Microsoft Security Bulletin MS07-013

Dieses Update behebt eine Sicherheitsanfälligkeit in Microsoft RichEdit, die eine Codeausführung von Remotestandorten aus ermöglichen kann. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind Benutzereingriffe erforderlich.

Kennung des Bulletins: Microsoft Security Bulletin MS07-013 Titel des Bulletins: Sicherheitsanfälligkeit in Microsoft RichtEdit kann Remotecodeausführung ermöglichen (918118) Bewertung: Hoch Auswirkung: Codeausführung von Remotestandorten aus Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Update behebt eine neue, von einem Privatanwender entdeckte Sicherheitsanfälligkeit.

Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wir empfehlen Benutzern, dieses Sicherheitsupdate so schnell wie möglich zu installieren.

Betroffene Software (Windows)

• Microsoft Windows 2000 Service Pack 4 – Update herunterladen
• Microsoft Windows XP Service Pack 2 – Update herunterladen
• Microsoft Windows XP Professional x64 Edition – Update herunterladen
• Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1 – Update herunterladen
• Microsoft Windows Server 2003 für Itanium-basierte Systeme und Microsoft Windows Server 2003 mit SP1 für Itanium-basierte Systeme – Update herunterladen
• Microsoft Windows Server 2003 x64 Edition – Update herunterladen

Betroffene Software (Office)

• Microsoft Office 2000 Service Pack 3 – Update herunterladen (KB920906)
• Microsoft Access 2000
• Microsoft Excel 2000
• Microsoft FrontPage 2000
• Microsoft Outlook 2000
• Microsoft PowerPoint 2000
• Microsoft Publisher 2000
• Microsoft Word 2000
   
• Microsoft Office XP Service Pack 3 – Update herunterladen (KB920816)
• Microsoft Access 2002
• Microsoft Excel 2002
• Microsoft FrontPage 2002
• Microsoft Outlook 2002
• Microsoft PowerPoint 2002
• Microsoft Publisher 2002
• Microsoft Word 2002
   
• Microsoft Office 2003 Service Pack 2 – Update herunterladen (KB920813)
• Microsoft Access 2003
• Microsoft Excel 2003
• Microsoft FrontPage 2003
• Microsoft InfoPath 2003
• Microsoft OneNote 2003
• Microsoft Outlook 2003
• Microsoft PowerPoint 2003
• Microsoft Project 2003
• Microsoft Publisher 2003
• Microsoft Visio 2003
• Microsoft Word 2003
• Microsoft Word Viewer 2003
   
• Microsoft Project 2000 Service Release 1 – Update herunterladen (KB920906)
• Microsoft Office 2000 MultiLanguage Packs – Update herunterladen (KB920906)
  Microsoft Project 2002 Service Pack 1 – Update herunterladen (KB920816)
• Microsoft Visio 2002 Service Pack 2 – Update herunterladen (KB920816)
• Microsoft Werkzeuge und Vorlagen 1.0, 1.1 und 1.5 für Microsoft Office – Update herunterladen (KB929437)
• Microsoft globaler Eingabemethoden-Editor für Office 2000 (Japanisch) – Update herunterladen (KB920906)
• Microsoft Office 2004 für Mac – Update herunterladen (KB932185)

Nicht Betroffene Software

• Windows Vista
• Microsoft Office System 2007
• Microsoft Office 2003 Service Pack 2
• Microsoft Excel Viewer 2003
• Microsoft PowerPoint 2003 Viewer

Hinweis: Die Sicherheitsupdates für Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 und Windows Server 2003 x64 Edition gelten auch für Windows Server 2003 R2.

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 13.02.2007

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service