Microsoft Security Bulletin MS10-038 - Hoch

Sicherheitsanfälligkeiten in Microsoft Office Excel können Remotecodeausführung ermöglichen (2027452)

Veröffentlicht: Dienstag, 8. Juni 2010 | Aktualisiert: Mittwoch, 30. Juni 2010

Version: 1.2

Allgemeine Informationen

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt vierzehn vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office. Die schwerwiegenderen Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel 2007, Microsoft Office 2004 für Mac und Microsoft Office 2008 für Mac sowie für Open XML-Dateiformatkonverter für Mac und alle unterstützten Versionen von Microsoft Office Excel Viewer und Microsoft Office Compatibility Pack als Hoch eingestuft. Weitere Informationen finden Sie im Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.

Das Update behebt die Sicherheitsanfälligkeiten, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert und indem korrigiert wird, wie der Open XML-Dateiformatkonverter für Mac installiert wird. Weitere Informationen zur Sicherheitsanfälligkeit finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag unter dem nächsten Abschnitt Informationen zu Sicherheitsanfälligkeiten.

Empfehlung. Microsoft empfiehlt Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Bekannte Probleme. Der Microsoft Knowledge Base-Artikel 2027452 dokumentiert derzeit bekannte Probleme, die bei der Installation dieses Sicherheitsupdates auftreten können. Der Artikel beschreibt auch empfohlene Lösungen für diese Probleme.

Betroffene und nicht betroffene Software

Folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.

Betroffene Software

Office Suite und andere Software	Komponente	Maximale Sicherheitsauswirkung	Bewertung des Gesamtschweregrads	Bulletins, die durch dieses Update ersetzt werden
Microsoft Office Suites und Komponenten
Microsoft Office XP Service Pack 3	Microsoft Office Excel 2002 Service Pack 3 (KB982299)	Remotecodeausführung	Hoch	MS10-017
Microsoft Office 2003 Service Pack 3	Microsoft Office Excel 2003 Service Pack 3 (KB982133)	Remotecodeausführung	Hoch	MS10-017
Microsoft Office System 2007 Service Pack 1 und Microsoft Office System 2007 Service Pack 2	Microsoft Office Excel 2007 Service Pack 1 und Microsoft Office Excel 2007 Service Pack 2^[1] (KB982308)	Remotecodeausführung	Hoch	MS10-017
Microsoft Office für Mac
Microsoft Office 2004 für Mac (KB2028866)	Nicht anwendbar	Remotecodeausführung	Hoch	MS10-017
Microsoft Office 2008 für Mac (KB2028864)	Nicht anwendbar	Remotecodeausführung	Hoch	MS10-017
Open XML-Dateiformatkonverter für Mac (KB2078051)	Nicht anwendbar	Remotecodeausführung	Hoch	MS10-017
Weitere Office-Software
Microsoft Office Excel Viewer Service Pack 1 und Microsoft Office Excel Viewer Service Pack 2 (KB982333)	Nicht anwendbar	Remotecodeausführung	Hoch	MS10-017
Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2 (KB982331)	Nicht anwendbar	Remotecodeausführung	Hoch	MS10-017

^[1]Für Microsoft Office Excel 2007 Service Pack 1 und Microsoft Office Excel 2007 Service Pack 2 müssen Benutzer zusätzlich zum Sicherheitsupdatepaket KB982308 auch das Sicherheitsupdate für Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2 (KB982331) installieren, um vor den in diesem Bulletin beschriebenen Sicherheitsanfälligkeiten geschützt zu sein.

Nicht betroffene Software

Office und andere Software
Microsoft Office Excel 2010 (32-Bit-Editionen)
Microsoft Office Excel 2010 (64-Bit-Editionen)
Microsoft Office File Converter Pack
Microsoft Works 8.5
Microsoft Works 9
Microsoft Office SharePoint Server 2007 Service Pack 1 und Microsoft Office SharePoint Server 2007 Service Pack 2 (32-Bit-Editionen)
Microsoft Office SharePoint Server 2007 Service Pack 1 und Microsoft Office SharePoint Server 2007 Service Pack 2 (64-Bit-Editionen)
Microsoft SharePoint Server 2010

Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate

Wo befinden sich die Dateiinformationen?
Informationen zum Speicherort der Dateiinformationen finden Sie in den Referenztabellen im Abschnitt Bereitstellung von Sicherheitsupdates.

In MS10-036 wird auch eine Sicherheitsanfälligkeit in Microsoft Office Excel beschrieben. In welcher Beziehung steht MS10-036 zu diesem Bulletin (MS10-038)?
Mit den Sicherheitsupdatepaketen in MS10-036 für Microsoft Office Excel 2003 (KB982133) und Microsoft Office Excel 2007 (KB982308) werden auch die in diesem Bulletin, MS10-038, beschriebenen Sicherheitsanfälligkeiten behoben. Benutzer mit Microsoft Office Excel 2003 oder Microsoft Office Excel 2007 müssen diese Sicherheitsupdatepakete nur einmal installieren. Außerdem bietet MS10-036 zugeordnete Microsoft Office Updates (KB982311 oder KB982312) an, die Benutzer ebenfalls installieren müssen, um die in MS10-036 beschriebene Sicherheitsanfälligkeit zu beheben.

Warum behandelt dieses Update mehrere gemeldete Sicherheitsanfälligkeiten?
Dieses Update bietet Unterstützung für mehrere Sicherheitsanfälligkeiten, da die Änderungen, die zum Beheben dieser Probleme erforderlich sind, in zueinander in Beziehung stehenden Dateien enthalten sind. Auf diese Weise müssen Benutzer nicht mehrere Updates installieren, die nahezu identisch sind, sondern nur dieses eine Update.

Enthält dieses Update weitere nicht sicherheitsbezogene Funktionsänderungen?
Ja, das Updatepaket für Microsoft Office Excel 2007 Service Pack 1 und Microsoft Office Excel 2007 Service Pack 2 (KB982308) beinhaltet die Änderungen an Excel 2007, die im Microsoft Knowledge Base-Artikel 981046 beschrieben werden.

Welche Komponenten des Microsoft Office Compatibility Packs für die Dateiformate von Word, Excel und PowerPoint 2007 werden durch dieses Bulletin aktualisiert?
Das in diesem Security Bulletin enthaltene Update betrifft nur die bestimmte Komponente innerhalb des Microsoft Office Compatibility Packs für die Dateiformate von Word, Excel und PowerPoint 2007, die betroffen ist. In einem Excel-Bulletin z. B. sind nur die Komponentendateien des Excel Compatibility Packs in den Updatepaketen enthalten, aber keine Komponentendateien der Word oder PowerPoint Compatibility Packs. Komponentendateien des Word Compatibility Packs werden in einem Word-Bulletin aktualisiert, und Komponentendateien des PowerPoint Compatibility Packs in einem PowerPoint-Bulletin.

Was ist der Microsoft Office Excel Viewer?
Microsoft Office Excel Viewer ist ein Nachfolger für alle vorherigen Versionen von Excel Viewer, einschließlich Excel Viewer 97 und Excel Viewer 2003. Mit Excel Viewer können Sie Excel-Arbeitsmappen öffnen, anzeigen und drucken, selbst wenn Sie Excel nicht installiert haben. Sie können auch Daten von Excel Viewer in ein anderes Programm kopieren. Sie können jedoch keine Daten bearbeiten, Arbeitsmappen speichern oder neue Arbeitsmappen erstellen.

Ich verwende Microsoft Office System 2007 Service Pack 1. Sind in diesem Update zusätzliche Sicherheitsfunktionen enthalten?
Ja, als Bestandteil des Wartungsmodells für Microsoft Office System 2007. Wenn Benutzer von Microsoft Office 2007 Service Pack 1 dieses Update installieren, werden deren Systeme mit Sicherheitsfunktionen aktualisiert, die ursprünglich mit Microsoft Office 2007 Service Pack 2 veröffentlicht wurden. Alle Updates, die nach dem 24. April 2009 für Microsoft Office 2007 veröffentlicht wurden, enthalten diese Sicherheitsfunktionen, die in Microsoft Office System 2007 Service Pack 2 eingeführt wurden. Wir haben dieses Update eingehend getestet, doch wie bei allen Updates empfehlen wir den Benutzern, ihrer Umgebung und der Konfiguration ihres Systems gemäße Tests durchzuführen.

Die in diesem Artikel erörterte Office-Komponente ist Bestandteil der Office Suite, die ich auf meinem System installiert habe; diese bestimmte Komponente habe ich jedoch nicht installiert. Wird mir dieses Update angeboten?
Ja, wenn die auf Ihrem System installierte Version der Office Suite mit der in diesem Bulletin erörterten Komponente geliefert wurde, werden dem System Updates dafür angeboten. Dabei spielt es keine Rolle, ob die Komponente installiert ist oder nicht. Die Erkennungslogik zum Prüfen auf betroffene Systeme wurde entwickelt, um auf Updates für alle Komponenten zu prüfen, die mit der bestimmten Office Suite geliefert wurden, und sie einem System anzubieten. Benutzer, die kein Update für eine Komponente installieren, die nicht installiert, aber in ihrer Version der Office Suite enthalten ist, erhöhen dadurch nicht das Sicherheitsrisiko jenes Systems. Andererseits erfahren Benutzer, die das Update installieren, keine negativen Auswirkungen auf die Sicherheit oder die Leistung eines Systems.

Stellt das Angebot für die Aktualisierung von Microsoft Office auf eine nicht anfällige Version ein Problem im Microsoft Updatemechanismus dar?
Nein. Der Updatemechanismus funktioniert korrekt, da er erkennt, dass die Version der Dateien auf dem System niedriger ist als die im Updatepaket, und folglich das Update anbietet.

Weshalb wird dieses Update für alle betroffenen Versionen von Excel nur als Hoch eingestuft?
Microsoft Office Excel 2002 und höhere Versionen verfügen über eine integrierte Funktion, die einen Benutzer vor Öffnen eines Dokuments zum „Öffnen“, „Speichern“ oder „Abbrechen“ auffordert. Dieser schadensbegrenzende Faktor reduziert den Schweregrad der Sicherheitsanfälligkeit von „Kritisch“ auf „Hoch“, da mehr als eine einzelne Benutzeraktion erforderlich ist, um die Sicherheitsanfälligkeit auszunutzen.

Ich verwende eine ältere Version der in diesem Security Bulletin beschriebenen Software. Was soll ich tun?
Die in diesem Bulletin aufgeführte betroffene Software wurde daraufhin getestet, welche einzelnen Versionen betroffen sind. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Weitere Informationen zu den Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.

Benutzer älterer Versionen dieser Software sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion finden Sie unter Produkt für Lebenszyklusinformationen auswählen. Weitere Informationen zu Service Packs für diese Softwareversionen finden Sie unter Lifecycle Supported Service Packs.

Benutzer, die zusätzlichen Support für ältere Software benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die nicht über einen Alliance-, Premier- oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie in der Liste „Kontaktinformationen“ Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support. Weitere Informationen finden Sie auf der Seite Microsoft Support Lifecycle-Richtlinie – Häufig gestellte Fragen (FAQ).

Informationen zu Sicherheitsanfälligkeiten

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit

Bei der folgenden Bewertung des Schweregrads wird die potenzielle maximale Auswirkung der Sicherheitsanfälligkeit angenommen. Informationen zur Wahrscheinlichkeit der Ausnutzung der Sicherheitsanfälligkeit in Bezug auf die Bewertung des Schweregrads und die Sicherheitsauswirkung innerhalb von 30 Tagen nach Veröffentlichung dieses Security Bulletins finden Sie im Ausnutzbarkeitsindex im Bulletin Summary für Juni. Weitere Informationen finden Sie in Microsoft-Ausnutzbarkeitsindex.

Bewertung des Schweregrads und maximale Sicherheitsauswirkung nach betroffener Software
Betroffene Software	Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen – CVE-2010-0821	Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel – CVE-2010-0822	Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-0823	Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-0824	Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-1245	Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung – CVE-2010-1246	Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1247	Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung – CVE-2010-1248	Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1249	Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung – CVE-2010-1250	Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung – CVE-2010-1251	Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel – CVE-2010-1252	Sicherheitsanfälligkeit im ADO-Objekt von Excel – CVE-2010-1253	Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML – CVE-2010-1254	Bewertung des Gesamtschweregrads
Microsoft Office Suites und Komponenten
Microsoft Office Excel 2002 Service Pack 3	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Hoch
Microsoft Office Excel 2003 Service Pack 3	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch
Microsoft Office Excel 2007 Service Pack 1	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Hoch
Microsoft Office Excel 2007 Service Pack 2	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Hoch
Microsoft Office für Mac
Microsoft Office 2004 für Mac	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Hoch
Microsoft Office 2008 für Mac	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Hoch
Open XML-Dateiformatkonverter für Mac	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Hoch Erhöhung von Berechtigungen	Hoch
Weitere Office-Software
Microsoft Office Excel Viewer Service Pack 1 und Microsoft Office Excel Viewer Service Pack 2	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch
Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2	Hoch Remotecodeausführung	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Nicht anwendbar	Hoch Remotecodeausführung	Nicht anwendbar	Hoch

Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen – CVE-2010-0821

Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in der Art und Weise vor, in der Microsoft Office Excel speziell gestaltete Excel-Dateien verarbeitet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-0821.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen – CVE-2010-0821

Problemumgehungen für die Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen – CVE-2010-0821

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.
Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.
Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Wenn Sie „FileOpenBlock“ mit Microsoft Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Microsoft Office 2003 installiert sein.
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Um „FileOpenBlock“ mit dem Microsoft Office System 2007 zu verwenden, müssen alle aktuellen Sicherheitsupdates für das Microsoft Office System 2007 installiert werden.
Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 922848 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.
So machen Sie die Problemumgehung rückgängig:
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.
Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.
Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.
Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:
Laden Sie jetzt das Paket FileFormatConverters.exe herunter
Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:
http://update.microsoft.com/microsoftupdate/v6/default.aspx
Für Excel
Ändern Sie das registrierten Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .xls, .xlt und .xla:

Befehl zum Aktivieren von MOICE als registrierter Handler	Befehl zum Deaktivieren von MOICE als registrierter Handler
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Hinweis: Unter Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Auswirkung der Problemumgehung: Im Format Office 2003 und früher formatierte Dokumente, die durch MOICE in das Open XML-Format von Microsoft Office 2007 konvertiert werden, behalten die Makrofunktionen nicht bei. Außerdem können Dokumente, die mit Digital Rights Management oder einem Kennwort geschützt sind, nicht konvertiert werden.

Öffnen und speichern Sie keine Excel-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen – CVE-2010-0821

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Die Sicherheitsanfälligkeit wird dadurch verursacht, wie Microsoft Office Excel beim Öffnen einer speziell gestalteten Excel-Datei das Excel-Dateiformat analysiert.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann als angemeldeter Benutzer beliebigen Code ausführen. Wenn ein Benutzer mit administrativen Benutzerberechtigungen angemeldet ist, kann ein Angreifer vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Die Ausnutzung dieser Sicherheitsanfälligkeit erfordert, dass ein Benutzer eine speziell gestaltete Excel-Datei mit einer betroffenen Version von Microsoft Office Excel öffnet.

Bei einem E-Mail-Angriff kann ein Angreifer diese Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Excel-Datei an den Benutzer sendet und ihn dazu verleitet, die Datei zu öffnen.

In einem webbasierten Angriffsszenario muss ein Angreifer eine Website mit einer Excel-Datei einrichten, durch die diese Sicherheitsanfälligkeit ausgenutzt wird. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden kann. Ein Angreifer kann Benutzer nicht zum Besuch einer speziell gestalteten Website zwingen. Stattdessen muss er den Benutzer zu einem Besuch dieser Website verleiten. Zu diesem Zweck wird der Benutzer meist dazu gebracht, auf einen Link zur Website des Angreifers zu klicken und anschließend die speziell gestaltete Excel-Datei zu öffnen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Systeme, auf denen Microsoft Office Excel verwendet wird, einschließlich Arbeitsstationen und Terminalservern, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich für Angriffe auf Benutzer ausgenutzt wurde.

Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel – CVE-2010-0822

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-0822.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel – CVE-2010-0822

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel – CVE-2010-0822

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel – CVE-2010-0822

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-0823

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-0823.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-0823

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-0823

Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.
Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.
Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Wenn Sie „FileOpenBlock“ mit Microsoft Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Microsoft Office 2003 installiert sein.
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Um „FileOpenBlock“ mit dem Microsoft Office System 2007 zu verwenden, müssen alle aktuellen Sicherheitsupdates für das Microsoft Office System 2007 installiert werden.
Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 922848 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.
So machen Sie die Problemumgehung rückgängig:
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.
Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.
Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.
Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:
Laden Sie jetzt das Paket FileFormatConverters.exe herunter
Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:
http://update.microsoft.com/microsoftupdate/v6/default.aspx
Für Excel
Ändern Sie das registrierten Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .xls, .xlt und .xla:

Befehl zum Aktivieren von MOICE als registrierter Handler	Befehl zum Deaktivieren von MOICE als registrierter Handler
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Hinweis: Unter Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Öffnen und speichern Sie keine Excel-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-0823

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel fehlerhafte untergeordnete Datenströme in Diagrammblättern in speziell gestalteten Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-0824

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-0824.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-0824

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-0824

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-0824

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-1245

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1245.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-1245

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-1245

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen – CVE-2010-1245

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung – CVE-2010-1246

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1246.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung – CVE-2010-1246

Problemumgehungen für die Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung – CVE-2010-1246

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung – CVE-2010-1246

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1247

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1247.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1247

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1247

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1247

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung – CVE-2010-1248

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1248.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung – CVE-2010-1248

Problemumgehungen für die Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung – CVE-2010-1248

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung – CVE-2010-1248

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1249

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1249.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1249

Problemumgehungen für die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1249

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung – CVE-2010-1249

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung – CVE-2010-1250

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1250.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung – CVE-2010-1250

Problemumgehungen für die Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung – CVE-2010-1250

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung – CVE-2010-1250

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung – CVE-2010-1251

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1251.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung – CVE-2010-1251

Problemumgehungen für die Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung – CVE-2010-1251

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung – CVE-2010-1251

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel – CVE-2010-1252

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1252.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel – CVE-2010-1252

Problemumgehungen für die Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel – CVE-2010-1252

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel – CVE-2010-1252

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit im ADO-Objekt von Excel – CVE-2010-1253

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1253.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit im ADO-Objekt von Excel – CVE-2010-1253

Problemumgehungen für Sicherheitsanfälligkeit im ADO-Objekt von Excel – CVE-2010-1253

Verwenden Sie die Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von Dokumenten aus Office 2003 oder früher von unbekannten oder nicht vertrauenswürdigen Quellen und Orten zu blockieren.
Die Dateiblockierungsrichtlinie kann mit den folgenden Registrierungsskripten festgelegt werden.
Hinweis: Eine fehlerhafte Änderung der Registrierung kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft kann nicht garantieren, dass Probleme, die aus einer fehlerhaften Änderung der Registrierung resultieren, gelöst werden können. Sie ändern die Registrierung auf eigene Gefahr.
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Wenn Sie „FileOpenBlock“ mit Microsoft Office 2003 verwenden möchten, müssen alle aktuellen Sicherheitsupdates für Microsoft Office 2003 installiert sein.
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000001
  
  Hinweis: Um „FileOpenBlock“ mit dem Microsoft Office System 2007 zu verwenden, müssen alle aktuellen Sicherheitsupdates für das Microsoft Office System 2007 installiert werden.
Auswirkung der Problemumgehung: Benutzer, die die Dateiblockierungsrichtlinie konfiguriert und nicht wie im Microsoft Knowledge Base-Artikel 922848 erörtert ein gesondertes „Ausnahmeverzeichnis“ konfiguriert haben, können Dateien im Format Office 2003 oder früheren Versionen nicht in Office 2003 oder Microsoft Office System 2007 öffnen.
So machen Sie die Problemumgehung rückgängig:
- Für Office 2003
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
- Für Office System 2007
  
  Windows Registrierungs-Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
  "BinaryFiles"=dword:00000000
Verwenden Sie die Microsoft Office Isolated Conversion Environment (MOICE), wenn Sie Dateien von unbekannten oder nicht vertrauenswürdigen Quellen öffnen.
Die Microsoft Office Isolated Conversion Environment (MOICE) schützt Installationen von Office 2003 durch ein sichereres Öffnen von Dateien im Word-, Excel- und PowerPoint-Binärformat.
Für die Installation von MOICE benötigen Sie Office 2003 oder Office 2007.
Für die Installation von MOICE benötigen Sie das Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007. Sie erhalten das Compatibility Pack als kostenlosen Download vom Microsoft Download Center:
Laden Sie jetzt das Paket FileFormatConverters.exe herunter
Für MOICE sind sämtliche Updates erforderlich, die für alle Office-Programme empfohlen werden. Auf der Microsoft Update-Website finden Sie alle empfohlenen Updates:
http://update.microsoft.com/microsoftupdate/v6/default.aspx
Für Excel
Ändern Sie das registrierten Handle für die Dateiformate .xls, .xlt und .xla, um MOICE zu aktivieren. Die folgende Tabelle enthält den Befehl zum Aktivieren bzw. Deaktivieren von MOICE für die Dateiformate .xls, .xlt und .xla:

Befehl zum Aktivieren von MOICE als registrierter Handler	Befehl zum Deaktivieren von MOICE als registrierter Handler
ASSOC .XLS=oice.excel.sheet	ASSOC .xls=Excel.Sheet.8
ASSOC .XLT=oice.excel.template	ASSOC .xlt=Excel.Template
ASSOC .XLA=oice.excel.addin	ASSOC .xla=Excel.Addin

Hinweis: Unter Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 müssen die obigen Befehle an einer erhöhten Eingabeaufforderung ausgeführt werden.

Weitere Informationen zu MOICE finden Sie im Microsoft Knowledge Base-Artikel 935865.

Öffnen und speichern Sie keine Excel-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit im ADO-Objekt von Excel – CVE-2010-1253

Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Microsoft Office Excel speziell gestaltete Excel-Dateien analysiert.

Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML – CVE-2010-1254

Es liegt eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen vor, die dadurch verursacht wird, wie der Open XML-Dateiformatkonverter für Mac installiert wird. Während der Installation ändert der Open XML-Dateiformatkonverter für Mac die Dateisystem-ACLs im Ordner „/Anwendungen“ derart, dass die Sicherheitseinstellungen für den Ordner „/Anwendungen“ herabgesetzt werden und Zugriff auf alle Dateien in diesem Ordner ermöglicht wird. Um diese Sicherheitsanfälligkeit auszunutzen, muss sich ein Angreifer zuerst am System anmelden. Ein Angreifer kann den Open XML-Dateiformatkonverter für Mac durch eine schädliche ausführbare Datei ersetzen. Wenn ein Administrator sich anschließend anmeldet und den Open XML-Dateiformatkonverter für Mac ausführt, kann der vom Angreifer bereitgestellte Code ausgeführt werden. Dadurch kann der Angreifer vollständige Kontrolle über ein betroffenes System erlangen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2010-1254.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML – CVE-2010-1254

Problemumgehungen für die Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML – CVE-2010-1254

Häufig gestellte Fragen (FAQs) zur Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML – CVE-2010-1254

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann für eine lokale Erhöhung von Berechtigungen ausgenutzt werden. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Während der Installation ändert der Office XML-Konverter für Mac die Dateisystem-ACLs im Ordner „/Anwendungen“ derart, dass die Sicherheitseinstellungen im Ordner „/Anwendungen“ herabgesetzt werden.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Ein Angreifer kann den Office XML-Konverter für Mac durch eine schädliche ausführbare Datei ersetzen. Wenn ein Administrator sich anschließend anmeldet und den Office XML-Konverter für Mac ausführt, kann der vom Angreifer bereitgestellte Code ausgeführt werden. Dadurch kann der Angreifer vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Um diese Sicherheitsanfälligkeit auszunutzen, muss der Angreifer sich zunächst beim System anmelden und den Open XML-Dateiformatkonverter für Mac durch eine schädliche ausführbare Datei ersetzen. Wenn sich anschließend ein Administrator anmeldet und den Office XML-Konverter für Mac ausführt, kann der vom Angreifer bereitgestellte Code ausgeführt werden.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Arbeitsstationen und Terminalserver sind am meisten gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Open XML-Dateiformatkonverter für Mac installiert wird, damit die standardmäßigen Sicherheitseinstellungen des Ordners „/Anwendungen“ nicht geändert werden.

Informationen zum Update

Tools und Anleitungen zur Erkennung und Bereitstellung

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computern in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Website TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.

Sicherheitsupdates sind unter Microsoft Update und Windows Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar. und können am einfachsten durch eine Suche nach dem Begriff „Sicherheitsupdate“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Hinweis: Am 1. August 2009 hat Microsoft den Support für Office Update und das Inventurprogramm für Office-Update eingestellt. Verwenden Sie Microsoft Update, um weiterhin die aktuellen Updates für Microsoft Office-Produkte zu erhalten. Weitere Informationen finden Sie in Informationen zum Microsoft Office Update: Häufig gestellte Fragen (FAQs).

Anleitungen zur Erkennung und Bereitstellung

Microsoft stellt Anleitungen zur Erkennung und Bereitstellung von Sicherheitsupdates bereit. Diese Anleitungen enthalten Empfehlungen und Informationen, anhand derer IT-Experten verstehen können, wie die verschiedenen Tools für die Erkennung und Bereitstellung der Sicherheitsupdates verwendet werden. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 961747.

Microsoft Baseline Security Analyzer

Der Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf häufig falsch konfigurierte Sicherheitsparameter. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

In der folgenden Tabelle ist die Zusammenfassung zur MBSA-Erkennung für dieses Sicherheitsupdate enthalten.

Software	MBSA 2.1.1
Microsoft Office XP Service Pack 3	Ja
Microsoft Office 2003 Service Pack 3	Ja
Microsoft Office System 2007 Service Pack 1 und Microsoft Office System 2007 Service Pack 2	Ja
Microsoft Office 2004 für Mac	Nein
Microsoft Office 2008 für Mac	Nein
Open XML-Dateiformatkonverter für Mac	Nein
Microsoft Office Excel Viewer Service Pack 1 und Microsoft Office Excel Viewer Service Pack 2	Ja
Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2	Ja

Die aktuelle Version von MBSA wurde veröffentlicht: Microsoft Baseline Security Analyzer 2.1.1. Weitere Informationen finden Sie unter Microsoft Baseline Security Analyzer 2.1.

Hinweis: Für Benutzer, die ältere Software verwenden, die nicht von MBSA 2.1.1, Microsoft Update und Windows Server Update Services unterstützt wird: Besuchen Sie die Website Microsoft Baseline Security Analyzer und sehen Sie im Abschnitt Support für ältere Produkte nach, wie Sie mit älteren Tools eine umfassende Erkennung von Sicherheitsupdates erstellen können.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Updates und Sicherheitsupdates für Microsoft Windows 2000 und neuere Betriebssysteme, für Office XP und höher, für Exchange Server 2003 und für SQL Server 2000 bereitstellen. Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server

Die folgende Tabelle enthält eine Zusammenfassung zur SMS-Erkennung und -Bereitstellung für dieses Sicherheitsupdate.

Software	SMS 2.0	SMS 2003 mit SUIT	SMS 2003 mit ITMU	Configuration Manager 2007
Microsoft Office XP Service Pack 3	Nein	Nein	Ja	Ja
Microsoft Office 2003 Service Pack 3	Nein	Nein	Ja	Ja
Microsoft Office System 2007 Service Pack 1 und Microsoft Office System 2007 Service Pack 2	Nein	Nein	Ja	Ja
Microsoft Office 2004 für Mac	Nein	Nein	Nein	Nein
Microsoft Office 2008 für Mac	Nein	Nein	Nein	Nein
Open XML-Dateiformatkonverter für Mac	Nein	Nein	Nein	Nein
Microsoft Office Excel Viewer Service Pack 1 und Microsoft Office Excel Viewer Service Pack 2	Nein	Nein	Ja	Ja
Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 und Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2	Nein	Nein	Ja	Ja

Für SMS 2.0 und SMS 2003 kann das Sicherheitsupdate-Inventurprogramm (SUIT) von SMS verwendet werden, um Sicherheitsupdates zu erkennen. Siehe auch Downloads für Systems Management Server 2.0.

Im Fall von SMS 2003 kann von SMS zum Auffinden von unter Microsoft Updates erhältlichen Sicherheitsupdates und Updates, die von Windows Server Update Services unterstützt werden, das SMS 2003-Inventurprogramm für Microsoft-Updates (ITMU) verwendet werden. Weitere Informationen zum SMS 2003-Inventurprogramm für Microsoft-Updates finden Sie auf der Website SMS 2003-Inventurprogramm für Microsoft Updates. Weitere Informationen zu den SMS-Scanning Tools finden Sie unter SMS 2003 Software Update Scanning Tools. Siehe auch Downloads für Systems Management Server 2003.

System Center Configuration Manager 2007 verwendet WSUS 3.0 für die Erkennung von Updates. Weitere Informationen zur Configuration Manager 2007-Softwareupdateverwaltung finden Sie auf der Website zu System Center Configuration Manager 2007.

Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassungsliste der monatlichen Anleitungen zur Erkennung und Bereitstellung.

Hinweis: Wenn Sie für die Bereitstellung von Office XP oder Office 2003 einen Administratorinstallationspunkt verwendet haben, können Sie das Update u. U. nicht mithilfe von SMS bereitstellen, wenn Sie den AIP von der ursprünglichen Basislinie aus aktualisiert haben. Weitere Informationen finden Sie unter der Überschrift Office-Administratorinstallationspunkt in diesem Abschnitt.

Office-Administratorinstallationspunkt

Wenn Sie Ihre Anwendung von einer Serverfreigabe installiert haben, muss der Serveradministrator die Serverfreigabe mit dem Administratorupdate aktualisieren und dieses Update dann für Ihr System bereitstellen.

Unterstützte Versionen von Microsoft Office XP finden Sie unter Erstellen eines Administratorinstallationspunkts. Weitere Informationen zum Ändern der Quelle für ein Clientsystem von einem aktualisierten Administratorinstallationspunkt zu einer ursprünglichen Basislinienquelle in Office XP finden Sie im Microsoft Knowledge Base-Artikel 922665.

Hinweis: Wenn Sie vorhaben, Softwareupdates zentral von einem aktualisierten administrativen Abbild zu verwalten, finden Sie weitere Informationen im Artikel Aktualisieren von Office XP-Clients von einem gepatchten administrativen Abbild.
Unterstützte Versionen von Microsoft Office 2003 finden Sie unter Erstellen eines Administratorinstallationspunkts. Weitere Informationen zum Ändern der Quelle für einen Clientcomputer von einem aktualisierten Administratorinstallationspunkt zu einer ursprünglichen Basislinienquelle in Office 2003 oder Service Pack 3 (SP3) finden Sie im Microsoft Knowledge Base-Artikel 902349.

Hinweis: Wenn Sie vorhaben, Softwareupdates zentral von einem aktualisierten administrativen Abbild zu verwalten, finden Sie weitere Informationen im Artikel Verteilen von Office 2003-Produktupdates.
Unterstützte Versionen des 2007 Microsoft Office-Systems finden Sie unter Erstellen eines Netzwerkinstallationspunkts im 2007 Office-System.

Hinweis: Wenn Sie vorhaben, Sicherheitsupdates zentral zu verwalten, verwenden Windows Server Update Services. Weitere Informationen zum Bereitstellen von Sicherheitsupdates für das 2007 Microsoft Office-System mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Updatekompatibilitätsbewertung und Microsoft Application Compatibility Toolkit

Updates bearbeiten oft dieselben Dateien und Registrierungseinstellungen, die zum Ausführen Ihrer Anwendungen benötigt werden. Dies kann eine Inkompatibilität auslösen und die Bereitstellung von Sicherheitsupdates verzögern. Mit den Komponenten zur Updatekompatibilitätsbewertung, die im Anwendungskompatibilitäts-Toolkit enthalten sind, können Sie die Vereinbarkeit von Windows-Updates mit installierten Anwendungen testen und überprüfen.

Das Microsoft Application Compatibility Toolkit (ACT) enthält alle notwendigen Tools und Dokumentationen, um die Anwendungskompatibilität zu prüfen und eventuelle Probleme zu beheben, bevor Microsoft Windows Vista, ein Windows-Update, ein Microsoft-Sicherheitsupdate oder eine neue Version von Windows Internet Explorer in Ihrer Umgebung bereitgestellt wird.

Bereitstellung von Sicherheitsupdates


Aufnahme in zukünftige Service Packs:	Für diese Software sind keine Service Packs mehr geplant. Das Update für dieses Problem wird möglicherweise in zukünftigen Update-Rollups enthalten sein.
Bereitstellung:
Installieren ohne Benutzereingriff	OfficeXP-kb982299-fullfile-enu /q:a
Installieren ohne neu zu starten	OfficeXP-kb982299-fullfile-enu /r:n
Protokolldatei aktualisieren	Nicht anwendbar
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im Abschnitt Microsoft-Anleitungen und -Tools zur Erkennung und Bereitstellung weiter oben. Weitere Informationen zu Funktionen für Verwaltungsinstallationen, die Sie selektiv installieren können, finden Sie im Unterbereich Office-Funktionen in diesem Abschnitt.
Neustartanforderung:
Neustart erforderlich?	In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012.
HotPatching	Nicht anwendbar
Informationen zur Deinstallation:	Verwenden Sie die Option Software in der Systemsteuerung. Hinweis Beim Entfernen des Updates werden Sie möglicherweise aufgefordert, die Microsoft Office XP-CD einzulegen. Außerdem wird Ihnen in der Systemsteuerung unter Software möglicherweise nicht die Option zum Deinstallieren des Updates angeboten. Das kann verschiedene Gründe haben. Weitere Informationen zum Entfernen des Updates finden Sie im Microsoft Knowledge Base-Artikel 903771.
Dateiinformationen:	Siehe Microsoft Knowledge Base-Artikel 982299.
Überprüfung des Registrierungsschlüssels	Nicht anwendbar

Produkt	Funktion
PIPC1, PROPLUS, PRO, SBE, STD, STDEDU	ExcelFiles, EXCELNonBootFiles
EXCEL	ExcelFiles

Unterstützte Installationsoptionen für das Sicherheitsupdate
Option	Beschreibung
/q	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.
/q:u	Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.
/q:a	Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.
/t:Pfad	Gibt den Zielordner für das Extrahieren von Dateien an.
/c	Extrahiert die Dateien, ohne diese zu installieren. Wenn /t:Pfad nicht angegeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.
/c:Pfad	Ersetzt den vom Verfasser festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei „Setup.inf“ oder „Setup.exe“ an.
/r:n	Neustart des Systems nach der Installation niemals durchführen.
/r:I	Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /q:a verwendet.
/r:a	Startet das System nach der Installation immer neu.
/r:s	Startet das System nach der Installation ohne Benutzeraufforderung neu.
/n:v	Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.


Aufnahme in zukünftige Service Packs:	Für diese Software sind keine Service Packs mehr geplant. Das Update für dieses Problem wird möglicherweise in zukünftigen Update-Rollups enthalten sein.
Bereitstellung:
Installieren ohne Benutzereingriff	Office2003-kb982133-fullfile-enu /q:a
Installieren ohne neu zu starten	Office2003-kb982133-fullfile-enu /r:n
Protokolldatei aktualisieren	Nicht anwendbar
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im Abschnitt Microsoft-Anleitungen und -Tools zur Erkennung und Bereitstellung weiter oben. Weitere Informationen zu Funktionen für Verwaltungsinstallationen, die Sie selektiv installieren können, finden Sie im Unterbereich Office-Funktionen in diesem Abschnitt.
Neustartanforderung:
Neustart erforderlich?	In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012.
HotPatching	Nicht anwendbar
Informationen zur Deinstallation:	Verwenden Sie die Option Software in der Systemsteuerung. Hinweis Beim Entfernen des Updates werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD einzulegen. Außerdem wird Ihnen in der Systemsteuerung unter Software möglicherweise nicht die Option zum Deinstallieren des Updates angeboten. Das kann verschiedene Gründe haben. Weitere Informationen zum Entfernen des Updates finden Sie im Microsoft Knowledge Base-Artikel 903771.
Dateiinformationen:	Siehe Microsoft Knowledge Base-Artikel 982133.
Überprüfung des Registrierungsschlüssels	Nicht anwendbar

Produkt	Funktion
STD11, BASIC11, PERS11, STDP11, PROI11, PRO11, PRO11SB	Alle
XLVIEW	ExcelViewer

Unterstützte Installationsoptionen für das Sicherheitsupdate
Option	Beschreibung
/q	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.
/q:u	Gibt den stillen Benutzermodus an, bei dem dem Benutzer einige Dialogfelder angezeigt werden.
/q:a	Gibt den stillen Administratormodus an, bei dem dem Benutzer keine Dialogfelder angezeigt werden.
/t:Pfad	Gibt den Zielordner für das Extrahieren von Dateien an.
/c	Extrahiert die Dateien, ohne diese zu installieren. Wenn /t:Pfad nicht angegeben wird, werden Sie aufgefordert, einen Zielordner anzugeben.
/c:Pfad	Ersetzt den vom Verfasser festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei „Setup.inf“ oder „Setup.exe“ an.
/r:n	Neustart des Systems nach der Installation niemals durchführen.
/r:I	Fordert den Benutzer auf, das System neu zu starten, wenn ein Neustart erforderlich ist. Ausnahme: Die Option wird zusammen mit /q:a verwendet.
/r:a	Startet das System nach der Installation immer neu.
/r:s	Startet das System nach der Installation ohne Benutzeraufforderung neu.
/n:v	Keine Versionsüberprüfung – das Programm wird ggf. über eine frühere Version installiert.


Aufnahme in zukünftige Service Packs:	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Update-Rollup enthalten sein.
Bereitstellung:
Installieren ohne Benutzereingriff	Für Excel 2007: excel2007-kb982308-fullfile-x86-glb /passive
	Für Excel Viewer: excelviewer2007-kb982333-fullfile-x86-glb /passive
	Für Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007: Office2007-kb982331-fullfile-x86-glb /passive
Installieren ohne neu zu starten	Für Excel 2007: excel2007-kb982308-fullfile-x86-glb /norestart
	Für Excel Viewer: excelviewer2007-kb982333-fullfile-x86-glb /norestart
	Für Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007: Office2007-kb982331-fullfile-x86-glb /norestart
Protokolldatei aktualisieren	Nicht anwendbar
Weitere Informationen	Informationen zur Erkennung und Bereitstellung finden Sie im Abschnitt Microsoft-Anleitungen und -Tools zur Erkennung und Bereitstellung weiter oben.
Neustartanforderung:
Neustart erforderlich?	In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012.
HotPatching	Nicht anwendbar
Informationen zur Deinstallation:	Verwenden Sie die Option Software in der Systemsteuerung.
Dateiinformationen:	Für Excel 2007: Siehe Microsoft Knowledge Base-Artikel 982308.
	Für Excel Viewer: Siehe Microsoft Knowledge Base-Artikel 982333.
	Für Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007: Siehe Microsoft Knowledge Base-Artikel 982331.
Überprüfung des Registrierungsschlüssels	Nicht anwendbar

Unterstützte Installationsoptionen für das Sicherheitsupdate
Option	Beschreibung
/? oder /help	Zeigt das Verwendungsdialogfeld an.
/passive	Gibt den passiven Modus an. Erfordert keinen Benutzereingriff; Benutzer sehen grundlegende Fortschrittsdialoge, können aber nicht abbrechen.
/quiet	Gibt den stillen Modus an oder unterdrückt Eingabeaufforderungen beim Extrahieren von Dateien.
/norestart	Unterdrückt das Neustarten des Systems, falls das Update einen Neustart erfordert.
/forcerestart	Startet das System nach dem Installieren des Updates automatisch neu, ungeachtet dessen, ob das Update den Neustart erfordert.
/extract	Extrahiert die Dateien, ohne diese zu installieren. Sie werden aufgefordert, einen Zielordner anzugeben.
/extract:<Pfad>	Ersetzt den vom Verfasser festgelegten Installationsbefehl. Gibt den Pfad und Namen der Datei „Setup.inf“ oder „Setup.exe“ an.
/lang:<LCID>	Erzwingt die Verwendung einer bestimmten Sprache, wenn das Updatepaket diese Sprache unterstützt.
/log:<Protokolldatei>	Aktiviert die Protokollierung, sowohl durch Vnox als auch Installer, während der Updateinstallation.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Einer Person, die mit Zero Day Initiative von TippingPoint zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf die Sicherheitsanfälligkeit bezüglich Speicherbeschädigung beim Analysieren von Excel-Datensätzen (CVE-2010-0821).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel bzgl. Überlaufs im Objektstapel (CVE-2010-0822).
Bing Liu von Fortinets FortiGuard Labs für den Hinweis auf die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung (CVE-2010-0823).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen (CVE-2010-0824).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung in Datensätzen (CVE-2010-1245).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel-RTD bezüglich Speicherbeschädigung (CVE-2010-1246).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung (CVE-2010-1247).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel-HFPicture bezüglich Speicherbeschädigung (CVE-2010-1248).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel bezüglich Speicherbeschädigung (CVE-2010-1249).
Nicolas Joly vom VUPEN Vulnerability Research Team für den Hinweis auf die Sicherheitsanfälligkeit in Excel-EDG bezüglich Speicherbeschädigung (CVE-2010-1250).
Carsten Eiram von Secunia für den Hinweis auf die Sicherheitsanfälligkeit im Excel-Datensatz bezüglich Stapelbeschädigung (CVE-2010-1251).
Carsten Eiram von Secunia für den Hinweis auf die Sicherheitsanfälligkeit in der Zeichenfolgenvariablen von Excel (CVE-2010-1252).
Ein Forscher, der mit Zero Day Initiative von TippingPoint zusammenarbeitet, aber anonym bleiben möchte, für den Hinweis auf die Sicherheitsanfälligkeit im ADO-Objekt von Excel (CVE-2010-1253).
Rick Glaspie der Gilbert Public Schools in Gilbert, Arizona für den Hinweis auf die Sicherheitsanfälligkeit in den Berechtigungen für Mac Office Open XML (CVE-2010-1254).

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Benutzer zu verbessern, stellt Microsoft den wichtigsten Sicherheitssoftwareanbietern vor der monatlichen Veröffentlichung der Sicherheitsupdates Informationen zu Sicherheitsanfälligkeiten bereit. Anbieter von Sicherheitssoftware können diese Informationen zu Sicherheitsanfälligkeiten dann verwenden, um Benutzern aktualisierten Schutz über ihre Sicherheitssoftware oder ihre Geräte bereitzustellen, z. B. Antivirus, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsverhinderungssysteme. Wenn Sie erfahren möchten, ob von den Sicherheitssoftwareanbietern aktiver Schutz verfügbar ist, besuchen Sie die von den Programmpartnern bereitgestellte Active Protections-Websites, die unter MAPP-Partner (Microsoft Active Protections Program) aufgeführt sind.

Support

Technischer Support ist über den Security Support erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support Website.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (8. Juni 2010): Bulletin veröffentlicht.
V1.1 (9. Juni 2010): Der Hinweis auf bekannte Probleme wurde aus der Kurzzusammenfassung entfernt. Für dieses Sicherheitsupdate liegen derzeit keine bekannten Probleme vor.
V1.2 (30. Juni 2010): Es wurde ein Link zum Microsoft Knowledge Base-Artikel 2027452 unter Bekannte Probleme in der Kurzzusammenfassung hinzugefügt.