu installieren, klicken Sie auf "Ja".
- Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
- Fügen Sie die ursprüngliche Quell-CD-ROM ein, wenn Sie dazu aufgefordert werden, und klicken Sie dann auf "OK".
- Wenn Sie eine Meldung erhalten, dass die Installation erfolgreich war, klicken Sie auf "OK".
Hinweis : Wenn das Sicherheitsupdate bereits auf Ihrem Computer installiert ist, wird die folgende Fehlermeldung angezeigt: Dieses Update wurde bereits angewendet oder ist in einem Update enthalten, das bereits angewendet wurde.
Informationen zur Clientinstallationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office XP:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Ietag.dll | 10.0.6731.0 | 10. Sep-2004 | 21:11 | 105,152 |
| Mso.dll | 10.0.6811.0 | 15.Juli-2006 | 03:20 | 9,816,840 |
Administrative Installationsinformationen
Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem Computer bereitstellen.
Installationsinformationen
Die folgenden Setupoptionen sind für Administratorinstallationen relevant, da sie es einem Administrator ermöglichen, anzupassen, wie die Dateien aus dem Sicherheitsupdate extrahiert werden.
| Schalter | BESCHREIBUNG |
|---|---|
| /? | Zeigt die Befehlszeilenoptionen an. |
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreiben Sie den vom Autor definierten Installationsbefehl. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Informationen zur administrativen Bereitstellung
Führen Sie die folgenden Schritte aus, um die Administratorinstallation zu aktualisieren:
Laden Sie dieses Sicherheitsupdate für Office XP herunter.
Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
Klicken Sie auf Speichern.
Suchen Sie mit Windows Explorer den Ordner, der die gespeicherte Datei enthält. Klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK", um die MSP-Datei zu extrahieren: [Pfad\Name der EXE-Datei] /c /t:C:\AdminUpdateNote Double-Clicking the .exe Datei wird die MSP-Datei nicht extrahiert. Es wendet das Update auf den lokalen Computer an. Um ein Administratives Image zu aktualisieren, müssen Sie zuerst die MSP-Datei extrahieren.
Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
Klicken Sie auf "Ja ", wenn Sie aufgefordert werden, den Ordner zu erstellen.
Wenn Sie mit dem Verfahren zum Aktualisieren Der Administratorinstallation vertraut sind, klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
msiexec /aAdmin Path**\**MSI File **/p C:\adminUpdate\**MSP FileSHORTFILENAMES=TRUE
Beachten Sie,dass der Administratorpfad der Pfad Des Administratorinstallationspunkts für Ihre Anwendung ist (z. B. C:\OfficeXp), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die MSP-Datei ist der Name des verwaltungstechnischen Updates (z. B. SHAREDff.msp).
Hinweis : Sie können /qb+ an die Befehlszeile anfügen, sodass das Dialogfeld "Administrative Installation " und das Dialogfeld "Endbenutzerlizenzvertrag " nicht angezeigt werden.
Klicken Sie im bereitgestellten Dialogfeld auf "Weiter ". Ändern Sie den CD-Schlüssel, den Installationsspeicherort oder den Firmennamen nicht im angegebenen Dialogfeld.
Klicken Sie auf " Ich stimme den Bedingungen im Lizenzvertrag zu" zu, und klicken Sie dann auf "Installieren".
An diesem Punkt wird Ihr Administratorinstallationspunkt aktualisiert. Als Nächstes müssen Sie die Arbeitsstationskonfigurationen aktualisieren, die ursprünglich von dieser Administratorinstallation installiert wurden. Dies finden Sie im Abschnitt "Informationen zur Bereitstellung von Arbeitsstationen". Alle neuen Installationen, die Sie von diesem Administratorinstallationspunkt ausführen, enthalten das Update.
Warnung Jede Arbeitsstationskonfiguration, die ursprünglich von dieser Administratorinstallation installiert wurde, bevor Sie das Update installiert haben, kann diese Administratorinstallation nicht für Aktionen wie das Reparieren von Office oder das Hinzufügen neuer Features verwenden, bis Sie die Schritte im Abschnitt "Informationen zur Bereitstellung der Arbeitsstation" für diese Arbeitsstation ausführen.
Informationen zur Arbeitsstationsbereitstellung
Um das Update auf den Clientarbeitsstationen bereitzustellen, klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
msiexec /IAdmin Path**\**MSI File **/qb REINSTALL=**Feature List REINSTALLMODE=vomu
Beachten Sie, dass der Administratorpfad der Pfad Ihres Administratorinstallationspunkts für Ihre Anwendung ist (z. B. C:\OfficeXP), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die Featureliste ist die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.
Um alle Features zu installieren, können Sie NEUINSTALLATION=ALL verwenden oder die folgenden Features installieren.
| Produkt | Funktion |
|---|---|
| PowerPoint 2002 | ProductFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Suchen Sie auf der Startseite dieser Website unter dem Abschnitt "Updatestrategien " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die vom Windows Installer unterstützt werden.
Informationen zur Administrativen Installationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office XP:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Ietag.dll | 10.0.6731.0 | 10. Sep-2004 | 21:11 | 105,152 |
| Mso.dll | 10.0.6811.0 | 15.Juli-2006 | 03:20 | 9,816,840 |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. MBSA ermöglicht Es Administratoren, lokale und Remotesysteme nach fehlenden Sicherheitsupdates und auf häufige Sicherheitsfehler zu überprüfen. Weitere Informationen zu MBSA finden Sie auf der Microsoft Baseline Security Analyzer-Website.Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
Klicken Sie auf "Start" und dann auf "Suchen".
Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2000
Voraussetzungen und zusätzliche Updatedetails
Wichtig , bevor Sie dieses Update installieren, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind:
- Microsoft Windows Installer 2.0 muss installiert sein. Microsoft Windows Server 2003, Windows XP und Microsoft Windows 2000 Service Pack 3 (SP3) umfassen Windows Installer 2.0 oder eine höhere Version. Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
Windows Installer 2.0 für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition
Windows Installer 2.0 für Windows 2000 und Windows NT 4.0
- Office 2000 Service Pack 3 (SP3) muss installiert sein. Installieren Sie vor der Installation dieses Updates Office 2000 SP3. Weitere Informationen zum Installieren von Office 2000 SP3 finden Sie im Microsoft Knowledge Base-Artikel 326585.
Weitere Informationen zum Ermitteln der auf Ihrem Computer installierten Office 2000-Version finden Sie im Microsoft Knowledge Base-Artikel 255275.
Aufnahme in zukünftige Service Packs
Keine. Service Pack 3 ist das letzte Service Pack für Office 2000.
Anforderung für neustarten
Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien vor der Installation des Sicherheitsupdates verwenden können. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Entfernungsinformationen
Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Um vor der Installation eines Updates eine Installation zu rückgängig machen. Sie müssen die Anwendung entfernen und dann erneut von der ursprünglichen CD-ROM installieren.
Informationen zur automatisierten Clientinstallation
Office Update-Website
Es wird empfohlen, die Microsoft Office 2000-Clientupdates mithilfe der Office Update-Website zu installieren. Die Office Update-Website erkennt, über welche Installation Sie verfügen, und fordert Sie auf, genau zu installieren, was Sie benötigen, um sicherzustellen, dass Ihre Installation vollständig auf dem neuesten Stand ist.
Damit die Office Update-Website die Updates erkennt, die Sie auf Ihrem Computer installieren müssen, besuchen Sie die Office Update-Website, und klicken Sie dann auf " Nach Updates suchen". Nach Abschluss der Erkennung erhalten Sie eine Liste der empfohlenen Updates für Ihre Genehmigung. Klicken Sie auf "Zustimmen" und "Installieren" , um den Vorgang abzuschließen.
Manuelle Clientinstallationsinformationen
Ausführliche Informationen zum manuellen Installieren dieses Updates finden Sie im folgenden Abschnitt.
Installationsinformationen
Das Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreiben Sie den vom Autor definierten Installationsbefehl. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet den Computer nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, den Computer neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet den Computer nach der Installation immer neu. |
| /r:s | Startet den Computer nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Beachten Sie, dass diese Schalter nicht unbedingt mit allen Updates funktionieren. Wenn kein Switch verfügbar ist, ist diese Funktionalität für die richtige Installation des Updates erforderlich. Außerdem wird die Verwendung der Option "/n:v " nicht unterstützt und kann zu einem nicht bootfähigen System führen. Wenn die Installation nicht erfolgreich ist, sollten Sie sich an Ihren Supportmitarbeiter wenden, um zu verstehen, warum sie nicht installiert werden konnte.
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Beachten Sie, dass das vollständige Office-Update für Dateien sowohl für Client- als auch für Administrative Bereitstellungsszenarien vorgesehen ist.
Clientbereitstellungsinformationen
- Laden Sie dieses Sicherheitsupdate für Office 2000 herunter.
- Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
- Klicken Sie auf Speichern.
- Suchen Sie im Windows-Explorer den Ordner, der die gespeicherte Datei enthält, und doppelklicken Sie dann auf die gespeicherte Datei.
- Wenn Sie aufgefordert werden, das Update zu installieren, klicken Sie auf "Ja".
- Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
- Fügen Sie die ursprüngliche Quell-CD-ROM ein, wenn Sie dazu aufgefordert werden, und klicken Sie dann auf "OK".
- Wenn Sie eine Meldung erhalten, dass die Installation erfolgreich war, klicken Sie auf "OK".
Hinweis : Wenn das Sicherheitsupdate bereits auf Ihrem Computer installiert ist, erhalten Sie die folgende Fehlermeldung: Dieses Update wurde bereits angewendet oder ist in einem Update enthalten, das bereits angewendet wurde.
Informationen zur Clientinstallationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office 2000:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Mso9.dll | 9.0.0.8948 | 20-Jul-2006 | 10:25 | 5,595,185 |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Hinweis MBSA 1.2.1 verwendet eine integrierte Version des Office Detection Tool (ODT), die Remotescans dieses Problems nicht unterstützt. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website. Weitere Informationen zur MBSA-Unterstützung finden Sie im folgenden Microsoft Baseline Security Analyzer 1.2 Q&A; Website.Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
Klicken Sie auf "Start" und dann auf "Suchen".
Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Administrative Installationsinformationen
Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem Computer bereitstellen.
Installationsinformationen
Die folgenden Setupoptionen sind für Administratorinstallationen relevant, da sie es einem Administrator ermöglichen, anzupassen, wie die Dateien aus dem Sicherheitsupdate extrahiert werden.
| Schalter | BESCHREIBUNG |
|---|---|
| /? | Zeigt die Befehlszeilenoptionen an. |
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
Weitere Informationen zu den unterstützten Setupoptionen finden Sie im Microsoft Knowledge Base-Artikel 197147.
Informationen zur administrativen Bereitstellung
Führen Sie die folgenden Schritte aus, um die Administratorinstallation zu aktualisieren:
Laden Sie dieses Sicherheitsupdate für Office 2000 herunter.
Klicken Sie auf " Dieses Programm auf Datenträger speichern", und klicken Sie dann auf "OK".
Klicken Sie auf Speichern.
Suchen Sie mit Windows Explorer den Ordner, der die gespeicherte Datei enthält. Klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK", um die MSP-Datei zu extrahieren:
[Pfad\Name der EXE-Datei] /c /t:C:\AdminUpdate
Beachten Sie , dass durch Doppelklicken auf die datei .exe die MSP-Datei nicht extrahiert wird. Es wendet das Update auf den lokalen Computer an. Um ein Administratives Image zu aktualisieren, müssen Sie zuerst die MSP-Datei extrahieren.
Klicken Sie auf "Ja ", um den Lizenzvertrag zu akzeptieren.
Klicken Sie auf "Ja ", wenn Sie aufgefordert werden, den Ordner zu erstellen.
Wenn Sie mit dem Verfahren zum Aktualisieren Der Administratorinstallation vertraut sind, klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
msiexec /aAdmin Path**\**MSI File **/p C:\AdminUpdate\**MSP FileSHORTFILENAMES=TRUE
Beachten Sie, dass der Administratorpfad der Pfad Ihres Administratorinstallationspunkts für Ihre Anwendung ist (z. B. C:\Office2000), MSI-Datei das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die MSP-Datei ist der Name des Verwaltungsupdates (z. B. SHAREDff.msp).
Hinweis : Sie können /qb+ an die Befehlszeile anfügen, sodass das Dialogfeld "Administrative Installation " und das Dialogfeld "Endbenutzerlizenzvertrag " nicht angezeigt werden.
Klicken Sie im bereitgestellten Dialogfeld auf "Weiter ". Ändern Sie den CD-Schlüssel, den Installationsspeicherort oder den Firmennamen nicht im angegebenen Dialogfeld.
Klicken Sie auf " Ich stimme den Bedingungen im Lizenzvertrag zu" zu, und klicken Sie dann auf "Installieren".
An diesem Punkt wird Ihr Administratorinstallationspunkt aktualisiert. Als Nächstes müssen Sie die Konfigurationen der Arbeitsstationen aktualisieren, die ursprünglich von dieser Administratorinstallation installiert wurden. Lesen Sie hierzu den Abschnitt "Informationen zur Arbeitsstationsbereitstellung". Alle neuen Installationen, die Sie von diesem Administratorinstallationspunkt ausführen, enthalten das Update.
Warnung Jede Arbeitsstationskonfiguration, die ursprünglich von dieser Administratorinstallation installiert wurde, bevor Sie das Update installiert haben, kann diese Administratorinstallation nicht für Aktionen wie das Reparieren von Office oder das Hinzufügen neuer Features verwenden, bis Sie die Schritte im Abschnitt "Informationen zur Bereitstellung der Arbeitsstation" für diese Arbeitsstation ausführen.
Informationen zur Arbeitsstationsbereitstellung
Um das Update auf den Clientarbeitsstationen bereitzustellen, klicken Sie auf "Start", klicken Sie auf "Ausführen", geben Sie den folgenden Befehl ein, und klicken Sie dann auf "OK":
msiexec /IAdmin Path**\**MSI File **/qb REINSTALL=**Feature List REINSTALLMODE=vomu
Hinweis: Der Administratorpfad ist der Pfad des Administratorinstallationspunkts für Ihre Anwendung (z. B. C:\Office2000), MSI-Datei ist das .msi Datenbankpaket für die Anwendung (z. B. Data1.msi), und die Featureliste ist die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.
Um alle Features zu installieren, können Sie NEUINSTALLATION=ALL verwenden oder die folgenden Features installieren.
| Produkt | Funktion |
|---|---|
| PowerPoint 2000 | ProductFiles, PPTNonBootFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die von Windows Installer unterstützt werden.
Informationen zur Administrativen Installationsdatei
Die englische Version dieses Updates weist die Dateiattribute auf, die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in koordinierter Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird sie in die lokale Zeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte "Zeitzone" im Tool "Datum und Uhrzeit" in Systemsteuerung.
Office 2000:
| Dateiname | Version | Datum | Zeit | Size |
|---|---|---|---|---|
| Mso9.dll | 9.0.0.8948 | 20-Jul-2006 | 10:25 | 5,595,185 |
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Hinweis MBSA 1.2.1 verwendet eine integrierte Version des Office Detection Tool (ODT), die Remotescans dieses Sicherheitsupdates nicht unterstützt. Weitere Informationen zu MBSA finden Sie auf der MBSA-Website.Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem Computer unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
Klicken Sie auf "Start" und dann auf "Suchen".
Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem Computer installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2004 für Mac
Installationsinformationen
Anforderung für neustarten
Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.
Entfernungsinformationen
Dieses Update kann nicht deinstalliert werden.
Installationsinformationen:
- Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger für Mac und Office-Benachrichtigungen, da sie die Installation beeinträchtigen könnten.
- Öffnen Sie das Office 200411.2.6Updatevolume auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
- Um den Updatevorgang zu starten, doppelklicken Sie im Volumefenster von Office 200411.2.6auf die Office 200411.2.6-Updateanwendung, und folgen Sie den Anweisungen auf dem Bildschirm.
- Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie im Abschnitt "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst das Updatevolume von Office 200411.2.6in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.
Überprüfen der Updateinstallation
Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:
- Navigieren Sie im Finder zum Anwendungsordner (Microsoft Office 2004: Office).
- Wählen Sie die Datei aus, das Microsoft Component-Plug-In.
- Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".
Wenn die Versionsnummer 11.2.6 ist, wurde das Update erfolgreich installiert.
PowerPoint v. X für Mac
Installationsinformationen:
- Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger und Office-Benachrichtigungen, da sie die Installation beeinträchtigen können.
- Öffnen Sie das Office X 10.1.8 Update-Volume auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
- Um den Updatevorgang zu starten, doppelklicken Sie im Fenster "Microsoft Office v. X für Mac 10.1.8 Sicherheitsupdate" auf die Office X 10.1.8 Update-Anwendung , und folgen Sie den Anweisungen auf dem Bildschirm.
- Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie im Abschnitt "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst das Office X 10.1.8 Update-Volume in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.
Anforderung für neustarten
Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.
Entfernungsinformationen
Dieses Update kann nicht deinstalliert werden.
Überprüfen der Updateinstallation
Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:
- Navigieren Sie im Finder zum Anwendungsordner (Microsoft Office X: Office).
- Wählen Sie die Datei microsoft Office X aus.
- Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".
Wenn die Versionsnummer 10.1.8 (060718) ist, wurde das Update erfolgreich installiert.
Sonstige Informationen
Bestätigungen
Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:
- Elia Florio von Symantec zur Meldung der Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590
- Dejun Meng des Fortinet Security Research Teams zur Meldung der Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590
- Shih-hao Weng of Information & Communication Security Technology Center für die Meldung der Sicherheitsanfälligkeit in Microsoft PowerPoint Mso.dll – CVE-2006-3590
- SoWhat of Nevis Labs for reporting the Microsoft PowerPoint Malformed Records Vulnerability - CVE-2006-3449
Abrufen anderer Sicherheitsupdates:
Updates für andere Sicherheitsprobleme sind an den folgenden Speicherorten verfügbar:
- Sicherheitsupdates sind im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "security_patch" ausführen.
- Updates für Consumerplattformen sind auf der Microsoft Update-Website verfügbar.
Unterstützungswert:
- Kunden in den USA und Kanada können technischen Support von Microsoft Product Support Services bei 1-866-PCSAFETY erhalten. Es fallen keine Gebühren für Supportanrufe an, die Sicherheitsupdates zugeordnet sind.
- Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Es gibt keine Kosten für Support, die Sicherheitsupdates zugeordnet sind. Weitere Informationen zum Kontaktieren von Microsoft für Supportprobleme finden Sie auf der Website für den internationalen Support.
Sicherheitsressourcen:
- Die Microsoft TechNet Security-Website enthält zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.
- Microsoft Software Update Services
- Microsoft Windows Server Update Services
- Microsoft Baseline Security Analyzer (MBSA)
- Windows Update
- Microsoft Update
- Windows Update-Katalog: Weitere Informationen zum Windows Update-Katalog finden Sie im Microsoft Knowledge Base-Artikel 323166.
- Office Update
Software Update Services:
Mithilfe von Microsoft Software Update Services (SUS) können Administratoren schnell und zuverlässig die neuesten kritischen Updates und Sicherheitsupdates auf Windows 2000- und Windows Server 2003-basierten Servern und Desktopsystemen bereitstellen, die Windows 2000 Professional oder Windows XP Professional ausführen.
Weitere Informationen zum Bereitstellen von Sicherheitsupdates mithilfe von Software Update Services finden Sie auf der Website "Software Update Services".
Windows Server Update Services:
Mithilfe von Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 auf Windows 2000 und höher auf Windows 2000 und höher bereitstellen.
Weitere Informationen zum Bereitstellen von Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.
Systems Management Server:
Microsoft Systems Management Server (SMS) bietet eine hochgradig konfigurierbare Unternehmenslösung zum Verwalten von Updates. Mithilfe von SMS können Administratoren Windows-basierte Systeme identifizieren, die Sicherheitsupdates erfordern, und die kontrollierte Bereitstellung dieser Updates im gesamten Unternehmen mit minimalen Unterbrechungen für Endbenutzer durchführen. Weitere Informationen dazu, wie Administratoren SMS 2003 zum Bereitstellen von Sicherheitsupdates verwenden können, finden Sie auf der Website SMS 2003 Security Patch Management. SMS 2.0-Benutzer können auch das Feature Pack für Softwareupdates verwenden, um Sicherheitsupdates bereitzustellen. Informationen zu SMS finden Sie auf der SMS-Website.
Hinweis SMS verwendet den Microsoft Baseline Security Analyzer, das Microsoft Office Detection Tool und das Enterprise Update Scanning Tool, um umfassende Unterstützung für die Erkennung und Bereitstellung von Sicherheitsupdates zu bieten. Einige Softwareupdates werden möglicherweise nicht von diesen Tools erkannt. Administratoren können die Bestandsfunktionen der SMS in diesen Fällen verwenden, um Updates auf bestimmte Systeme abzuzielen. Weitere Informationen zu diesem Verfahren finden Sie auf der folgenden Website. Einige Sicherheitsupdates erfordern administratorrechtliche Rechte nach einem Neustart des Systems. Administratoren können das Bereitstellungstool für erhöhte Rechte (verfügbar im SMS 2003 Administration Feature Pack und im SMS 2.0 Administration Feature Pack) verwenden, um diese Updates zu installieren.
Haftungsausschluss:
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen:
- V1.0 (8. August 2006): Bulletin veröffentlicht.
- V1.1 (11. Oktober 2006): Bulletin aktualisiert, um zusätzliche Klarheit für "Überprüfen der Updateinstallation" für Office 2004 für Mac und Office v. zu bieten. X für Mac unter dem Abschnitt "Sicherheitsupdateinformationen".
- V1.2 (25. Oktober 2006): Bulletin aktualisiert, um zusätzliche Klarheit für "Überprüfen der Updateinstallation" für Office 2004 für Mac und Office v. zu bieten. X für Mac unter dem Abschnitt "Sicherheitsupdateinformationen".
Gebaut am 2014-04-18T13:49:36Z-07:00