Artikel
03/15/2024

Sicherheitsbulletin

Microsoft Security Bulletin MS08-057 – Kritisch

Sicherheitsrisiken in Microsoft Excel könnten Remotecodeausführung zulassen (956416)

Veröffentlicht: 14. Oktober 2008 | Aktualisiert: 29. Oktober 2008

Version: 1.2

Allgemeine Informationen

Kurzfassung

Dieses Sicherheitsupdate behebt drei privat gemeldete Sicherheitsrisiken in Microsoft Office Excel, die remotecodeausführung ermöglichen könnten, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Microsoft Office Excel 2000 kritisch bewertet und für alle unterstützten Editionen von Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2007, Microsoft Office Compatibility Pack, Microsoft Office Excel Viewer und Microsoft Office SharePoint Server 2007 als wichtig eingestuft. Weitere Informationen finden Sie im Unterabschnitt, betroffene und nicht betroffene Software in diesem Abschnitt.

Dieses Sicherheitsupdate behebt diese Sicherheitsanfälligkeiten, indem sie die Art und Weise ändern, wie Microsoft Excel Beim Öffnen von Excel-Dateien Überprüfungen durchführt. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Unterabschnitt häufig gestellte Fragen (FAQ) für den spezifischen Sicherheitsrisikoeintrag im nächsten Abschnitt, Sicherheitsrisikoinformationen.

Empfehlung Microsoft empfiehlt Kunden, das Update sofort anzuwenden.

Bekannte Probleme. Keine

Betroffene und nicht betroffene Software

Die folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen oder Editionen liegen entweder über ihren Supportlebenszyklus oder sind nicht betroffen. Um den Supportlebenszyklus für Ihre Softwareversion oder -edition zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.

Betroffene Software

Office Suite und andere Software	Komponente	Maximale Sicherheitswirkung	Bewertung des aggregierten Schweregrads	Bulletins ersetzt durch dieses Update
Microsoft Office 2000 Service Pack 3	Excel 2000 Service Pack 3\ (KB955461)	Remoteausführung von Code	Kritisch	MS08-043
Microsoft Office XP Service Pack 3	Excel 2002 Service Pack 3\ (KB955464)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office 2003 Service Pack 2	Excel 2003 Service Pack 2\ (KB955466)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office 2003 Service Pack 3	Excel 2003 Service Pack 3\ (KB955466)	Remoteausführung von Code	Wichtig	MS08-043
2007 Microsoft Office System	Excel 2007\ (KB955470)	Remoteausführung von Code	Wichtig	MS08-043
2007 Microsoft Office System Service Pack 1	Excel 2007 Service Pack 1\ (KB955470)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office Excel Viewer 2003\ (KB955468)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office Excel Viewer 2003 Service Pack 3\ (KB955468)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office Excel Viewer\ (KB955935)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate\ (KB955936)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1\ (KB955936)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office SharePoint Server 2007*\ (KB955937)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office SharePoint Server 2007 Service Pack 1*\ (KB955937)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition*\ (KB955937)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1*\ (KB955937)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office 2004 für Mac\ (KB958312)	Remoteausführung von Code	Wichtig	MS08-043
Microsoft Office 2008 für Mac\ (KB958267)	Remoteausführung von Code	Wichtig	MS08-043
Open XML-Dateiformatkonverter für Mac\ (KB958304)	Remoteausführung von Code	Wichtig	Keine

* Dieses Update gilt für Server, auf denen Excel Services installiert ist, z. B. die Standardkonfiguration von Microsoft Office SharePoint Server 2007 Enterprise und Microsoft Office SharePoint Server 2007 Für Internetwebsites. Microsoft Office SharePoint Server 2007 Standard enthält keine Excel Services.

Nicht betroffene Software

Office und andere Software
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office SharePoint Server 2003 Service Pack 3

Ich verwende Microsoft Office 2003 Service Pack 2. Sind zusätzliche Sicherheitsfeatures in diesem Update enthalten?
Ja, als Teil des Wartungsmodells für Microsoft Office 2003, wenn Benutzer von Microsoft Office 2003 Service Pack 2 dieses Update installieren, werden ihre Systeme auf Sicherheitsfunktionen aktualisiert, die ursprünglich mit Microsoft Office 2003 Service Pack 3 veröffentlicht wurden. Alle nach dem 1. Januar 2008 für Microsoft Office 2003 Service Pack 2 veröffentlichten Updates enthalten diese Sicherheitsfeatures, die in Microsoft Office 2003 Service Pack 3 eingeführt wurden. Wir haben dieses Update gründlich getestet, aber wie bei allen Updates empfehlen wir, dass Benutzer Tests durchführen, die für die Umgebung und Konfiguration ihrer Systeme geeignet sind. Weitere Informationen zu diesem Problem finden Sie im Microsoft Knowledge Base-Artikel 951646.

Wo befinden sich die Dateiinformationen?
Die Dateiinformationen finden Sie im Microsoft Knowledge Base-Artikel 956416.

Warum behebt dieses Update mehrere gemeldete Sicherheitsrisiken?
Dieses Update enthält Unterstützung für mehrere Sicherheitsrisiken, da sich die Änderungen, die zum Beheben dieser Probleme erforderlich sind, in verwandten Dateien befinden. Anstatt mehrere Updates installieren zu müssen, die fast gleich sind, müssen Kunden dieses Update nur installieren.

Was ist der Microsoft Office Excel Viewer?
Microsoft Office Excel Viewer ist ein Ersatz für alle vorherigen Excel Viewer-Versionen, einschließlich Excel Viewer 97 und Excel Viewer 2003. Mit Excel Viewer können Sie Excel-Arbeitsmappen öffnen, anzeigen und drucken, auch wenn Excel nicht installiert ist. Sie können auch Daten aus Excel Viewer in ein anderes Programm kopieren. Sie können jedoch keine Daten bearbeiten, eine Arbeitsmappe speichern oder eine neue Arbeitsmappe erstellen.

Warum ist Microsoft Office SharePoint Server 2007 betroffen?
Excel Services in Microsoft Office SharePoint Server verwendet Code, der auf dem Excel-Client basiert, der von Sicherheitsrisiken betroffen ist, wie im Abschnitt "Sicherheitsrisikoinformationen" dieses Bulletins beschrieben.

Hinweis: Microsoft Office SharePoint Server 2007 enthält drei Komponenten: Microsoft Office SharePoint Server-Kernkomponenten, Excel Services und InfoPath Forms Services. Dieses Update wirkt sich auf die Excel Services-Komponente von Microsoft Office SharePoint Server 2007 aus.

Welche Komponenten des Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate werden in diesem Bulletin aktualisiert?
Das in diesem Sicherheitsbulletin enthaltene Update gilt nur für die spezifische Komponente im Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate, die betroffen sind. In einem Excel-Bulletin sind z. B. nur die Komponentendateien des Excel-Kompatibilitätspakets in den Updatepaketen enthalten, und nicht word- oder PowerPoint-Kompatibilitätspaket-Komponentendateien. Word Compatibility Pack-Komponentendateien werden in einem Word-Bulletin aktualisiert, und PowerPoint-Kompatibilitätspaket-Komponentendateien werden in einem PowerPoint-Bulletin aktualisiert.

Ich verwende eine ältere Version der Software, die in diesem Sicherheitsbulletin erläutert wird. Wie sollte ich vorgehen?
Die in diesem Bulletin aufgeführte betroffene Software wurde getestet, um festzustellen, welche Versionen betroffen sind. Andere Versionen sind über ihren Supportlebenszyklus hinweg. Um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln, besuchen Sie Microsoft-Support Lifecycle.

Es sollte eine Priorität für Kunden sein, die über ältere Versionen der Software verfügen, um zu unterstützten Versionen zu migrieren, um potenzielle Gefährdungen durch Sicherheitsrisiken zu verhindern. Weitere Informationen zum Windows-Produktlebenszyklus finden Sie unter Microsoft-Support Lifecycle. Weitere Informationen zum erweiterten Sicherheitsupdate-Supportzeitraum für diese Softwareversionen oder Editionen finden Sie unter Microsoft Product Support Services.

Kunden, die benutzerdefinierten Support für ältere Versionen benötigen, müssen sich an ihren Microsoft-Kontoteammitarbeiter, ihren Technical Account Manager oder den entsprechenden Microsoft-Partnermitarbeiter wenden, um benutzerdefinierte Supportoptionen zu erhalten. Kunden ohne Allianz-, Premier- oder autorisierten Vertrag können sich an ihr lokales Microsoft-Vertriebsbüro wenden. Wenn Sie Kontaktinformationen benötigen, besuchen Sie Microsoft Worldwide Information, wählen Sie das Land aus, und klicken Sie dann auf "Gehe zu", um eine Liste der Telefonnummern anzuzeigen. Wenn Sie anrufen, bitten Sie, mit dem lokalen Premier Support Sales Manager zu sprechen. Weitere Informationen finden Sie in den Häufig gestellten Fragen zum Supportlebenszyklus des Windows-Betriebssystems.

Informationen zu Sicherheitsrisiken

Schweregradbewertungen und Sicherheitslücken-IDs

Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Eine Sicherheitslücke zur Remotecodeausführung besteht in der Art und Weise, wie Excel einen VBA-Leistungscache verarbeitet. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Excel-Datei in einem VBA-Leistungscache öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-3477.

Risikominderungsfaktoren für die Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Die Entschärfung bezieht sich auf eine Einstellung, eine allgemeine Konfiguration oder eine allgemeine bewährte Methode, die in einem Standardzustand vorhanden ist, wodurch der Schweregrad der Ausbeutung einer Sicherheitsanfälligkeit verringert werden kann. Die folgenden mildernden Faktoren können in Ihrer Situation hilfreich sein:

Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
Benutzer, die das Office Document Open Confirmation Tool für Office 2000 installiert haben und verwenden, werden vor dem Öffnen eines Dokuments mit "Öffnen", "Speichern" oder "Abbrechen" aufgefordert. Die Features des Office Document Open Confirmation Tool sind in Office XP und spätere Editionen von Office integriert.

Problemumgehungen für sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Die Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht korrigiert, aber bekannte Angriffsvektoren blockiert, bevor Sie das Update anwenden. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Diskussion an, ob eine Problemumgehung die Funktionalität reduziert:

Verwenden der isolierten Microsoft Office-Konvertierungsumgebung (MOICE) beim Öffnen von Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen

Die microsoft Office Isolated Conversion Environment (MOICE) schützt Office 2003-Installationen, indem Word-, Excel- und PowerPoint-Binärformatdateien sicherer geöffnet werden.

Zum Installieren von MOICE muss Office 2003 oder 2007 Office System installiert sein.

Zum Installieren von MOICE benötigen Sie das Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate. Das Kompatibilitätspaket steht als kostenloser Download im Microsoft Download Center zur Verfügung:
Laden Sie das FileFormatConverters.exe-Paket jetzt herunter.

MOICE erfordert alle Updates, die für alle Office-Programme empfohlen werden. Besuchen Sie Microsoft Update, um alle empfohlenen Updates zu installieren:
https:

Um MOICE zu aktivieren, ändern Sie den registrierten Handler für die Dateiformate .xls, XLT und XLA. In der folgenden Tabelle wird der Befehl zum Aktivieren oder Deaktivieren von MOICE für die Dateiformate .xls, XLT und XLA beschrieben:

Befehl zum Aktivieren von MOICE als registrierter Handler	Befehl zum Deaktivieren von MOICE als registrierter Handler
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC. XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC. XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Hinweis Unter Windows Vista und Windows Server 2008 müssen die oben genannten Befehle über eine Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkungen der Problemumgehung: Office 2003 und frühere formatierte Dokumente, die in das Microsoft Office System Open XML-Format von MOICE konvertiert werden, behalten keine Makrofunktionen bei. Darüber hinaus können Dokumente mit Kennwörtern oder die mit Digital Rights Management geschützt sind, nicht konvertiert werden.

Verwenden der Microsoft Office-Dateiblockrichtlinie zum Blockieren der Öffnung von Office 2003 und früheren Dokumenten von unbekannten oder nicht vertrauenswürdigen Quellen und Speicherorten

Die folgenden Registrierungsskripts können zum Festlegen der Dateiblockrichtlinie verwendet werden.

Beachten Sie, dass das Falsche Ändern der Registrierung zu schwerwiegenden Problemen führen kann, die möglicherweise eine Neuinstallation des Betriebssystems erfordern. Microsoft kann nicht garantieren, dass Probleme, die sich aus einer falschen Änderung der Registrierung ergeben, gelöst werden können. Ändern Sie die Registrierung auf eigene Gefahr.

Für Office 2003

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Hinweis Um "FileOpenBlock" mit Office 2003 zu verwenden, müssen alle neuesten Office 2003-Sicherheitsupdates angewendet werden.

Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.

Für 2007 Office System

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Hinweis Um 'FileOpenBlock' mit dem 2007 Microsoft Office System zu verwenden, müssen alle neuesten Sicherheitsupdates für das Microsoft Office System 2007 angewendet werden.

Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.

Rückgängigmachen der Problemumgehung:

Für Office 2003

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:000000000

Für 2007 Office System

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:000000000
Ändern der Zugriffssteuerungsliste (Access Control List, ACL) für VBE6.DLL, um den Zugriff auf die Gruppe "Jeder" zu verweigern

Für Windows 2000 und Windows XP

Führen Sie die folgenden Schritte aus, um die Zugriffssteuerungsliste (Access Control List, ACL) für VBE6.DLL restriktiver zu ändern:
1. Melden Sie sich als Benutzer mit Administratorrechten an.
2. Klicken Sie auf Startund dann auf Ausführen, geben Sie cmdein, und klicken Sie anschließend auf OK.
3. Dokumentieren Sie die aktuellen ACLs, die sich in der Datei befinden (einschließlich Vererbungseinstellungen), für den Fall, dass Sie diese Änderung rückgängig machen müssen. Geben Sie Folgendes ein, um die ACLs anzuzeigen:
  cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
4. Um den Zugriff der Gruppe "jeder" auf die Datei zu verweigern, geben Sie den folgenden Befehl an der Eingabeaufforderung ein:
  Echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /P everyone:N
Für WindowsVistaund Windows Server 2008

Führen Sie die folgenden Schritte aus, um die Zugriffssteuerungsliste (Access Control List, ACL) für VBE6.DLL restriktiver zu ändern:
1. Melden Sie sich als Benutzer mit Administratorrechten an.
2. Klicken Sie auf Startund dann auf Ausführen, geben Sie cmdein, und klicken Sie anschließend auf OK.
3. Dokumentieren Sie die aktuellen ACLs, die sich in der Datei befinden (einschließlich Vererbungseinstellungen), für den Fall, dass Sie diese Änderung rückgängig machen müssen. Geben Sie Folgendes ein, um die ACLs anzuzeigen:
  cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
4. Um den Zugriff der Gruppe "jeder" auf die Datei zu verweigern, geben Sie den folgenden Befehl an der Eingabeaufforderung ein:
  takeown /f "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll"
  icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /save %TEMP%\VBE6_ACL.TXT
  icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /deny everyone:(F)
Auswirkungen der Problemumgehung: Eingebettete ActiveX-Steuerelemente werden in Office-Dokumenten nicht ausgeführt. Benutzer können Objekte nicht in Dokumente einfügen.

Rückgängigmachen der Problemumgehung:

Für Windows 2000 und Windows XP

Geben Sie den folgenden Befehl an der Eingabeaufforderung ein:
Echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /E /R everyone

Für WindowsVistaund Windows Server 2008

Geben Sie den folgenden Befehl an der Eingabeaufforderung als Administrator ein:
icacls "%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll" /restore %TEMP%\VBE6_ACL.TXT

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren oder Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten mit vollständigen Benutzerrechten.

Was verursacht die Sicherheitsanfälligkeit?
Excel führt keine ausreichende Überprüfung von Daten im VBA-Leistungscache durch.

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann beliebigen Code als angemeldeter Benutzer ausführen. Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete Excel-Datei mit einer betroffenen Version von Microsoft Excel öffnet.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine falsch formatierte Excel-Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt.
In einem webbasierten Angriffsszenario müsste ein Angreifer eine Website hosten, die eine Office-Datei enthält, mit der versucht wird, diese Sicherheitsanfälligkeit auszunutzen. Außerdem könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, eine speziell gestaltete Website zu besuchen. Stattdessen müsste ein Angreifer die Benutzer davon überzeugen, die Website zu besuchen, in der Regel durch Klicken auf einen Link, der sie zur Website des Angreifers führt.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Systeme, bei denen die Auswirkungen auf die Software verwendet werden, einschließlich Arbeitsstationen und Terminalservern, sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.

Was geschieht mit dem Update?
Dieses Update ändert die Art und Weise, wie Excel das Laden des VBA-Leistungscaches mit ActiveX-Steuerelementen verarbeitet.

Als dieses Sicherheitsbulletin ausgegeben wurde, wurde diese Sicherheitsanfälligkeit öffentlich offengelegt?
Nein Microsoft hat Informationen zu dieser Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung erhalten. Microsoft hatte keine Informationen erhalten, um darauf hinzuweisen, dass diese Sicherheitsanfälligkeit öffentlich offengelegt wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde. Dieses Sicherheitsbulletin behebt die privat offengelegte Sicherheitsanfälligkeit sowie zusätzliche Probleme, die durch interne Untersuchungen entdeckt wurden.

Als dieses Sicherheitsbulletin ausgegeben wurde, erhielt Microsoft alle Berichte, dass diese Sicherheitsanfälligkeit ausgenutzt wurde?
Nein Microsoft hatte keine Informationen erhalten, um anzugeben, dass diese Sicherheitsanfälligkeit öffentlich verwendet wurde, um Kunden anzugreifen, und es wurden keine Beispiele für Machbarkeitscode angezeigt, der veröffentlicht wurde, als dieses Sicherheitsbulletin ursprünglich ausgestellt wurde.

Sicherheitsanfälligkeit bei der Dateiformatanalyse – CVE-2008-3471

Eine Sicherheitslücke zur Remotecodeausführung ist in Microsoft Excel aufgrund einer unsachgemäßen Speicherzuweisung beim Laden von Excel-Objekten vorhanden. Die Sicherheitsanfälligkeit könnte die Remotecodeausführung zulassen, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet, die ein falsch formatiertes Objekt enthält. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-3471.

Minderungsfaktoren für die Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
Benutzer, die das Office Document Open Confirmation Tool für Office 2000 installiert haben und verwenden, werden vor dem Öffnen eines Dokuments mit "Öffnen", "Speichern" oder "Abbrechen" aufgefordert. Die Features des Office Document Open Confirmation Tool sind in Office XP und spätere Editionen von Office integriert.

Problemumgehungen für die Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Verwenden der isolierten Microsoft Office-Konvertierungsumgebung (MOICE) beim Öffnen von Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen

Die microsoft Office Isolated Conversion Environment (MOICE) schützt Office 2003-Installationen, indem Word-, Excel- und PowerPoint-Binärformatdateien sicherer geöffnet werden.

Zum Installieren von MOICE muss Office 2003 oder 2007 Office System installiert sein.

Zum Installieren von MOICE benötigen Sie das Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate. Das Kompatibilitätspaket steht als kostenloser Download im Microsoft Download Center zur Verfügung:
Laden Sie das FileFormatConverters.exe-Paket jetzt herunter.

MOICE erfordert alle Updates, die für alle Office-Programme empfohlen werden. Besuchen Sie Microsoft Update, um alle empfohlenen Updates zu installieren:
</https:https:>

Um MOICE zu aktivieren, ändern Sie den registrierten Handler für die Dateiformate .xls, XLT und XLA. In der folgenden Tabelle wird der Befehl zum Aktivieren oder Deaktivieren von MOICE für die Dateiformate .xls, XLT und XLA beschrieben:

Befehl zum Aktivieren von MOICE als registrierter Handler	Befehl zum Deaktivieren von MOICE als registrierter Handler
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC. XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC. XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Hinweis Unter Windows Vista und Windows Server 2008 müssen die oben genannten Befehle über eine Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Verwenden der Microsoft Office-Dateiblockrichtlinie zum Blockieren der Öffnung von Office 2003 und früheren Dokumenten von unbekannten oder nicht vertrauenswürdigen Quellen und Speicherorten

Die folgenden Registrierungsskripts können zum Festlegen der Dateiblockrichtlinie verwendet werden.

Beachten Sie, dass das Falsche Ändern der Registrierung zu schwerwiegenden Problemen führen kann, die möglicherweise eine Neuinstallation des Betriebssystems erfordern. Microsoft kann nicht garantieren, dass Probleme, die sich aus einer falschen Änderung der Registrierung ergeben, gelöst werden können. Ändern Sie die Registrierung auf eigene Gefahr.

Für Office 2003

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Hinweis Um "FileOpenBlock" mit Office 2003 zu verwenden, müssen alle neuesten Office 2003-Sicherheitsupdates angewendet werden.

Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.

Für 2007 Office System

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001

Hinweis Um 'FileOpenBlock' mit dem 2007 Microsoft Office System zu verwenden, müssen alle neuesten Sicherheitsupdates für das Microsoft Office System 2007 angewendet werden.

Auswirkungen der Problemumgehung: Benutzer, die die Dateiblockrichtlinie konfiguriert haben und kein spezielles "ausgenommenes Verzeichnis" konfiguriert haben, wie im Microsoft Knowledge Base-Artikel beschrieben, 922848 können Keine Office 2003-Dateien oder frühere Versionen in Office 2003 oder 2007 Microsoft Office System öffnen.

Rückgängigmachen der Problemumgehung:

Für Office 2003

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:000000000

Für 2007 Office System

Windows-Registrierungs-Editor-Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:000000000

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System remote übernehmen. Ein Angreifer könnte dann Programme installieren oder Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten mit vollständigen Benutzerrechten.

Was verursacht die Sicherheitsanfälligkeit?
In Microsoft Excel ist eine Sicherheitsanfälligkeit vorhanden, die es einem Angreifer ermöglicht, Remotecode auszuführen, wenn ein speziell gestaltetes Excel-Arbeitsblatt geöffnet wird. Der spezifische Fehler besteht darin, wie Microsoft Excel das Excel-Tabellenkalkulationsdateiformat analysiert.

Wie kann ein Angreifer die Sicherheitsanfälligkeit ausnutzen?
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete Excel-Kalkulationstabelle mit einer betroffenen Version von Microsoft Excel öffnet.
In einem E-Mail-Angriffsszenario könnte ein Angreifer die Sicherheitsanfälligkeit ausnutzen, indem er eine falsch formatierte Excel-Datei an den Benutzer sendet und den Benutzer zum Öffnen der Datei überzeugt.
In einem webbasierten Angriffsszenario müsste ein Angreifer eine Website hosten, die eine Office-Datei enthält, mit der versucht wird, diese Sicherheitsanfälligkeit auszunutzen. Außerdem könnten kompromittierte Websites und Websites, die vom Benutzer bereitgestellte Inhalte akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, die diese Sicherheitsanfälligkeit ausnutzen könnten. Ein Angreifer hätte keine Möglichkeit, Benutzer zu erzwingen, eine speziell gestaltete Website zu besuchen. Stattdessen müsste ein Angreifer sie davon überzeugen, die Website zu besuchen, in der Regel durch Klicken auf einen Link, der sie zur Website des Angreifers führt.

Was geschieht mit dem Update?
Das Update entfernt die Sicherheitsanfälligkeit, indem die Art und Weise geändert wird, wie Microsoft Excel BIFF-Dateien verarbeitet.

Sicherheitsanfälligkeit bei der Formelanalyse – CVE-2008-4019

Der spezifische Fehler ist beim Analysieren von Microsoft Excel-Dokumenten mit einer speziell gestalteten Formel vorhanden, die in eine Zelle eingebettet ist. Dies kann zu einer Remotekompromittierung des Systems im Kontext des aktuell angemeldeten Benutzers führen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-4019.

Mildernde Faktoren für die Sicherheitsanfälligkeit bei der Formelanalyse – CVE-2008-4019

Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, könnte dieselben Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.
Die Sicherheitsanfälligkeit kann nicht automatisch per E-Mail ausgenutzt werden. Damit ein Angriff erfolgreich ist, muss ein Benutzer eine Anlage öffnen, die in einer E-Mail-Nachricht gesendet wird.
Benutzer, die das Office Document Open Confirmation Tool für Office 2000 installiert haben und verwenden, werden vor dem Öffnen eines Dokuments mit "Öffnen", "Speichern" oder "Abbrechen" aufgefordert. Die Features des Office Document Open Confirmation Tool sind in Office XP und spätere Editionen von Office integriert.

Problemumgehungen für die Sicherheitsanfälligkeit in der Formelanalyse – CVE-2008-4019

Microsoft hat keine Problemumgehungen für diese Sicherheitsanfälligkeit identifiziert.

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Der Formelanalyse – CVE-2008-4019

Was ist der Umfang der Sicherheitsanfälligkeit?
Dies ist eine Sicherheitsanfälligkeit in Remotecodeausführung. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausgenutzt hat, kann die vollständige Kontrolle über ein betroffenes System remote übernehmen. Ein Angreifer könnte dann Programme installieren oder Daten anzeigen, ändern oder löschen; oder erstellen Sie neue Konten mit vollständigen Benutzerrechten.

Was verursacht die Sicherheitsanfälligkeit?
Die Excel REPT-Funktion ermöglicht einen ganzzahligen Überlauf der maximalen Zelllänge, was zu einer ausnutzbaren Bedingung führt.

Welche Systeme sind in erster Linie durch die Sicherheitsanfälligkeit gefährdet?
Systeme, in denen Microsoft Excel verwendet wird, einschließlich Arbeitsstationen und Terminalservern, sind in erster Linie gefährdet. Server sind möglicherweise riskanter, wenn Administratoren benutzern erlauben, sich bei Servern anzumelden und Programme auszuführen. Bewährte Methoden raten jedoch dringend davon ab, dies zuzulassen.

Was geschieht mit dem Update?
Mit diesem Update wird der ganzzahlige Überlauf beim Laden von Excel-Dateien in den Arbeitsspeicher entfernt.

Informationen aktualisieren

Erkennungs- und Bereitstellungstools und Anleitungen

Verwalten Sie die Software- und Sicherheitsupdates, die Sie für die Server, Desktop- und mobilen Systeme in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Microsoft TechNet Security-Website enthält zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.

Sicherheitsupdates sind über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. Sie können sie am einfachsten finden, indem Sie eine Schlüsselwort (keyword) Suche nach "Sicherheitsupdate" durchführen.

Schließlich können Sicherheitsupdates aus dem Microsoft Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog bietet einen durchsuchbaren Katalog von Inhalten, die über Windows Update und Microsoft Update verfügbar gemacht werden, einschließlich Sicherheitsupdates, Treibern und Service Packs. Wenn Sie mithilfe der Sicherheitsbulletinnummer (z. B. "MS07-036") suchen, können Sie alle anwendbaren Updates zu Ihrem Warenkorb (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog finden Sie in den häufig gestellten Fragen zum Microsoft Update-Katalog.

Leitfaden zur Erkennung und Bereitstellung

Microsoft hat Erkennungs- und Bereitstellungsanleitungen für die Sicherheitsupdates dieses Monats bereitgestellt. Diese Anleitung hilft IT-Experten auch zu verstehen, wie sie verschiedene Tools verwenden können, um das Sicherheitsupdate bereitzustellen, z. B. Windows Update, Microsoft Update, Office Update, microsoft Baseline Security Analyzer (MBSA), das Office Detection Tool, Microsoft Systems Management Server (SMS) und das Extended Security Update Inventory Tool. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren das Scannen lokaler und Remotesysteme auf fehlende Sicherheitsupdates sowie allgemeine Sicherheitsfehler. Weitere Informationen zu MBSA finden Sie unter Microsoft Baseline Security Analyzer.

Die folgende Tabelle enthält die MBSA-Erkennungszusammenfassung für dieses Sicherheitsupdate.

Software	MBSA 2.1
Excel 2000 Service Pack 3	No
Excel 2002 Service Pack 3	Ja
Excel 2003 Service Pack 2	Ja
Excel 2003 Service Pack 3	Ja
Excel 2007	Ja
Excel 2007 Service Pack 1	Ja
Microsoft Office Excel Viewer 2003	Ja
Microsoft Office Excel Viewer 2003 Service Pack 3	Ja
Microsoft Office Excel Viewer	Ja
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate	Ja
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1	Ja
Microsoft Office SharePoint Server 2007	Ja
Microsoft Office SharePoint Server 2007 Service Pack 1	Ja
Microsoft Office SharePoint Server 2007 x64 Edition	Ja
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	Ja

Weitere Informationen zu MBSA 2.1 finden Sie unter MBSA 2.1 Häufig gestellte Fragen.

Hinweis Für Kunden, die Legacysoftware verwenden, die von MBSA 2.0.1, Microsoft Update und Windows Server Update Services nicht unterstützt wird: Besuchen Sie microsoft Baseline Security Analyzer , und verweisen Sie auf den Abschnitt "Legacy Product Support" zum Erstellen einer umfassenden Sicherheitsupdateerkennung mit älteren Tools.

Windows Server Update Services

Mithilfe von Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Windows 2000-Betriebssysteme und höher, Office XP und höher, Exchange Server 2003 und SQL Server 2000 bereitstellen. Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server

Die folgende Tabelle enthält die SMS-Erkennungs- und Bereitstellungszusammenfassung für dieses Sicherheitsupdate.

Software	SMS 2.0	SMS 2003 mit SUSFP	SMS 2003 mit ITMU	Configuration Manager 2007
Excel 2000 Service Pack 3	Ja	Ja	Nr.	No
Excel 2002 Service Pack 3	Ja	Ja	Ja	Ja
Excel 2003 Service Pack 2	Ja	Ja	Ja	Ja
Excel 2003 Service Pack 3	Ja	Ja	Ja	Ja
Excel 2007	No	Nein	Ja	Ja
Excel 2007 Service Pack 1	No	Nein	Ja	Ja
Microsoft Office Excel Viewer 2003	Ja	Ja	Ja	Ja
Microsoft Office Excel Viewer 2003 Service Pack 3	Ja	Ja	Ja	Ja
Microsoft Office Excel Viewer	No	Nein	Ja	Ja
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate	No	Nein	Ja	Ja
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1	No	Nein	Ja	Ja
Microsoft Office SharePoint Server 2007	No	Nein	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten
Microsoft Office SharePoint Server 2007 Service Pack 1	No	Nein	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten
Microsoft Office SharePoint Server 2007 x64 Edition	No	Nein	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	No	Nein	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten	Ja. Siehe Hinweis für Microsoft Office SharePoint Server 2007 unten

Für SMS 2.0 und SMS 2003 kann das SMS SUS Feature Pack (SUSFP), das das Sicherheitsupdateinventartool (SUIT) enthält, von SMS verwendet werden, um Sicherheitsupdates zu erkennen. Siehe auch Downloads für Systems Management Server 2.0.

Für SMS 2003 kann das SMS 2003 Inventory Tool for Microsoft Updates (ITMU) von SMS verwendet werden, um Sicherheitsupdates zu erkennen, die von Microsoft Update angeboten werden und von Windows Server Update Services unterstützt werden. Weitere Informationen zum SMS 2003 ITMU finden Sie unter SMS 2003 Inventory Tool for Microsoft Updates. SMS 2003 kann auch das Microsoft Office Inventory Tool verwenden, um erforderliche Updates für Microsoft Office-App lizenzierungen zu erkennen. Weitere Informationen zum Office Inventory Tool und anderen Scantools finden Sie unter SMS 2003 Software Update Scanning Tools. Siehe auch Downloads für Systems Management Server 2003.

System Center Configuration Manager 2007 verwendet WSUS 3.0 zur Erkennung von Updates. Weitere Informationen zu Configuration Manager 2007 Software Update Management finden Sie unter System Center Configuration Manager 2007.

Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Ausführlichere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassungsliste der monatlichen Erkennungs- und Bereitstellungsleitfäden.

Hinweis für Microsoft Office SharePoint Server 2007 Die oben beschriebene Erkennungstabelle basiert auf Microsoft Office SharePoint Server 2007-Bereitstellungen mit einem Server. Die Erkennungstools erkennen nicht die Anwendbarkeit des Updates auf Systemen, die als Teil einer SharePoint-Serverfarm mit mehreren Systemen konfiguriert sind. Weitere Informationen zum Bereitstellen von Updates sowohl für eigenständige als auch für mehrere Serverkonfigurationen finden Sie unter Bereitstellen von Softwareupdates für Office SharePoint Server 2007.

Hinweis : Wenn Sie einen Administrativen Installationspunkt (AIP) für die Bereitstellung von Office 2000, Office XP oder Office 2003 verwendet haben, können Sie das Update möglicherweise nicht mithilfe von SMS bereitstellen, wenn Sie das AIP aus dem ursprünglichen Basisplan aktualisiert haben. Weitere Informationen finden Sie in der Überschrift "Office Administrative Installation Point " in diesem Abschnitt.

Office Administrativer Installationspunkt

Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen.

Unterstützte Versionen von Microsoft Office 2000 finden Sie unter How to Create an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für ein Clientsystem von einem aktualisierten Administratorinstallationspunkt zu einem Office 2000 Service Pack 3 (SP3) finden Sie im Microsoft Knowledge Base-Artikel 932889.
Hinweis : Wenn Sie beabsichtigen, Softwareupdates zentral über ein aktualisiertes Administratorimage zu verwalten, finden Sie weitere Informationen im Artikel "Aktualisieren von Office 2000-Clients aus einem patched Administrative Image".
Unterstützte Versionen von Microsoft Office XP finden Sie unter Creating an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für ein Clientsystem von einem aktualisierten Administratorinstallationspunkt zu einer ursprünglichen Basisbasisquelle für Office XP finden Sie im Microsoft Knowledge Base-Artikel 922665.
Hinweis : Wenn Sie Softwareupdates zentral über ein aktualisiertes Administratorimage verwalten möchten, finden Sie weitere Informationen im Artikel "Aktualisieren von Office XP-Clients aus einem patched Administrative Image".
Unterstützte Versionen von Microsoft Office 2003 finden Sie unter Creating an Administrative Installation Point. Weitere Informationen zum Ändern der Quelle für einen Clientcomputer von einem aktualisierten Administratorinstallationspunkt in eine ursprüngliche Basisplanquelle von Office 2003 oder Service Pack 3 (SP3) finden Sie im Microsoft Knowledge Base-Artikel 902349.
Hinweis : Wenn Sie beabsichtigen, Softwareupdates zentral über ein aktualisiertes Administratorimage zu verwalten, finden Sie weitere Informationen im Artikel " Verteilen von Office 2003-Produktupgrades".
Unterstützte Versionen von 2007 Microsoft Office System finden Sie unter Erstellen eines Netzwerkinstallationspunkts für das 2007 Office System.
Hinweis : Wenn Sie beabsichtigen, Sicherheitsupdates zentral zu verwalten, verwenden Sie Windows Server Update Services. Weitere Informationen zum Bereitstellen von Sicherheitsupdates für das Microsoft Office-System 2007 mit Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Aktualisieren der Kompatibilitätsbewertung und des Anwendungskompatibilitäts-Toolkits

Updates schreiben häufig in dieselben Dateien und Registrierungseinstellungen, die für die Ausführung Ihrer Anwendungen erforderlich sind. Dies kann Inkompatibilitäten auslösen und die Zeit erhöhen, die zum Bereitstellen von Sicherheitsupdates benötigt wird. Sie können das Testen und Überprüfen von Windows-Updates für installierte Anwendungen mit den Komponenten für die Updatekompatibilitäts-Evaluator optimieren, die im Application Compatibility Toolkit 5.0 enthalten sind.

Das Application Compatibility Toolkit (ACT) enthält die erforderlichen Tools und Dokumentationen, um Anwendungskompatibilitätsprobleme auszuwerten und zu beheben, bevor Sie Microsoft Windows Vista, ein Windows Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitstellen.

Bereitstellung von Sicherheitsupdates

Betroffene Software

Klicken Sie auf den entsprechenden Link, um Informationen zum spezifischen Sicherheitsupdate für Ihre betroffene Software zu erhalten:

Excel 2000 (alle Editionen)

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.

Aufnahme in zukünftige Service Packs	Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.
Bereitstellung
Installation ohne Benutzereingriff	excel2000-kb955461-fullfile-enu /q:a
Installieren ohne Neustart	excel2000-kb955461-fullfile-enu /r:n
Protokolldatei aktualisieren	Nicht zutreffend
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, see the Office Features for Administrative Installations subsection in this section.
Anforderung für neustarten
Neustart erforderlich?	Für dieses Update ist kein Neustart erforderlich.
Hotpatching	Nicht zutreffend
Entfernungsinformationen	Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Zum rückgängig machen einer Installation, bevor das Update installiert wurde. Sie müssen die Anwendung entfernen und dann erneut aus dem ursprünglichen Medium installieren.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 956416
Überprüfung des Registrierungsschlüssels	Nicht zutreffend

Office-Features für Administrative Installationen

Serveradministratoren, die eine Administrative Installation von Windows Installer verwenden, müssen den Serverspeicherort aktualisieren. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".

Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.

Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:

Produkt	Funktion
O9EXL, O9PRM, O9PRO, O9SBE, O9PIPC1, O9PIPC2, O9STD	ExcelFiles

Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. In der Windows Installer-Dokumentation finden Sie auch weitere Informationen zu den Setupoptionen, die von Windows Installer unterstützt werden.

Bereitstellungsinformationen

Installieren des Updates

Sie können das Update über den entsprechenden Downloadlink im Abschnitt "Betroffene und nicht betroffene Software" installieren. Wenn Sie Ihre Anwendung von einem Serverspeicherort installiert haben, muss der Serveradministrator stattdessen den Serverspeicherort mit dem Administratorupdate aktualisieren und dieses Update auf Ihrem System bereitstellen. Weitere Informationen zu Administrativen Installationspunkten finden Sie im Unterabschnitt "Erkennungs- und Bereitstellungstools und Anleitungen" unter "Office Administrative Installation Point".

Für dieses Sicherheitsupdate muss Windows Installer 2.0 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 2.0 oder eine höhere Version.

Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	Beschreibung
/q	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.
/q:u	Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden.
/q:a	Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden.
/t:path	Gibt den Zielordner zum Extrahieren von Dateien an.
/c	Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert.
/c:path	Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an.
/r:n	Startet das System nach der Installation nie neu.
/r:I	Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a.
/r:a	Startet das System nach der Installation immer neu.
/r:s	Startet das System nach der Installation neu, ohne den Benutzer aufzufordern.
/n:v	Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch die Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Entfernen des Updates

Nachdem Sie das Update installiert haben, können Sie es nicht mehr entfernen. Zum rückgängig machen einer Installation, bevor das Update installiert wurde. Sie müssen die Anwendung entfernen und dann erneut aus dem ursprünglichen Medium installieren.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen" weiter oben in diesem Bulletin.
Überprüfung der Dateiversion

Da es mehrere Versionen und Editionen von Microsoft Office gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Excel 2002 (alle Editionen)

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.

Aufnahme in zukünftige Service Packs	Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.
Bereitstellung
Installation ohne Benutzereingriff	officexp-KB955464-FullFile-ENU /q:a
Installieren ohne Neustart	officexp-KB955464-FullFile-ENU /r:n
Protokolldatei aktualisieren	Nicht zutreffend
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, see the Office Features for Administrative Installations subsection in this section.
Anforderung für neustarten
Neustart erforderlich?	Für dieses Update ist kein Neustart erforderlich.
Hotpatching	Nicht zutreffend
Entfernungsinformationen	Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.Hinweis: Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 956416
Überprüfung des Registrierungsschlüssels	Nicht zutreffend

Office-Features

Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen. Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:

Produkt	Funktion
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	EXCELFiles, WordNonBootFiles
EXCEL	EXCELFiles

Beachten Sie, dass Administratoren, die in verwalteten Umgebungen arbeiten, vollständige Ressourcen für die Bereitstellung von Office-Updates in einer Organisation im Office Admin Update Center finden können. Scrollen Sie auf dieser Website nach unten, und suchen Sie im Abschnitt "Updateressourcen " nach der Softwareversion, die Sie aktualisieren. Die Windows Installer-Dokumentation enthält auch weitere Informationen zu den parametern, die von Windows Installer unterstützt werden.

Bereitstellungsinformationen

Installieren des Updates

Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	Beschreibung
/q	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.
/q:u	Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden.
/q:a	Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden.
/t:path	Gibt den Zielordner zum Extrahieren von Dateien an.
/c	Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert.
/c:path	Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an.
/r:n	Startet das System nach der Installation nie neu.
/r:I	Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a.
/r:a	Startet das System nach der Installation immer neu.
/r:s	Startet das System nach der Installation neu, ohne den Benutzer aufzufordern.
/n:v	Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version.

Entfernen des Updates

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung. Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie in der Überschrift "Microsoft Baseline Security Analyzer" im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen " weiter oben in diesem Bulletin.
Überprüfung der Dateiversion

Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Excel 2003 und Excel Viewer 2003 (alle Editionen)

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.

Aufnahme in zukünftige Service Packs	Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.
Bereitstellung
Installation ohne Benutzereingriff	Für Excel 2003:\ Excel2003-kb955466-fullfile-enu /q:a\ \ Für Excel Viewer 2003:\ ExcelViewer2003-kb955468-fullfile-enu /q:a
Installieren ohne Neustart	Für Excel 2003:\ Excel2003-kb955466-fullfile-enu /r:n\ \ Für Excel Viewer 2003:\ ExcelViewer2003-kb955468-fullfile-enu /r:n
Protokolldatei aktualisieren	Nicht zutreffend
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, see the Office Features for Administrative Installations subsection in this section.
Anforderung für neustarten
Neustart erforderlich?	Für dieses Update ist kein Neustart erforderlich.
Hotpatching	Nicht zutreffend
Entfernungsinformationen	Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.Hinweis: Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 956416
Überprüfung des Registrierungsschlüssels	Nicht zutreffend

Office-Features

Produkt	Funktion
STD11, BASIC11, PERS11, PROI11, PRO11, STDP11, EXCEL11, PRO11SB	Alle
XLVIEW	ExcelViewer

Bereitstellungsinformationen

Installieren des Updates

Um die neueste Version von Windows Installer zu installieren, besuchen Sie eine der folgenden Microsoft-Websites:

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	Beschreibung
/q	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.
/q:u	Gibt den benutzerfreundlichen Modus an, in dem dem Benutzer einige Dialogfelder angezeigt werden.
/q:a	Gibt den ruhefreien Modus für Administratoren an, in dem dem Benutzer keine Dialogfelder angezeigt werden.
/t:path	Gibt den Zielordner zum Extrahieren von Dateien an.
/c	Extrahiert die Dateien, ohne sie zu installieren. Wenn /t:path nicht angegeben ist, werden Sie zur Eingabe eines Zielordners aufgefordert.
/c:path	Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an.
/r:n	Startet das System nach der Installation nie neu.
/r:I	Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist, mit Ausnahme der Verwendung mit /q:a.
/r:a	Startet das System nach der Installation immer neu.
/r:s	Startet das System nach der Installation neu, ohne den Benutzer aufzufordern.
/n:v	Keine Versionsüberprüfung – Installieren Sie das Programm über eine frühere Version.

Hinweis : Sie können diese Schalter in einem Einzigen Befehl kombinieren. Aus Gründen der Abwärtskompatibilität unterstützt das Sicherheitsupdate auch viele der Setupoptionen, die von der früheren Version des Setupprogramms verwendet werden. Weitere Informationen zu den unterstützten Installationsoptionen finden Sie im Microsoft Knowledge Base-Artikel 262841.

Entfernen des Updates

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Hinweis : Wenn Sie dieses Update entfernen, werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD in das CD-Laufwerk einzufügen. Darüber hinaus haben Sie möglicherweise nicht die Möglichkeit, das Update aus dem Tool "Programme hinzufügen" oder "Entfernen" in Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen. Weitere Informationen zum Entfernen finden Sie im Microsoft Knowledge Base-Artikel 903771.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie in der Überschrift "Microsoft Baseline Security Analyzer" im Abschnitt " Erkennungs- und Bereitstellungstools und Anleitungen " weiter oben in diesem Bulletin.
Überprüfung der Dateiversion

Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Excel 2007-, Excel Viewer- und Microsoft Office-Kompatibilitätspaket für Word-, Excel- und PowerPoint 2007-Dateiformate (alle Editionen)

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.

Aufnahme in zukünftige Service Packs	Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.
Bereitstellung
Installation ohne Benutzereingriff	Für Excel 2007:\ excel2007-kb955470-fullfile-x86-glb /passive\ \ Für Microsoft Office Compatibility Pack für Word, Excel- und PowerPoint 2007-Dateiformate:\ excel2007-kb955470-fullfile-x86-glb /passive\ \ Für Excel Viewer:\ excelviewer2007-kb955935-fullfile-x86-glb /passive
Installieren ohne Neustart	Für Excel 2007:\ excel2007-kb955470-fullfile-x86-glb /norestart\ \ For Microsoft Office Compatibility Pack for Word, Excel- und PowerPoint 2007-Dateiformate:\ excel2007-kb955470-fullfile-x86-glb /norestart\ \ Für Excel Viewer:\ excelviewer2007-kb955935-fullfile-x86-glb /norestart
Protokolldatei aktualisieren	Nicht zutreffend
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, see the Office Features for Administrative Installations subsection in this section.
Anforderung für neustarten
Neustart erforderlich?	Für dieses Update ist kein Neustart erforderlich.
Hotpatching	Nicht zutreffend
Entfernungsinformationen	Verwenden Sie das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 956416
Überprüfung des Registrierungsschlüssels	Nicht zutreffend

Office-Features

Die folgende Tabelle enthält die Liste der Featurenamen (Groß-/Kleinschreibung), die für das Update neu installiert werden müssen.

Um alle Features zu installieren, können Sie NEUINSTALLATION=ALLE verwenden oder die folgenden Features installieren:

Produkt	Funktion
Excel 2007	EXCELFiles
Excel-Konverter	ExcelConverter12Files

Bereitstellungsinformationen

Installieren des Updates

Für dieses Sicherheitsupdate muss Windows Installer 3.1 oder höher auf dem System installiert sein. Alle unterstützten Versionen von Windows enthalten Windows Installer 3.1 oder eine höhere Version.

Um die neueste Version von Windows Installer zu installieren, besuchen Sie die folgende Microsoft-Website:

Windows Installer 3.1 Redistributable

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	BESCHREIBUNG
/? oder /help	Zeigt das Verwendungsdialogfeld an.
/passive	Gibt den passiven Modus an. Erfordert keine Benutzerinteraktion; Benutzern werden grundlegende Statusdialoge angezeigt, können aber nicht abgebrochen werden.
/quiet	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.
/norestart	Unterdrückt den Neustart des Systems, wenn für das Update ein Neustart erforderlich ist.
/forcerestart	Startet das System nach der Anwendung des Updates automatisch neu, unabhängig davon, ob das Update den Neustart erfordert.
/Extrahieren	Extrahiert die Dateien, ohne sie zu installieren. Sie werden aufgefordert, einen Zielordner einzufordern.
/extract:<path>	Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an.
/lang:<LCID>	Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt.
/log:<log file>	Aktiviert die Protokollierung sowohl von Vnox als auch vom Installer während der Updateinstallation.

Entfernen des Updates

Verwenden Sie zum Entfernen dieses Sicherheitsupdates das Tool "Programme hinzufügen oder entfernen" in Systemsteuerung.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie unter der Überschrift "Microsoft Baseline Security Analyzer" unter dem Abschnitt "Microsoft Detection and Deployment Tools and Guidance".
Überprüfung der Dateiversion

Hinweis : Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Office SharePoint Server 2007 (alle Editionen)

Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software. Weitere Informationen finden Sie im Unterabschnitt " Bereitstellungsinformationen" in diesem Abschnitt.

Aufnahme in zukünftige Service Packs	Für diese Software sind keine weiteren Service Packs geplant. Das Update für dieses Problem kann in einem zukünftigen Updaterollup enthalten sein.
Bereitstellung
Installation ohne Benutzereingriff	Für Microsoft Office SharePoint Server 2007:\ office2007-kb955937-fullfile-x86-glb /passive\ \ Für Microsoft Office SharePoint Server 2007 x64 Edition:\ office2007-kb955937-fullfile-x64-glb /passive
Installieren ohne Neustart	Für Microsoft Office SharePoint Server 2007:\ office2007-kb955937-fullfile-x86-glb /norestart\ \ For Microsoft Office SharePoint Server 2007 x64 Edition:\ office2007-kb955937-fullfile-x64-glb /norestart
Protokolldatei aktualisieren	Nicht zutreffend
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im vorherigen Abschnitt, Den Erkennungs- und Bereitstellungstools und Anleitungen.\ \ Für Features, die Sie selektiv installieren können, see the Office Features for Administrative Installations subsection in this section.
Anforderung für neustarten
Neustart erforderlich?	Für dieses Update ist kein Neustart erforderlich.
Hotpatching	Nicht zutreffend
Entfernungsinformationen	Dieses Update kann nicht deinstalliert werden.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 956416
Überprüfung des Registrierungsschlüssels	Nicht zutreffend

Bereitstellungsinformationen

Installieren des Updates

Um die neueste Version von Windows Installer zu installieren, besuchen Sie die folgende Microsoft-Website:

Windows Installer 3.1 Redistributable

Weitere Informationen zur Terminologie, die in diesem Bulletin angezeigt wird, z . B. Hotfix, finden Sie im Microsoft Knowledge Base-Artikel 824684.

Dieses Sicherheitsupdate unterstützt die folgenden Setupoptionen.

Schalter	BESCHREIBUNG
/? oder /help	Zeigt das Verwendungsdialogfeld an.
/passive	Gibt den passiven Modus an. Erfordert keine Benutzerinteraktion; Benutzern werden grundlegende Statusdialoge angezeigt, können aber nicht abgebrochen werden.
/quiet	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen, wenn Dateien extrahiert werden.
/norestart	Unterdrückt den Neustart des Systems, wenn für das Update ein Neustart erforderlich ist.
/forcerestart	Startet das System nach der Anwendung des Updates automatisch neu, unabhängig davon, ob das Update den Neustart erfordert.
/Extrahieren	Extrahiert die Dateien, ohne sie zu installieren. Sie werden aufgefordert, einen Zielordner einzufordern.
/extract:<path>	Überschreibt den Installationsbefehl, der vom Autor definiert wird. Gibt den Pfad und den Namen der Datei "Setup.inf" oder ".exe" an.
/lang:<LCID>	Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt.
/log:<log file>	Aktiviert die Protokollierung sowohl von Vnox als auch vom Installer während der Updateinstallation.

Überprüfen, ob das Update angewendet wurde

Microsoft Baseline Security Analyzer

Um zu überprüfen, ob ein Sicherheitsupdate auf ein betroffenes System angewendet wurde, können Sie möglicherweise das Microsoft Baseline Security Analyzer (MBSA)-Tool verwenden. Weitere Informationen finden Sie unter der Überschrift "Microsoft Baseline Security Analyzer" unter dem Abschnitt "Microsoft Detection and Deployment Tools and Guidance".
Überprüfung der Dateiversion

Hinweis : Da es mehrere Versionen und Editionen von Microsoft Windows gibt, können die folgenden Schritte auf Ihrem System unterschiedlich sein. Wenn dies der Artikel ist, lesen Sie Ihre Produktdokumentation, um diese Schritte auszuführen.
1. Klicken Sie auf "Start" und dann auf "Suchen".
2. Klicken Sie im Bereich "Suchergebnisse" unter "Begleiter suchen" auf "Alle Dateien und Ordner".
3. Geben Sie im Feld "Alle" oder "Teil des Dateinamens " einen Dateinamen aus der entsprechenden Dateiinformationstabelle ein, und klicken Sie dann auf "Suchen".
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf einen Dateinamen aus der entsprechenden Dateiinformationstabelle, und klicken Sie dann auf "Eigenschaften".
  Beachten Sie je nach installierter Version des Betriebssystems oder der installierten Programme einige der Dateien, die in der Dateiinformationstabelle aufgeführt sind, möglicherweise nicht installiert werden.
5. Ermitteln Sie auf der Registerkarte "Version " die Version der Datei, die auf Ihrem System installiert ist, indem Sie sie mit der Version vergleichen, die in der entsprechenden Dateiinformationstabelle dokumentiert ist.
  Hinweis Attribute außer der Dateiversion können sich während der Installation ändern. Der Vergleich anderer Dateiattribute mit den Informationen in der Dateiinformationstabelle ist keine unterstützte Methode, um zu überprüfen, ob das Update angewendet wurde. In bestimmten Fällen können Dateien auch während der Installation umbenannt werden. Wenn die Datei- oder Versionsinformationen nicht vorhanden sind, verwenden Sie eine der anderen verfügbaren Methoden, um die Updateinstallation zu überprüfen.

Office 2004 für Mac

Bereitstellungsinformationen

Voraussetzungen

Mac OS X, Version 10.2.8 oder höher, auf einem G3- oder Mac OS X-kompatiblen Prozessor oder höher
Mac OS X-Benutzerkonten müssen über Administratorrechte verfügen, um dieses Sicherheitsupdate zu installieren.

Installieren des Updates

Laden Sie die entsprechende Sprachversion des Microsoft Office 2004 für Mac 11.5.2-Updates aus dem Microsoft Download Center herunter, und installieren Sie sie.

Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger für Mac und Office-Benachrichtigungen, da sie die Installation beeinträchtigen könnten.
Öffnen Sie das Updatevolume von Microsoft Office 2004 für Mac 11.5.2 auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
Um den Updatevorgang zu starten, doppelklicken Sie im Fenster "Updatevolumen" von Microsoft Office 2004 für Mac 11.5.2 auf die Updateanwendung Microsoft Office 2004 für Mac 11.5.2, und folgen Sie den Anweisungen auf dem Bildschirm.
Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie in der folgenden Überschrift "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst das Updatevolume microsoft Office 2004 für Mac 11.5.2 in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.

Überprüfen der Updateinstallation

Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:

Navigieren Sie im Finder zum Anwendungsordner (Microsoft Office 2004: Office).
Wählen Sie die Datei aus, das Microsoft Component-Plug-In.
Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".

Wenn die Versionsnummer 11.5.2 lautet, wurde das Update erfolgreich installiert.

Anforderung für neustarten

Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.

Entfernen des Updates

Dieses Sicherheitsupdate kann nicht deinstalliert werden.

Weitere Informationen

Wenn Sie technische Fragen oder Probleme beim Herunterladen oder Verwenden dieses Updates haben, besuchen Sie den Microsoft für Mac-Support, um mehr über die Supportoptionen zu erfahren, die Ihnen zur Verfügung stehen.

Office 2008 für Mac

Bereitstellungsinformationen

Voraussetzungen

Mac OS X, Version 10.4.9 oder höher, auf einem Intel-, PowerPC G5- oder PowerPC G4-Prozessor (500 MHz oder schneller)
Mac OS X-Benutzerkonten müssen über Administratorrechte verfügen, um dieses Sicherheitsupdate zu installieren.

Installieren des Updates

Laden Sie die entsprechende Sprachversion des Microsoft Office 2008 für Mac 12.1.3 Update aus dem Microsoft Download Center herunter, und installieren Sie es.

Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger für Mac und Office-Benachrichtigungen, da sie die Installation beeinträchtigen könnten.
Öffnen Sie das Updatevolume von Microsoft Office 2008 für Mac 12.1.3 auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
Um den Updatevorgang zu starten, doppelklicken Sie im Volumefenster von Microsoft Office 2008 für Mac 12.1.3 auf die Updateanwendung Microsoft Office 2008 für Mac 12.1.3, und folgen Sie den Anweisungen auf dem Bildschirm.
Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie in der folgenden Überschrift "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst das Updatevolume von Microsoft Office 2008 für Mac 12.1.3 in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.

Überprüfen der Updateinstallation

Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:

Navigieren Sie im Finder zum Anwendungsordner (Microsoft Office 2008: Office).
Wählen Sie die Datei aus, das Microsoft Component-Plug-In.
Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".

Wenn die Versionsnummer 12.1.3 ist, wurde das Update erfolgreich installiert.

Anforderung für neustarten

Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.

Entfernen des Updates

Dieses Sicherheitsupdate kann nicht deinstalliert werden.

Weitere Informationen

Open XML-Dateiformatkonverter für Mac

Bereitstellungsinformationen

Voraussetzungen

Mac OS X, Version 10.4.9 oder höher, auf einem Intel-, PowerPC G5- oder PowerPC G4-Prozessor (500 MHz oder schneller)
Mac OS X-Benutzerkonten müssen über Administratorrechte verfügen, um dieses Sicherheitsupdate zu installieren.

Installieren des Updates

Laden Sie die entsprechende Sprachversion des Open XML-Dateiformatkonverters für Mac 1.0.1 Update aus dem Microsoft Download Center herunter, und installieren Sie sie.

Beenden Sie alle Anwendungen, die ausgeführt werden, einschließlich Virenschutzanwendungen, alle Microsoft Office-App lications, Microsoft Messenger für Mac und Office-Benachrichtigungen, da sie die Installation beeinträchtigen könnten.
Öffnen Sie den Open XML-Dateiformatkonverter für Mac 1.0.1 Update volume auf Ihrem Desktop. Dieser Schritt wurde möglicherweise für Sie ausgeführt.
Um den Updatevorgang zu starten, doppelklicken Sie im Open XML-Dateiformatkonverter für Mac 1.0.1 Update volume window auf den Open XML-Dateiformatkonverter für Mac 1.0.1 Updateanwendung, und folgen Sie den Anweisungen auf dem Bildschirm.
Wenn die Installation erfolgreich abgeschlossen ist, können Sie das Updateinstallationsprogramm von Ihrer Festplatte entfernen. Informationen zum erfolgreichen Abschluss der Installation finden Sie in der folgenden Überschrift "Überprüfen der Updateinstallation". Um das Updateinstallationsprogramm zu entfernen, ziehen Sie zuerst den Open XML-Dateiformatkonverter für Mac 1.0.1 Update volume in den Papierkorb, und ziehen Sie dann die Datei, die Sie in den Papierkorb heruntergeladen haben.

Überprüfen der Updateinstallation

Führen Sie die folgenden Schritte aus, um zu überprüfen, ob ein Sicherheitsupdate auf einem betroffenen System installiert ist:

Navigieren Sie im Finder zum Anwendungsordner.
Wählen Sie die Datei aus, Open XML-Dateiformatkonverter.
Klicken Sie im Menü "Datei" auf "Informationen abrufen" oder "Informationen anzeigen".

Wenn die Versionsnummer 1.0.1 lautet, wurde das Update erfolgreich installiert.

Anforderung für neustarten

Für dieses Update ist es nicht erforderlich, den Computer neu zu starten.

Entfernen des Updates

Dieses Sicherheitsupdate kann nicht deinstalliert werden.

Weitere Informationen

Sonstige Informationen

Danksagungen

Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:

Wushi, zusammenarbeiten mit TippingPoint und der Zero Day Initiative, um die Sicherheitsanfälligkeit beim Analysieren von Dateiformaten (CVE-2008-3471) zu melden
Lionel d'Hauenens of Labo Skopia , die mit dem iDefense VCP zusammenarbeitet, um die Sicherheitsanfälligkeit bezüglich der Kalenderobjektüberprüfung zu melden (CVE-2008-3477)
Joshua J. Reiseroute von iDefense zum Melden der Sicherheitsanfälligkeit in Kalenderobjektüberprüfung (CVE-2008-3477)
CHkr_D591 mit TippingPoint und der Zero Day Initiative zur Meldung der Sicherheitsanfälligkeit in Bezug auf die Formelanalyse (CVE-2008-4019)

Unterstützung

Kunden in den USA und Kanada können technischen Support von Microsoft Product Support Services bei 1-866-PCSAFETY erhalten. Es fallen keine Gebühren für Supportanrufe an, die Sicherheitsupdates zugeordnet sind.
Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Es gibt keine Kosten für Support, die Sicherheitsupdates zugeordnet sind. Weitere Informationen zum Kontaktieren von Microsoft für Supportprobleme finden Sie auf der Website für den internationalen Support.

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

V1.0 (14. Oktober 2008): Bulletin veröffentlicht.
V1.1 (15. Oktober 2008): Die System Management Server-Erkennungs- und Bereitstellungszusammenfassung wurde für alle unterstützten Versionen von Microsoft Office Excel Viewer 2003 im Abschnitt "Erkennungs- und Bereitstellungstools und Anleitungen " in "Ja" geändert. Dies ist nur eine Informationsänderung. Es gab keine Änderungen an den Binärdateien oder erkennungslogik für Sicherheitsupdates.
V1.2 (29. Oktober 2008): Eintrag zum Abschnitt hinzugefügt, Häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate, um alle zusätzlichen Sicherheitsfeatures zu erläutern, die in diesem Update für Microsoft Office 2003 Service Pack 2 enthalten sind. Fehlende Einträge für Excel 2003 Service Pack 3 zum Abschnitt, Erkennungs- und Bereitstellungstools und Anleitungen hinzugefügt. Schließlich wurden verweise auf Windows Installer Redistributable im Abschnitt " Sicherheitsupdate-Bereitstellung" korrigiert. Dies ist nur eine Informationsänderung. Es gab keine Änderungen an den Binärdateien für Sicherheitsupdates.

Gebaut am 2014-04-18T13:49:36Z-07:00</https:>

Betroffene Software	Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477	Sicherheitsanfälligkeit bei der Dateiformatanalyse – CVE-2008-3471	Sicherheitsanfälligkeit bei der Formelanalyse – CVE-2008-4019	Bewertung des aggregierten Schweregrads
Excel 2000 Service Pack 3	Kritisch\ Remotecodeausführung	Kritisch\ Remotecodeausführung	Kritisch\ Remotecodeausführung	Kritisch
Excel 2002 Service Pack 3	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Excel 2003 Service Pack 2	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Excel 2003 Service Pack 3	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Excel 2007	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Excel 2007 Service Pack 1	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office Excel Viewer 2003	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office Excel Viewer 2003 Service Pack 3	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office Excel Viewer	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office Compatibility Pack für Word-, Excel- und PowerPoint 2007-Dateiformate Service Pack 1	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office SharePoint Server 2007	Keine	Keine	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office SharePoint Server 2007 Service Pack 1	Keine	Keine	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office SharePoint Server 2007 x64 Edition	Keine	Keine	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1	Keine	Keine	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office 2004 für Mac	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Microsoft Office 2008 für Mac	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig
Open XML-Dateiformatkonverter für Mac	Keine	Wichtig\ Remotecodeausführung	Wichtig\ Remotecodeausführung	Wichtig

Microsoft Security Bulletin MS08-057 – Kritisch

Sicherheitsrisiken in Microsoft Excel könnten Remotecodeausführung zulassen (956416)

Allgemeine Informationen

Kurzfassung

Betroffene und nicht betroffene Software

Häufig gestellte Fragen (FAQ) zu diesem Sicherheitsupdate

Informationen zu Sicherheitsrisiken

Schweregradbewertungen und Sicherheitslücken-IDs

Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Risikominderungsfaktoren für die Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Problemumgehungen für sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Kalenderobjektüberprüfung – CVE-2008-3477

Sicherheitsanfälligkeit bei der Dateiformatanalyse – CVE-2008-3471

Minderungsfaktoren für die Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Problemumgehungen für die Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in der Dateiformatanalyse – CVE-2008-3471

Sicherheitsanfälligkeit bei der Formelanalyse – CVE-2008-4019

Mildernde Faktoren für die Sicherheitsanfälligkeit bei der Formelanalyse – CVE-2008-4019

Problemumgehungen für die Sicherheitsanfälligkeit in der Formelanalyse – CVE-2008-4019

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Der Formelanalyse – CVE-2008-4019

Informationen aktualisieren

Erkennungs- und Bereitstellungstools und Anleitungen

Bereitstellung von Sicherheitsupdates

Excel 2000 (alle Editionen)

Office-Features für Administrative Installationen

Bereitstellungsinformationen

Excel 2002 (alle Editionen)

Office-Features

Bereitstellungsinformationen

Excel 2003 und Excel Viewer 2003 (alle Editionen)

Office-Features

Bereitstellungsinformationen

Excel 2007-, Excel Viewer- und Microsoft Office-Kompatibilitätspaket für Word-, Excel- und PowerPoint 2007-Dateiformate (alle Editionen)

Office-Features

Bereitstellungsinformationen

Office SharePoint Server 2007 (alle Editionen)

Bereitstellungsinformationen

Office 2004 für Mac

Bereitstellungsinformationen

Office 2008 für Mac

Bereitstellungsinformationen

Open XML-Dateiformatkonverter für Mac

Bereitstellungsinformationen

Sonstige Informationen

Danksagungen

Unterstützung

Haftungsausschluss

Revisionen

Zusätzliche Ressourcen