Microsoft Security Bulletin MS09-017 - Kritisch

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint Absatzformatierungsdaten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.

  Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.

  Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.

  Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:

  Laden Sie jetzt das Paket FileFormatConverters.exe herunter

  Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:

  http://update.microsoft.com/microsoftupdate/v6/default.aspx

  Ändern Sie das registrierte Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .ppt, .pot und .pps:

Hinweis: Unter Windows Vista und Windows Server 2008 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkung der Problemumgehung: Im Format Office 2003 und früher formatierte Dokumente, die durch MOICE in das Open XML-Format von Microsoft Office 2007 konvertiert werden, behalten die Makrofunktionen nicht bei. Außerdem können Dokumente, die mit Digital Rights Management oder einem Kennwort geschützt sind, nicht konvertiert werden.

• Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.

  Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.

  Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Hinweis: Wenn Sie „FileOpenBlock“ mit Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Office 2003 installiert sein.

  Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 970980 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

• Öffnen und speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint einen ungültigen Datensatztypen in einer speziell gestalteten PowerPoint-Datei liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Das Update ändert die Art und Weise, in der PowerPoint Datensatztypen beim Öffnen von PowerPoint-Dateien überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.

  Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.

  Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.

  Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:

  Laden Sie jetzt das Paket FileFormatConverters.exe herunter

  Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:

  http://update.microsoft.com/microsoftupdate/v6/default.aspx

  Ändern Sie das registrierte Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .ppt, .pot und .pps:

Hinweis: Unter Windows Vista und Windows Server 2008 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkung der Problemumgehung: Im Format Office 2003 und früher formatierte Dokumente, die durch MOICE in das Open XML-Format von Microsoft Office 2007 konvertiert werden, behalten die Makrofunktionen nicht bei. Außerdem können Dokumente, die mit Digital Rights Management oder einem Kennwort geschützt sind, nicht konvertiert werden.

• Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.

  Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.

  Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Hinweis: Wenn Sie „FileOpenBlock“ mit Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Office 2003 installiert sein.

  Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 970980 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

• Öffnen und speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint einen ungültigen Datensatztypen in einer speziell gestalteten PowerPoint-Datei liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Das Update ändert die Art und Weise, in der PowerPoint Listendatensätze beim Öffnen von PowerPoint-Dateien überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2000, PowerPoint 2003, PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp7x32.dll in Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 95-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 95-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 95-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update ändert die Art und Weise, in der Microsoft Office PowerPoint 2002 systemeigene Dateiformate von PowerPoint 95 öffnet.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.

  Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.

  Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.

  Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:

  Laden Sie jetzt das Paket FileFormatConverters.exe herunter

  Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:

  http://update.microsoft.com/microsoftupdate/v6/default.aspx

  Ändern Sie das registrierte Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .ppt, .pot und .pps:

Hinweis: Unter Windows Vista und Windows Server 2008 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkung der Problemumgehung: Im Format Office 2003 und früher formatierte Dokumente, die durch MOICE in das Open XML-Format von Microsoft Office 2007 konvertiert werden, behalten die Makrofunktionen nicht bei. Außerdem können Dokumente, die mit Digital Rights Management oder einem Kennwort geschützt sind, nicht konvertiert werden.

• Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.

  Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.

  Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Hinweis: Wenn Sie „FileOpenBlock“ mit Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Office 2003 installiert sein.

  Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 970980 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

• Öffnen und speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Die Sicherheitsanfälligkeit wird von einer Speicherbeschädigung verursacht, wenn PowerPoint einen ungültigen Indexwert in einer speziell gestalteten PowerPoint-Datei liest. Durch den Fehler kann der Speicher in einer solchen Weise beschädigt werden, dass ein Angreifer einen beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie PowerPoint beim Öffnen von PowerPoint-Dateien Speicherzuordnungen überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Ja. Diese Sicherheitsanfälligkeit wurde veröffentlicht. Ihr wurde die Nummer für allgemeine Sicherheitsanfälligkeit CVE-2009-0556 zugewiesen. Diese Sicherheitsanfälligkeit wurde erstmals in der Microsoft-Sicherheitsempfehlung 969136 beschrieben.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Ja. Microsoft ist sich gezielter Angriffe bewusst, bei denen versucht wird, die Sicherheitsanfälligkeit auszunutzen.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp7x32.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 95-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit verursacht eine Speicherbeschädigung beim Lesen intakter Daten von speziell gestalteten, älteren, formatierten PowerPoint 95-Dateien.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update ändert die Art und Weise, in der Microsoft Office PowerPoint 2000, Microsoft Office PowerPoint 2002, und Microsoft Office PowerPoint 2003 systemeigene Dateiformate von PowerPoint 95 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp7x32.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 95-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp7x32.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit verursacht eine Speicherbeschädigung beim Lesen intakter Daten von speziell gestalteten, älteren, formatierten PowerPoint 95-Dateien.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update ändert die Art und Weise, in der Microsoft Office PowerPoint 2000, Microsoft Office PowerPoint 2002, und Microsoft Office PowerPoint 2003 systemeigene Dateiformate von PowerPoint 95 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.

  Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.

  Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.

  Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:

  Laden Sie jetzt das Paket FileFormatConverters.exe herunter

  Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:

  http://update.microsoft.com/microsoftupdate/v6/default.aspx

  Ändern Sie das registrierte Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .ppt, .pot und .pps:

Hinweis: Unter Windows Vista und Windows Server 2008 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkung der Problemumgehung: Im Format Office 2003 und früher formatierte Dokumente, die durch MOICE in das Open XML-Format von Microsoft Office 2007 konvertiert werden, behalten die Makrofunktionen nicht bei. Außerdem können Dokumente, die mit Digital Rights Management oder einem Kennwort geschützt sind, nicht konvertiert werden.

• Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.

  Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.

  Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000001

    Hinweis: Wenn Sie „FileOpenBlock“ mit Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Office 2003 installiert sein.

  Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 970980 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Für Office 2003

    Windows Registrierungs-Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\PowerPoint\Security\FileOpenBlock]

    "BinaryFiles"=dword:00000000

• Öffnen und speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Die Sicherheitsanfälligkeit wird durch eine Speicherbeschädigung verursacht, wenn PowerPoint einen fehlerhaften Strukturwert in einer speziell gestalteten PowerPoint-Datei liest. Durch den Fehler kann der Speicher in einer solchen Weise beschädigt werden, dass ein Angreifer einen beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office PowerPoint beim Öffnen von PowerPoint-Dateien die anfällige Speicherstruktur überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Öffnen und speichern Sie keine Microsoft Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn Microsoft Office PowerPoint Daten liest, die in einer speziell gestalteten PowerPoint-Datei zu groß sind, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Das Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office PowerPoint beim Öffnen von PowerPoint-Dateien die Speicherzuordnungen überprüft.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

• Microsoft Office 2003 Service Pack 3 blockiert bei der Installation standardmäßig das Öffnen und Speichern bestimmter Dateien. Für Microsoft Office PowerPoint 2003 Service Pack 3 gehören zu diesen Dateien alle Dateien, die niedriger als PowerPoint 97 sind und Dateitypen wie z. B. .ppt, .pot, .pps und .ppa enthalten. Beachten Sie, dass diese Funktion nicht für Dateien von Microsoft Office PowerPoint 97 gilt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 938810.
• Benutzer, die das Bestätigungstool zum Öffnen von Office-Dokumenten für Office 2000 installiert haben und verwenden, erhalten eine Aufforderung zum Öffnen, Speichern oder Abbrechen, bevor sie ein Dokument öffnen. Die Funktionen des Bestätigungstools zum Öffnen von Office-Dokumenten sind in Office XP und späteren Editionen von Office integriert.
• Die Sicherheitsanfälligkeit kann nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
• In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
• Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
• Diese Sicherheitsanfälligkeit betrifft PowerPoint 2007, PowerPoint Viewer 2003 und PowerPoint Viewer 2007 nicht.

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

• Einschränken des Zugriffs auf pp4x322.dll in Microsoft Office PowerPoint 2000 oder Microsoft Office PowerPoint 2002

  Hinweis: Sie müssen über Administratorrechte verfügen, um diese Dateibeschränkungen festlegen zu können.

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /P everyone:N

  Auswirkung der Problemumgehung: Sie können PowerPoint 4.0-Dateien nicht öffnen.

  So machen Sie die Problemumgehung rückgängig:

  • Auf 32-Bit-Editionen von Microsoft Windows 2000, Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows XP und Windows Server 2003 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 32-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

  • Auf 64-Bit-Editionen von Windows Vista und Windows Server 2008 wird der folgende Befehl einer Eingabeaufforderung ausgeführt:

    for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles(x86)%\Microsoft Office\pp4x322.dll^"') DO cacls "%G" /E /R everyone

Worin genau besteht diese Sicherheitsanfälligkeit?  
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?  
Wenn PowerPoint intakte Daten von speziell gestalteten PowerPoint 4.0-Dateien liest, beschädigt ein Fehler den Speicher möglicherweise derart, dass ein Angreifer beliebigen Code ausführen kann.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?  
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Kontext des derzeit angemeldeten Benutzers die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?  
Diese Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete PowerPoint 4.0-Datei mit einer betroffenen Version von Microsoft Office PowerPoint öffnet.

In einem webbasierten Angriffsszenario kann eine Website eine PowerPoint-Datei enthalten, mit der diese Sicherheitsanfälligkeit ausgenutzt wird. Ein Angreifer muss den Benutzer dazu verleiten, diese Website zu besuchen und eine speziell gestaltete PowerPoint-Datei zu öffnen. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die den Benutzer zur Website des Angreifers führt. Dort wird der Benutzer dazu verleitet, die speziell gestaltete PowerPoint-Datei zu öffnen.

In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete PowerPoint-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?  
Systeme, auf denen betroffene Versionen von Microsoft Office PowerPoint verwendet werden, z. B. Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?  
Dieses Update verhindert, dass Microsoft Office PowerPoint 2000 und Microsoft Office PowerPoint 2002 systemeigene Dateien von PowerPoint 4.0 öffnen.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?  
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?  
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.

Referenztabelle

Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software. Sie finden zusätzliche Informationen im Unterabschnitt Informationen zur Bereitstellung in diesem Abschnitt.