Sicherheitsbulletin
Microsoft Security Bulletin MS08-051 – Kritisch
Sicherheitsrisiken in Microsoft PowerPoint könnten Remotecodeausführung zulassen (949785)
Veröffentlicht: 12. August 2008 | Aktualisiert: 10. September 2008
Version: 2.1
Allgemeine Informationen
Kurzfassung
Dieses Sicherheitsupdate behebt drei privat gemeldete Sicherheitsanfälligkeiten in Microsoft Office PowerPoint und Microsoft Office PowerPoint Viewer, die Remotecodeausführung ermöglichen könnten, wenn ein Benutzer eine speziell gestaltete PowerPoint-Datei öffnet. Ein Angreifer, der eine dieser Sicherheitsrisiken erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Dieses Sicherheitsupdate wird für unterstützte Editionen von Microsoft Office PowerPoint 2000 als kritisch bewertet und für unterstützte Editionen von Microsoft Office PowerPoint 2002, Microsoft Office PowerPoint 2003, Microsoft Office PowerPoint 2007, Microsoft Office PowerPoint Viewer 2003, Microsoft Office Compatibility Pack für Word, Excel und PowerPoint 2007-Dateiformate und Microsoft Office 2004 für Mac bewertet. Weitere Informationen finden Sie im Unterabschnitt, betroffene und nicht betroffene Software in diesem Abschnitt.
Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem geändert wird, wie Microsoft Office PowerPoint Speicher beim Öffnen von PowerPoint-Dateien zuweist. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Unterabschnitt häufig gestellte Fragen (FAQ) für den spezifischen Sicherheitsrisikoeintrag im nächsten Abschnitt, Sicherheitsrisikoinformationen.
Empfehlung Microsoft empfiehlt Kunden, das Update sofort anzuwenden.
Bekannte Probleme.Microsoft Knowledge Base-Artikel 949785 dokumentiert die derzeit bekannten Probleme, die Kunden bei der Installation dieses Sicherheitsupdates und empfohlener Lösungen auftreten können. Wenn derzeit bekannte Probleme und empfohlene Lösungen nur zu bestimmten Versionen dieser Software gehören, enthält der Artikel Links zu weiteren Artikeln.
Betroffene und nicht betroffene Software
Die folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen oder Editionen liegen entweder über ihren Supportlebenszyklus oder sind nicht betroffen. Um den Supportlebenszyklus für Ihre Softwareversion oder -edition zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.
Betroffene Software
| Office Suite und andere Software | Komponente | Maximale Sicherheitswirkung | Bewertung des aggregierten Schweregrads | Bulletins ersetzt durch dieses Update |
|---|---|---|---|---|
| Microsoft Office-Suites und -Komponenten | ||||
| Microsoft Office 2000 Service Pack 3 | Microsoft Office PowerPoint 2000 Service Pack 3 (KB949007) | Remoteausführung von Code | Kritisch | MS06-058 |
| Microsoft Office XP Service Pack 3 | Microsoft Office PowerPoint 2002 Service Pack 3 (KB948995) | Remoteausführung von Code | Wichtig | MS06-058 |
| Microsoft Office 2003 Service Pack 2 | Microsoft Office PowerPoint 2003 Service Pack 2* (KB948988) | Remoteausführung von Code | Wichtig | MS06-058 |
| Microsoft Office 2003 Service Pack 3 | Microsoft Office PowerPoint 2003 Service Pack 3* (KB948988) | Remoteausführung von Code | Wichtig | Keine |
| 2007 Microsoft Office System | Microsoft Office PowerPoint 2007 (KB951338) | Remoteausführung von Code | Wichtig | Keine |
| 2007 Microsoft Office System Service Pack 1 | Microsoft Office PowerPoint 2007 Service Pack 1 (KB951338) | Remoteausführung von Code | Wichtig | Keine |
| Andere Office-Software | ||||
| Microsoft Office PowerPoint Viewer 2003 (KB949041) | Nicht zutreffend | Remoteausführung von Code | Wichtig | Keine |
| Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate (KB954038) | Nicht zutreffend | Remoteausführung von Code | Wichtig | Keine |
| Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1 (KB954038) | Nicht zutreffend | Remoteausführung von Code | Wichtig | Keine |
| Microsoft Office für Mac | ||||
| Microsoft Office 2004 für Mac (KB956343) | Nicht zutreffend | Remoteausführung von Code | Wichtig | MS08-026 |
*Beachten Sie, dass Microsoft neue Updatepakete mit der Bezeichnung Version 2 im Microsoft Download Center für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 veröffentlicht hat. Kunden, die Version 1 dieses Updates manuell aus dem Microsoft Download Center installiert haben, müssen Version 2 dieses Updates erneut installieren. Kunden, die dieses Update mit Microsoft Update oder Office Update installiert haben, müssen nicht neu installiert werden. Weitere Informationen zu diesem Problem finden Sie in den häufig gestellten Fragen (FAQ) zu diesem Sicherheitsupdate in diesem Bulletin.
Nicht betroffene Software
| Office und andere Software |
|---|
| Microsoft® Office Live Meeting 2005-Client |
| Microsoft® Office Live Meeting 2007-Client |
| Microsoft Office PowerPoint Viewer 2007 und Microsoft Office PowerPoint Viewer 2007 Service Pack 1 |
| Microsoft Office SharePoint Server 2007 |
| Microsoft Office SharePoint Server 2007 Service Pack 1 |
| Microsoft Office 2008 für Mac |
| Microsoft Works 8.0 |
| Microsoft Works 8.5 |
| Microsoft Works 9.0 |
| Microsoft Works Suite 2005 |
| Microsoft Works Suite 2006 |
Häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate
Warum wurde dieses Bulletin am 10. September 2008 überarbeitet?
Microsoft hat dieses Bulletin überarbeitet, um Microsoft® Office Live Meeting 2005-Client und Microsoft® Office Live Meeting 2007-Client zur Liste der nicht betroffenen Software hinzuzufügen.
Warum wurde dieses Bulletin am 20. August 2008 überarbeitet?
Microsoft hat dieses Bulletin überarbeitet, um zu beachten, dass neue Updatepakete im Microsoft Download Center für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 veröffentlicht wurden. Das Bulletin wurde auch überarbeitet, um fehlerhafte Entschärfungen aus den Abschnitten "Sicherheitsrisiko bei der Speicherzuweisung" zu entfernen – CVE-2008-0120 und Sicherheitsanfälligkeit bei Speicherberechnung – CVE-2008-0121.
Gewusst wie wissen, ob ich die neueste Version des Updates für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 auf meinem System installiert habe?
Kunden können die Dateiversion von powerpnt.exe auf ihren Systemen überprüfen, um festzustellen, ob die neueste Version des Updates installiert ist. Kunden mit Version 11.0.8227.0 von powerpnt.exe auf ihren Systemen verfügen über die neueste Version des Updates und müssen keine weiteren Maßnahmen ergreifen. Kunden mit Version 11.0.8212.0 von powerpnt.exe auf ihren Systemen haben die falsche Version des Updates installiert und müssen eine der aktionen ausführen, die im folgenden FAQ-Eintrag aufgeführt sind.
Die falsche Version des Updates für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 ist auf meinem System installiert.Was sind die Optionen zum Schutz meines Systems?
Die ursprünglichen Pakete, die am 12. August 2008, mit der Bezeichnung Version 1, im Microsoft Download Center veröffentlicht wurden, enthielten falsche Versionen der Binärdateien. Während diese Versionen schutz vor den im Bulletin erörterten Sicherheitsrisiken waren, fehlten ihnen andere wichtige Sicherheitsupdates und Zuverlässigkeitsupdates. Dies hat nur auswirkungen auf die Pakete im Microsoft Download Center; Microsoft Update und Office Update enthielten die richtigen Versionen der Binärdateien und mussten nicht aktualisiert werden. Kunden, die diese Updates erfolgreich über Microsoft Update oder Office Update bereitgestellt haben, müssen keine Maßnahmen ergreifen. Kunden, die das Update vor diesem Update des Pakets (mit der Bezeichnung Version 2) manuell aus dem Microsoft Download Center bereitgestellt haben, müssen eine der folgenden Aktionen ausführen:
- Installieren Sie diese neueste Version des Updates mit der Bezeichnung Version 2 manuell aus dem Microsoft Download Center neu. Informationen zum Speicherort der neuesten Pakete für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 finden Sie im Microsoft Download Center.
- Installieren Sie das Update erneut, indem Sie Microsoft Update oder Office Update verwenden, um das richtige Update automatisch zu scannen und anzubieten.
- Wenn Sie das Update nicht erneut installieren möchten, müssen Sie den Registrierungsschlüssel manuell wie im Microsoft Knowledge Base-Artikel 938810 beschrieben festlegen, um PowerPoint-Dateitypen als Problemumgehung zu blockieren.
Warum wurde dieses Bulletin am 13. August 2008 überarbeitet?
Microsoft hat dieses Bulletin überarbeitet, um mitzuteilen, dass die Dateiinformationen im zugehörigen Microsoft Knowledge Base-Artikel 949785 aktualisiert wurden.
Wo befinden sich die Dateiinformationen?
Die Dateiinformationen finden Sie im Microsoft Knowledge Base-Artikel 949785.
Warum behebt dieses Update mehrere gemeldete Sicherheitsrisiken?
Dieses Update enthält Unterstützung für mehrere Sicherheitsrisiken, da sich die Änderungen, die zum Beheben dieser Probleme erforderlich sind, in verwandten Dateien befinden. Anstatt mehrere Updates installieren zu müssen, die fast gleich sind, müssen Kunden dieses Update nur installieren.
Ich verwende eine ältere Version der Software, die in diesem Sicherheitsbulletin erläutert wird. Wie sollte ich vorgehen?
Die in diesem Bulletin aufgeführte betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen sind über ihren Supportlebenszyklus hinweg. Um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.
Es sollte eine Priorität für Kunden sein, die über ältere Versionen der Software verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Weitere Informationen zum Windows-Produktlebenszyklus finden Sie unter Microsoft-Support Lifecycle. Weitere Informationen zum erweiterten Sicherheitsupdate-Supportzeitraum für diese Softwareversionen oder Editionen finden Sie unter Microsoft Product Support Services.
Kunden, die benutzerdefinierten Support für ältere Versionen benötigen, müssen sich an ihren Microsoft-Kontoteammitarbeiter, ihren Technical Account Manager oder den entsprechenden Microsoft-Partnermitarbeiter wenden, um benutzerdefinierte Supportoptionen zu erhalten. Kunden ohne Allianz-, Premier- oder autorisierten Vertrag können sich an ihr lokales Microsoft-Vertriebsbüro wenden. Wenn Sie Kontaktinformationen benötigen, besuchen Sie Microsoft Worldwide Information, wählen Sie das Land aus, und klicken Sie dann auf "Gehe zu", um eine Liste der Telefonnummern anzuzeigen. Wenn Sie anrufen, bitten Sie, mit dem lokalen Premier Support Sales Manager zu sprechen. Weitere Informationen finden Sie in den Häufig gestellten Fragen zum Supportlebenszyklus des Windows-Betriebssystems.
Die in diesem Bulletin erläuterte Office-Komponente ist Teil der Office Suite, die ich auf meinem System installiert habe; Ich habe mich jedoch nicht dafür entschieden, diese bestimmte Komponente zu installieren. Wird dieses Update angeboten?
Ja, wenn die Auf Ihrem System installierte Version der Office Suite mit der in diesem Bulletin erläuterten Komponente ausgeliefert wird, wird das System Updates dafür angeboten, unabhängig davon, ob die Komponente installiert ist. Die Erkennungslogik, die für die Überprüfung auf betroffene Systeme verwendet wird, ist darauf ausgelegt, nach Updates für alle Komponenten zu suchen, die mit der jeweiligen Office Suite ausgeliefert wurden und die Updates für ein System anbieten. Benutzer, die sich entscheiden, kein Update für eine Komponente anzuwenden, die nicht installiert ist, aber in der Version der Office Suite enthalten ist, erhöhen nicht das Sicherheitsrisiko dieses Systems. Benutzer, die sich für die Installation des Updates entscheiden, haben jedoch keine negativen Auswirkungen auf die Sicherheit oder Leistung eines Systems. Weitere Informationen zu diesem Problem finden Sie im Microsoft Knowledge Base-Artikel 830335.
Stellt das Angebot zum Aktualisieren einer nicht anfälligen Version von Microsoft Office ein Problem im Microsoft Update-Mechanismus dar?
Nein, der Updatemechanismus funktioniert ordnungsgemäß, da er eine niedrigere Version der Dateien im System erkennt als im Updatepaket und bietet somit das Update an.
Ich verwende Microsoft Office 2003 Service Pack 2. Sind zusätzliche Sicherheitsfeatures in diesem Update enthalten?
Ja, als Teil des Wartungsmodells für Microsoft Office 2003, wenn Benutzer von Microsoft Office 2003 Service Pack 2 dieses Update installieren, werden ihre Systeme auf Sicherheitsfunktionen aktualisiert, die ursprünglich mit Microsoft Office 2003 Service Pack 3 veröffentlicht wurden. Alle nach dem 1. Januar 2008 für Microsoft Office 2003 Service Pack 2 veröffentlichten Updates enthalten diese Sicherheitsfeatures, die in Microsoft Office 2003 Service Pack 3 eingeführt wurden. Wir haben dieses Update gründlich getestet, aber wie bei allen Updates empfehlen wir, dass Benutzer Tests durchführen, die für die Umgebung und Konfiguration ihrer Systeme geeignet sind. Weitere Informationen zu diesem Problem finden Sie im Microsoft Knowledge Base-Artikel 951646.
Was ist im Microsoft Office-Update enthalten, das die höhere Version der Updatedateien verursacht?
Die Updatedateien umfassen Änderungen zur Unterstützung von Stabilitätsänderungen in Microsoft Office und zusätzliche Änderungen zur Unterstützung von Unternehmensumgebungsänderungen. Wir haben dieses Update gründlich getestet, aber wie bei allen Updates empfehlen wir, dass Benutzer Tests durchführen, die für ihre Umgebung und Konfigurationen ihrer Systeme geeignet sind.
Warum wird dieses Update für PowerPoint 2000 als kritisch bewertet, aber nur für alle anderen betroffenen Versionen von PowerPoint als wichtig bewertet?
Microsoft Office PowerPoint 2002 und höhere Versionen verfügen über ein integriertes Feature, mit dem ein Benutzer vor dem Öffnen eines Dokuments zum Öffnen, Speichern oder Abbrechen auffordert. Dieser mildernde Faktor reduziert die Sicherheitsanfälligkeit von Kritisch auf Wichtig, da die Sicherheitsanfälligkeit mehr als eine einzelne Benutzeraktion erfordert, um den Exploit abzuschließen.
Informationen zu Sicherheitsrisiken
Schweregradbewertungen und Sicherheitslücken-IDs
| Betroffene Software | Sicherheitsanfälligkeit in der Speicherzuweisung – CVE-2008-0120 | Sicherheitsanfälligkeit in Speicherberechnung – CVE-2008-0121 | Sicherheitsanfälligkeit beim Analysieren von Überlauf – CVE-2008-1455 | Bewertung des aggregierten Schweregrads |
|---|---|---|---|---|
| Microsoft Office PowerPoint 2000 Service Pack 3 | Nicht zutreffend | Nicht zutreffend | Kritisch\ Remotecodeausführung | Kritisch |
| Microsoft Office PowerPoint 2002 Service Pack 3 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office PowerPoint 2003 Service Pack 2 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office PowerPoint 2003 Service Pack 3 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office PowerPoint 2007 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office PowerPoint 2007 Service Pack 1 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office PowerPoint Viewer 2003 | Wichtig\ Remotecodeausführung | Wichtig\ Remotecodeausführung | Nicht zutreffend | Wichtig |
| Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate und Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1 | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
| Microsoft Office 2004 für Mac | Nicht zutreffend | Nicht zutreffend | Wichtig\ Remotecodeausführung | Wichtig |
Sicherheitsanfälligkeit in der Speicherzuweisung – CVE-2008-0120
Eine Sicherheitsanfälligkeit in Remotecodeausführung besteht darin, dass Microsoft Office PowerPoint Viewer 2003 speziell gestaltete PowerPoint-Dateien verarbeitet. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die als E-Mail-Anlage eingeschlossen oder auf einer speziell gestalteten oder kompromittierten Website gehostet werden kann.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-0120.
Mildernde Faktoren für die Sicherheitsanfälligkeit in der Speicherzuweisung – CVE-2008-0120
Die Entschärfung bezieht sich auf eine Einstellung, eine allgemeine Konfiguration oder eine allgemeine bewährte Methode, die in einem Standardzustand vorhanden ist, wodurch der Schweregrad der Ausbeutung einer Sicherheitsanfälligkeit verringert werden kann. Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:
- In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
- Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Problemumgehungen für die Sicherheitsanfälligkeit in der Speicherzuweisung – CVE-2008-0120
Die Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht korrigiert, aber bekannte Angriffsvektoren blockiert, bevor Sie das Update anwenden. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Diskussion an, ob eine Problemumgehung die Funktionalität reduziert:
- Öffnen oder speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.
Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Speicherzuweisung – CVE-2008-0120
Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird durch einen Speicherzuweisungsfehler verursacht, wenn PowerPoint Viewer 2003 einen falsch formatierten Bildindex in einer speziell gestalteten PowerPoint-Datei verarbeitet. Der Fehler kann den Systemspeicher so beschädigen, dass ein Angreifer beliebigen Code ausführen kann.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft PowerPoint Viewer 2003 öffnet.
In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Systeme, bei denen Microsoft PowerPoint Viewer 2003 verwendet wird, z. B. Arbeitsstationen und Terminalserver, sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie PowerPoint Viewer 2003 speicherzuordnungen beim Öffnen von PowerPoint-Dateien überprüft.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, um darauf hinzuweisen, dass diese Sicherheitsanfälligkeit öffentlich offengelegt wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde. Dieses Sicherheitsbulletin behebt die privat offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.
Sicherheitsanfälligkeit in Speicherberechnung – CVE-2008-0121
Eine Sicherheitsanfälligkeit in Remotecodeausführung besteht darin, dass Microsoft Office PowerPoint Viewer 2003 speziell gestaltete PowerPoint-Dateien verarbeitet. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die als E-Mail-Anlage eingeschlossen oder auf einer speziell gestalteten oder kompromittierten Website gehostet werden kann.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-0121.
Mildernde Faktoren für die Sicherheitsanfälligkeit in Speicherberechnungen – CVE-2008-0121
Die Entschärfung bezieht sich auf eine Einstellung, eine allgemeine Konfiguration oder eine allgemeine bewährte Methode, die in einem Standardzustand vorhanden ist, wodurch der Schweregrad der Ausbeutung einer Sicherheitsanfälligkeit verringert werden kann. Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:
- In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
- Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Problemumgehungen für die Sicherheitsanfälligkeit in Speicherberechnung – CVE-2008-0121
Die Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht korrigiert, aber bekannte Angriffsvektoren blockiert, bevor Sie das Update anwenden. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Diskussion an, ob eine Problemumgehung die Funktionalität reduziert:
- Öffnen oder speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.
Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Speicherberechnung – CVE-2008-0121
Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird durch einen Speicherberechnungsfehler verursacht, wenn PowerPoint Viewer 2003 einen falsch formatierten Bildindex in einer speziell gestalteten PowerPoint-Datei verarbeitet. Der Fehler kann den Systemspeicher so beschädigen, dass ein Angreifer beliebigen Code ausführen kann.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft PowerPoint Viewer 2003 öffnet.
In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Systeme, bei denen Microsoft PowerPoint Viewer 2003 verwendet wird, z. B. Arbeitsstationen und Terminalserver, sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem überprüft wird, wie PowerPoint Viewer 2003 Speicherzuweisungsanforderungen beim Öffnen von PowerPoint-Dateien berechnet.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, um darauf hinzuweisen, dass diese Sicherheitsanfälligkeit öffentlich offengelegt wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde. Dieses Sicherheitsbulletin behebt die privat offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.
Sicherheitsanfälligkeit beim Analysieren von Überlauf – CVE-2008-1455
Eine Sicherheitsanfälligkeit in Remotecodeausführung besteht darin, dass Microsoft Office PowerPoint speziell gestaltete PowerPoint-Dateien verarbeitet. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem eine speziell gestaltete PowerPoint-Datei erstellt wird, die als E-Mail-Anlage eingeschlossen oder auf einer speziell gestalteten oder kompromittierten Website gehostet werden kann.
Wenn ein Benutzer mit Administratorrechten angemeldet wurde, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten so konfiguriert sind, dass sie weniger Benutzerrechte auf dem System haben, können weniger betroffen sein als Benutzer, die mit Administratorrechten arbeiten.
Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-1455.
Mildernde Faktoren für die Sicherheitsanfälligkeit in der Analyse des Überlaufs – CVE-2008-1455
Die Entschärfung bezieht sich auf eine Einstellung, eine allgemeine Konfiguration oder eine allgemeine bewährte Methode, die in einem Standardzustand vorhanden ist, wodurch der Schweregrad der Ausbeutung einer Sicherheitsanfälligkeit verringert werden kann. Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:
- In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
- Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
- Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
- Benutzer, die das Office Document Open Confirmation Tool für Office 2000 installiert haben und verwenden, werden vor dem Öffnen eines Dokuments mit "Öffnen", "Speichern" oder "Abbrechen " aufgefordert. Die Features des Office Document Open Confirmation Tool sind in Office XP und spätere Editionen von Office integriert.
Problemumgehungen für die Sicherheitsanfälligkeit in der Analyse des Überlaufs – CVE-2008-1455
Die Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht korrigiert, aber bekannte Angriffsvektoren blockiert, bevor Sie das Update anwenden. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Diskussion an, ob eine Problemumgehung die Funktionalität reduziert:
Verwenden der isolierten Microsoft Office-Konvertierungsumgebung (MOICE) beim Öffnen von Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen
Die microsoft Office Isolated Conversion Environment (MOICE) schützt Office 2003-Installationen, indem Word-, Excel- und PowerPoint-Binärformatdateien sicherer geöffnet werden.
Zum Installieren von MOICE muss Office 2003 oder 2007 Office System installiert sein.
Zum Installieren von MOICE benötigen Sie das Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate. Das Kompatibilitätspaket steht als kostenloser Download im Microsoft Download Center zur Verfügung:
Laden Sie das FileFormatConverters.exe-Paket jetzt herunter.
MOICE erfordert alle Updates, die für alle Office-Programme empfohlen werden. Besuchen Sie Microsoft Update, um alle empfohlenen Updates zu installieren:
https://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us
Um MOICE zu aktivieren, ändern Sie den registrierten Handler für die Dateiformate .ppt, POT und .pps. In der folgenden Tabelle wird der Befehl zum Aktivieren oder Deaktivieren von MOICE für die Dateiformate .ppt, POT und .pps beschrieben:
| Befehl zum Aktivieren von MOICE als registrierter Handler | Befehl zum Deaktivieren von MOICE als registrierter Handler |
|---|---|
| ASSOC .PPT=oice.powerpoint.show | ASSOC .ppt=PowerPoint.Show.8 |
| ASSOC. POT=oice.powerpoint.template | ASSOC .pot=PowerPoint.Template.8 |
| ASSOC. PPS=oice.powerpoint.slideshow | ASSOC .pps=PowerPoint.SlideShow.8 |
Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.
Auswirkungen der Problemumgehung: Office 2003 und frühere formatierte Dokumente, die in das Microsoft Office System Open XML-Format von MOICE konvertiert werden, behalten keine Makrofunktionen bei. Darüber hinaus können Dokumente mit Kennwörtern oder die mit Digital Rights Management geschützt sind, nicht konvertiert werden.
Verwenden der Microsoft Office-Dateiblockrichtlinie zum Blockieren der Öffnung von Office 2003 und früheren Dokumenten von unbekannten oder nicht vertrauenswürdigen Quellen und Speicherorten
Die folgenden Registrierungsskripts können zum Festlegen der Dateiblockrichtlinie verwendet werden.
Beachten Sie, dass das Falsche Ändern der Registrierung zu schwerwiegenden Problemen führen kann, die möglicherweise eine Neuinstallation des Betriebssystems erfordern. Microsoft kann nicht garantieren, dass Probleme, die sich aus einer falschen Änderung der Registrierung ergeben, gelöst werden können. Ändern Sie die Registrierung auf eigene Gefahr.
Für Office 2003
Windows-Registrierungs-Editor-Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
Hinweis Um "FileOpenBlock" mit Office 2003 zu verwenden, müssen alle neuesten Office 2003-Sicherheitsupdates angewendet werden.
Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.
Für 2007 Office System
Windows-Registrierungs-Editor-Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\PowerPoint\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
Hinweis Um 'FileOpenBlock' mit dem 2007 Microsoft Office System zu verwenden, müssen alle neuesten Sicherheitsupdates für das Microsoft Office System 2007 angewendet werden.
Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.
Rückgängigmachen der Problemumgehung:
Für Office 2003
Windows-Registrierungs-Editor-Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]
"BinaryFiles"=dword:000000000
Für 2007 Office System
Windows-Registrierungs-Editor-Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\PowerPoint\Security\FileOpenBlock]
"BinaryFiles"=dword:000000000
Öffnen oder speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen erhalten oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.
Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Analyse des Überlaufs – CVE-2008-1455
Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.
Was verursacht die Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird durch einen Speicherberechnungsfehler verursacht, wenn Listenwerte in einer speziell gestalteten PowerPoint-Datei analysiert werden. Der Fehler kann den Systemspeicher so beschädigen, dass ein Angreifer beliebigen Code ausführen kann.
Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.
In einem webbasierten Angriffsszenario könnte eine Website eine PowerPoint-Datei enthalten, die verwendet wird, um diese Sicherheitsanfälligkeit auszunutzen. Ein Angreifer müsste Benutzer davon überzeugen, die Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen, in der Regel durch Klicken auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht, die Benutzer zur Website des Angreifers führt, und dann überzeugen, die speziell gestaltete PowerPoint-Datei zu öffnen.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt.
Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Systeme, bei denen Microsoft Office PowerPoint verwendet wird, z. B. Arbeitsstationen und Terminalserver, sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.
Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie Microsoft Office PowerPoint Daten beim Öffnen von PowerPoint-Dateien überprüft.
Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, um darauf hinzuweisen, dass diese Sicherheitsanfälligkeit öffentlich offengelegt wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde. Dieses Sicherheitsbulletin behebt die privat offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.
Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Kunden verwendet wurde und keine Beispiele für Machbarkeitscode angezeigt wurden, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.
Informationen aktualisieren
Erkennungs- und Bereitstellungstools und Anleitungen
Verwalten Sie die Software- und Sicherheitsupdates, die Sie für die Server, Desktop- und mobilen Systeme in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Microsoft TechNet Security-Website enthält zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.
Sicherheitsupdates sind über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "Sicherheitsupdate" durchführen.
Schließlich können Sicherheitsupdates aus dem Microsoft Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update verfügbar gemacht werden, einschließlich Sicherheitsupdates, Treibern und Service Packs. Wenn Sie mithilfe der Sicherheitsbulletinnummer (z. B. "MS07-036") suchen, können Sie alle anwendbaren Updates zu Ihrem Warenkorb (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog finden Sie in den häufig gestellten Fragen zum Microsoft Update-Katalog.
Leitfaden zur Erkennung und Bereitstellung
Microsoft hat Erkennungs- und Bereitstellungsanleitungen für die Sicherheitsupdates dieses Monats bereitgestellt. Diese Anleitung hilft IT-Experten auch zu verstehen, wie sie verschiedene Tools verwenden können, um das Sicherheitsupdate bereitzustellen, z. B. Windows Update, Microsoft Update, Office Update, microsoft Baseline Security Analyzer (MBSA), das Office Detection Tool, Microsoft Systems Management Server (SMS) und das Extended Security Update Inventory Tool. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren das Scannen lokaler und Remotesysteme auf fehlende Sicherheitsupdates sowie allgemeine Sicherheitsfehler. Weitere Informationen zu MBSA finden Sie unter Microsoft Baseline Security Analyzer.
Die folgende Tabelle enthält die MBSA-Erkennungszusammenfassung für dieses Sicherheitsupdate.
| Software | MBSA 2.1 |
|---|---|
| Microsoft Office PowerPoint 2000 Service Pack 3 | No |
| Microsoft Office PowerPoint 2002 Service Pack 3 | Ja |
| Microsoft Office PowerPoint 2003 Service Pack 2 | Ja |
| Microsoft Office PowerPoint 2003 Service Pack 3 | Ja |
| Microsoft Office PowerPoint 2007 | Ja |
| Microsoft Office PowerPoint 2007 Service Pack 1 | Ja |
| Microsoft Office PowerPoint Viewer 2003 | Ja |
| Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate und Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1 | Ja |
| Microsoft Office 2004 für Mac | No |
Weitere Informationen zu MBSA 2.1 finden Sie unter MBSA 2.1 Häufig gestellte Fragen.
Hinweis Für Kunden, die Legacysoftware verwenden, die von MBSA 2.1, Microsoft Update und Windows Server Update Services nicht unterstützt wird: Besuchen Sie microsoft Baseline Security Analyzer , und verweisen Sie auf den Abschnitt "Legacy Product Support" zum Erstellen einer umfassenden Sicherheitsupdateerkennung mit älteren Tools.
Windows Server Update Services
Mithilfe von Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 bereitstellen. Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.
Systems Management Server
Die folgende Tabelle enthält die SMS-Erkennungs- und Bereitstellungszusammenfassung für dieses Sicherheitsupdate.
| Software | SMS 2.0 | SMS 2003 mit SUSFP | SMS 2003 mit ITMU | Configuration Manager 2007 |
|---|---|---|---|---|
| Microsoft Office PowerPoint 2000 Service Pack 3 | Ja | Ja | Nr. | No |
| Microsoft Office PowerPoint 2002 Service Pack 3 | Ja | Ja | Ja | Ja |
| Microsoft Office PowerPoint 2003 Service Pack 2 | Ja | Ja | Ja | Ja |
| Microsoft Office PowerPoint 2003 Service Pack 3 | Ja | Ja | Ja | Ja |
| Microsoft Office PowerPoint 2007 | No | Nein | Ja | Ja |
| Microsoft Office PowerPoint 2007 Service Pack 1 | No | Nein | Ja | Ja |
| Microsoft Office PowerPoint Viewer 2003 | Ja | Ja | Ja | Ja |
| Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate und Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1 | No | Nein | Ja | Ja |
| Microsoft Office 2004 für Mac | No | Nr. | Nr. | No |
Für SMS 2.0 und SMS 2003 kann das SMS SUS Feature Pack (SUSFP), das das Sicherheitsupdateinventartool (SUIT) enthält, von SMS verwendet werden, um Sicherheitsupdates zu erkennen. Siehe auch Downloads für Systems Management Server 2.0.
Für SMS 2003 kann das SMS 2003 Inventory Tool for Microsoft Updates (ITMU) von SMS verwendet werden, um Sicherheitsupdates zu erkennen, die von Microsoft Update angeboten werden und von Windows Server Update Services unterstützt werden. Weitere Informationen zum SMS 2003 ITMU finden Sie unter SMS 2003 Inventory Tool for Microsoft Updates. SMS 2003 kann auch das Microsoft Office Inventory Tool verwenden, um erforderliche Updates für Microsoft Office-App lizenzierungen zu erkennen. Weitere Informationen zum Office Inventory Tool und anderen Scantools finden Sie unter SMS 2003 Software Update Scanning Tools. Siehe auch Downloads für Systems Management Server 2003.
System Center Configuration Manager 2007 verwendet WSUS 3.0 zur Erkennung von Updates. Weitere Informationen zu Configuration Manager 2007 Software Update Management finden Sie unter System Center Configuration Manager 2007.
Weitere Informationen zu SMS finden Sie auf der SMS-Website.
Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassungsliste der monatlichen Erkennungs- und Bereitstellungsleitfäden.
Hinweis : Wenn Sie einen Administrativen Installationspunkt (AIP) für die Bereitstellung von Office 2000, Office XP oder Office 2003 verwendet haben, können Sie das Update möglicherweise nicht mithilfe von SMS bereitstellen, wenn Sie das AIP aus dem ursprünglichen Basisplan aktualisiert haben. Weitere Informationen finden Sie in der Überschrift "Office Administrative Installation Point " in diesem Abschnitt.
Office Administrativer Installationspunkt
Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen.
Unterstützte Versionen von Microsoft Office 2000 finden Sie unter How to Create an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für ein Clientsystem von einem aktualisierten Administratorinstallationspunkt zu einem Office 2000 Service Pack 3 (SP3) finden Sie im Microsoft Knowledge Base-Artikel 932889.
Hinweis : Wenn Sie beabsichtigen, Softwareupdates zentral über ein aktualisiertes Administratorimage zu verwalten, finden Sie weitere Informationen im Artikel "Aktualisieren von Office 2000-Clients aus einem patched Administrative Image".
Unterstützte Versionen von Microsoft Office XP finden Sie unter Creating an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für ein Clientsystem von einem aktualisierten Administratorinstallationspunkt zu einer ursprünglichen Basisbasisquelle für Office XP finden Sie im Microsoft Knowledge Base-Artikel 922665.
Hinweis : Wenn Sie Softwareupdates zentral über ein aktualisiertes Administratorimage verwalten möchten, finden Sie weitere Informationen im Artikel "Aktualisieren von Office XP-Clients aus einem patched Administrative Image".
Unterstützte Versionen von Microsoft Office 2003 finden Sie unter Creating an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für einen Clientcomputer von einem aktualisierten Administratorinstallationspunkt in eine ursprüngliche Basisplanquelle von Office 2003 oder Service Pack 2 (SP2) finden Sie im Microsoft Knowledge Base-Artikel 902349.
Hinweis : Wenn Sie beabsichtigen, Softwareupdates zentral über ein aktualisiertes Administratorimage zu verwalten, finden Sie weitere Informationen im Artikel " Verteilen von Office 2003-Produktupgrades".
Unterstützte Versionen von 2007 Microsoft Office System finden Sie unter Erstellen eines Netzwerkinstallationspunkts für das 2007 Office System.
Hinweis : Wenn Sie beabsichtigen, Sicherheitsupdates zentral zu verwalten, verwenden Sie Windows Server Update Services. Weitere Informationen zum Bereitstellen von Sicherheitsupdates für das Microsoft Office-System 2007 mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.
Aktualisieren der Kompatibilitätsbewertung und des Anwendungskompatibilitäts-Toolkits
Updates schreiben häufig in dieselben Dateien und Registrierungseinstellungen, die für die Ausführung Ihrer Anwendungen erforderlich sind. Dies kann Inkompatibilitäten auslösen und die Zeit erhöhen, die zum Bereitstellen von Sicherheitsupdates benötigt wird. Sie können das Testen und Überprüfen von Windows-Updates für installierte Anwendungen mit den Komponenten für die Updatekompatibilitäts-Evaluator optimieren, die im Application Compatibility Toolkit 5.0 enthalten sind.
Das Application Compatibility Toolkit (ACT) enthält die erforderlichen Tools und Dokumentationen, um Anwendungskompatibilitätsprobleme auszuwerten und zu beheben, bevor Sie Microsoft Windows Vista, ein Windows Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitstellen.
Bereitstellung von Sicherheitsupdates
Betroffene Software
Klicken Sie auf den entsprechenden Link, um Informationen zum spezifischen Sicherheitsupdate für Ihre betroffene Software zu erhalten:
PowerPoint 2000
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | office2000-kb949007-fullfile-enu /q:a |
| Installieren ohne Neustart | office2000-kb949007-fullfile-enu /r:n |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, lesen Sie den Unterabschnitt "Office-Features für Administrative Installationen " in diesem Abschnitt. |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für dieses Update ist kein Neustart erforderlich. |
| Hotpatching | Nicht zutreffend |
| Entfernungsinformationen | Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Zum rückgängig machen einer Installation, bevor das Update installiert wurde. Sie müssen die Anwendung entfernen und dann erneut aus dem ursprünglichen Medium installieren. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 949785 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Office-Features für Administrative Installationen
Serveradministratoren, die eine Administrative Installation von Windows Installer verwenden, müssen den Serverspeicherort aktualisieren. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.
Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:
| Produkt | Funktion |
|---|---|
| O9PRM, O9PRO, O9PP, O9STD | PPTFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. In der Windows Installer-Dokumentation finden Sie auch weitere Informationen zu den Setupoptionen, die von Windows Installer unterstützt werden.
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.
Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 3.1 Redistributable
- Windows Installer 2.0 Redistributable für Windows 2000 und Windows NT 4.0
- Windows Installer 2.0 Redistributable für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet das System nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet das System nach der Installation immer neu. |
| /r:s | Startet das System nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Zum rückgängig machen einer Installation, bevor das Update installiert wurde. Sie müssen die Anwendung entfernen und dann erneut aus dem ursprünglichen Medium installieren.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.
Überprüfung der Dateiversion
Da es mehrere Versionen und Editionen von Microsoft Office gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2002
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | officeXP-kb948995-fullfile-enu /q:a |
| Installieren ohne Neustart | officeXP-kb948995-fullfile-enu /r:n |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, lesen Sie den Unterabschnitt "Office-Features für Administrative Installationen " in diesem Abschnitt. |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für dieses Update ist kein Neustart erforderlich. |
| Hotpatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.\ Hinweis Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 949785 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Office-Features
Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen. Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:
| Produkt | Funktion |
|---|---|
| PPT, PROPLUS, PRO, STD, STDEDU | PPTFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die von Windows Installer unterstützt werden.
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.
Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 3.1 Redistributable
- Windows Installer 2.0 Redistributable für Windows 2000 und Windows NT 4.0
- Windows Installer 2.0 Redistributable für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet das System nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet das System nach der Installation immer neu. |
| /r:s | Startet das System nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie in der Überschrift "Microsoft Baseline Security Analyzer" im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen " weiter oben in diesem Bulletin.
Überprüfung der Dateiversion
Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2003 und PowerPoint 2003 Viewer (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für PowerPoint 2003:\ office2003-kb948988-fullfile-enu /q:a |
| Für PowerPoint 2003 Viewer:\ office2003-kb949041-fullfile-x86-en-us /q:a | |
| Installieren ohne Neustart | Für PowerPoint 2003:\ office2003-kb948988-fullfile-enu /r:n |
| Für PowerPoint 2003 Viewer:\ office2003-kb949041-fullfile-x86-en-us /r:n | |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, lesen Sie den Unterabschnitt "Office-Features für Administrative Installationen " in diesem Abschnitt. |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für dieses Update ist kein Neustart erforderlich. |
| Hotpatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.\ Hinweis Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 949785 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Office-Features
Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen. Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:
| Produkt | Funktion |
|---|---|
| STD11, PPT11, PROI11, PRO11, STDP11, PRO11SB | PPTFiles |
Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die von Windows Installer unterstützt werden.
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.
Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
- Windows Installer 3.1 Redistributable
- Windows Installer 2.0 Redistributable für Windows 2000 und Windows NT 4.0
- Windows Installer 2.0 Redistributable für Windows 95, Windows 98, Windows 98 SE und Windows Millennium Edition
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | Beschreibung |
|---|---|
| /q | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /q:u | Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden. |
| /q:a | Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden. |
| /t:path | Gibt den Zielordner zum Extrahieren von Dateien an. |
| /c | Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert. |
| /c:path | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /r:n | Startet das System nach der Installation nie neu. |
| /r:I | Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a. |
| /r:a | Startet das System nach der Installation immer neu. |
| /r:s | Startet das System nach der Installation neu, ohne den Benutzer aufzufordern. |
| /n:v | Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie in der Überschrift "Microsoft Baseline Security Analyzer" im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen " weiter oben in diesem Bulletin.
Überprüfung der Dateiversion
Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
PowerPoint 2007- und Microsoft Office-Kompatibilitätspaket für Word-, Excel- und PowerPoint 2007-Dateiformate (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.
| Aufnahme in zukünftige Service Packs | Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein. |
|---|---|
| Bereitstellung | |
| Installation ohne Benutzereingriff | Für PowerPoint 2007:\ powerpoint2007-kb951338-fullfile-x86-glb /passive\ \ For Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats:\ office2007-kb954038-fullfile-x86-glb /passive |
| Installieren ohne Neustart | Für PowerPoint 2007:\ powerpoint2007-kb951338-fullfile-x86-glb /norestart\ \ For Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats:\ office2007-kb954038-fullfile-x86-glb /norestart |
| Protokolldatei aktualisieren | Nicht zutreffend |
| Weitere Informationen | Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, lesen Sie den Unterabschnitt "Office-Features für Administrative Installationen " in diesem Abschnitt. |
| Anforderung für neustarten | |
| Neustart erforderlich? | Für dieses Update ist kein Neustart erforderlich. |
| Hotpatching | Nicht zutreffend |
| Entfernungsinformationen | Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 949785 |
| Überprüfung des Registrierungsschlüssels | Nicht zutreffend |
Bereitstellungsinformationen
Installieren des Updates
Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".
Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.
Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:
Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.
Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.
| Schalter | BESCHREIBUNG |
|---|---|
| /? oder /help | Zeigt das Verwendungsdialogfeld an. |
| /passive | Gibt den passiven Modus an. Erfordert keine Benutzerinteraktion; Benutzern werden grundlegende Statusdialoge angezeigt, können aber nicht abgebrochen werden. |
| /quiet | Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden. |
| /norestart | Unterdrückt den Neustart des Systems, wenn für das Update ein Neustart erforderlich ist. |
| /forcerestart | Startet das System nach der Anwendung des Updates automatisch neu, unabhängig davon, ob das Update den Neustart erfordert. |
| /Extrahieren | Extrahiert die Dateien, ohne sie zu installieren. Sie werden aufgefordert, einen Zielordner einzufordern. |
| /extract:<path> | Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an. |
| /lang:<LCID> | Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt. |
| /log:<log file> | Aktiviert die Protokollierung sowohl von Vnox als auch vom Installer während der Updateinstallation. |
Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.
Entfernen des Updates
Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.
Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die 2007 Microsoft Office-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Überprüfen, ob das Update angewendet wurde
Microsoft Baseline Security Analyzer
Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie unter der Überschrift "Microsoft Baseline Security Analyzer" unter dem Abschnitt "Microsoft Detection and Deployment Tools and Guidance".
Überprüfung der Dateiversion
Hinweis : Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
- Klicken Sie auf "Start" und dann auf "Suchen".
- Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
- Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
- Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden. - Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.
Office 2004 für Mac
Bereitstellungsinformationen
Voraussetzungen
- Mac OS X, Version 10.2.8 oder höher, auf einem G3- oder Mac OS X-kompatiblen Prozessor oder höher
- Mac OS X-Benutzerkonten müssen über Administratorrechte verfügen, um dieses Sicherheitsupdate zu installieren.
Installieren des Updates
Laden Sie die entsprechende Sprachversion des Microsoft Office 2004 für Mac 11.5.1 Update aus dem Microsoft Download Center herunter, und installieren Sie es.
- Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger für Mac und Office-Benachrichtigungen, da sie die Installation beeinträchtigen könnten.
- Öffnen Sie das Updatevolume von Microsoft Office 2004 für Mac 11.5.1 auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
- Um den Updatevorgang zu starten, doppelklicken Sie im Fenster "Updatevolumen" von Microsoft Office 2004 für Mac 11.5.1 auf die Updateanwendung Microsoft Office 2004 für Mac 11.5.1, und folgen Sie den Anweisungen auf dem Bildschirm.
- Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie in der folgenden Überschrift "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst das Updatevolume von Microsoft Office 2004 für Mac 11.5.1 in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.
Überprüfen der Updateinstallation
Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:
- Navigieren Sie im Finder zum Anwendungsordner (Microsoft Office 2004: Office).
- Wählen Sie die Datei aus, das Microsoft Component-Plug-In.
- Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".
Wenn die Versionsnummer 11.5.1 lautet, wurde das Update erfolgreich installiert.
Anforderung für neustarten
Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.
Entfernen des Updates
Dieses Sicherheitsupdate kann nicht deinstalliert werden.
Weitere Informationen
Wenn Sie technische Fragen oder Probleme beim Herunterladen oder Verwenden dieses Updates haben, besuchen Sie den Microsoft für Mac-Support, um mehr über die Supportoptionen zu erfahren, die Ihnen zur Verfügung stehen.
Sonstige Informationen
Danksagungen
Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:
- Ruben Santamarta von Reversemode.com arbeiten mit iDefense Labs für die Meldung der Speicherzuweisungs- und Berechnungsrisiken (CVE-2008-0120 und CVE-2008-0121).
- ADLab von Venustech zur Meldung der Sicherheitsanfälligkeit in Parsing Overflow (CVE-2008-1455).
Unterstützung
- Kunden in den USA und Kanada können technischen Support von Microsoft Product Support Services bei 1-866-PCSAFETY erhalten. Es fallen keine Gebühren für Supportanrufe an, die Sicherheitsupdates zugeordnet sind.
- Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Es gibt keine Kosten für Support, die Sicherheitsupdates zugeordnet sind. Weitere Informationen zum Kontaktieren von Microsoft für Supportprobleme finden Sie auf der Website für den internationalen Support.
Haftungsausschluss
Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.
Revisionen
- V1.0 (12. August 2008): Bulletin veröffentlicht.
- V1.1 (13. August 2008): Es wurde ein Eintrag zu den häufig gestellten Fragen (FAQ) im Zusammenhang mit diesem Sicherheitsupdate-Abschnitt hinzugefügt, um mitzuteilen, dass die Dateiinformationen im zugehörigen Microsoft Knowledge Base-Artikel 949785 aktualisiert wurden. Außerdem wurde ein fehlerhafter Verweis auf Microsoft Office 2008 für Mac als betroffene Software in der Zusammenfassung entfernt.
- V2.0 (20. August 2008): Hinweis zur Tabelle "Betroffene Software" und Einträge zu den häufig gestellten Fragen (FAQ) im Zusammenhang mit diesem Sicherheitsupdate , in dem erläutert wird, dass Microsoft neue Updatepakete mit der Bezeichnung Version 2 für Microsoft Office PowerPoint 2003 Service Pack 2 und Microsoft Office PowerPoint 2003 Service Pack 3 im Microsoft Download Center veröffentlicht hat. Kunden, die Version 1 dieses Updates manuell aus dem Microsoft Download Center installiert haben, müssen Version 2 dieses Updates erneut installieren. Kunden, die dieses Update mit Microsoft Update oder Office Update installiert haben, müssen nicht neu installiert werden. Außerdem wurden fehlerhafte Entschärfungen aus den Abschnitten "Sicherheitsrisiko bei der Speicherzuweisung" entfernt – CVE-2008-0120 und Sicherheitsanfälligkeit bezüglich Speicherberechnung – CVE-2008-0121.
- V2.1 (10. September 2008): Microsoft® Office Live Meeting 2005-Client und Microsoft® Office Live Meeting 2007-Client zur Liste der nicht betroffenen Software hinzugefügt.
Gebaut am 2014-04-18T13:49:36Z-07:00