Microsoft Security Bulletin MS08-074

Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Excel, die eine Remotecodeausführung ermöglichen können.

Kennung des Bulletins: Microsoft Security Bulletin MS08-074 Titel des Bulletins: Sicherheitsanfälligkeiten in Microsoft Office Excel können Remotecodeausführung ermöglichen (959070) Bewertung: Kritisch Auswirkung: Remotecodeausführung Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeiten in Microsoft Office Excel, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeiten erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Microsoft Office Excel 2000 als Kritisch eingestuft. Für alle unterstützten Editionen von Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2007, Microsoft Office Compatibility Pack, Microsoft Office Excel Viewer, Microsoft Office 2004 für Mac, Microsoft Office 2008 für Mac und Open XML-Dateiformatkonverter für Mac wird dieses Sicherheitsupdate als Hoch eingestuft. Dieses Sicherheitsupdate behandelt die Sicherheitsanfälligkeiten, indem geändert wird, wie Microsoft Excel Excel-Dateien öffnet.

Empfehlung. Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Bekannte Probleme: Im Microsoft Knowledge Base-Artikel 959070 werden die derzeit bekannten Probleme dokumentiert, die durch die Installation dieses Sicherheitsupdates unter Umständen auftreten können. Im Artikel werden auch Lösungen für diese Probleme empfohlen.

Betroffene Software

• Microsoft Office 2000 Service Pack 3 – Update herunterladen
• Microsoft Office XP Service Pack 3 – Update herunterladen
• Microsoft Office 2003 Service Pack 3 – Update herunterladen
• Microsoft Office System 2007 – Update herunterladen
• Microsoft Office System 2007 Service Pack 1 – Update herunterladen
   
• Weitere Office_Software
• Microsoft Excel Viewer 2003 – Update herunterladen
• Microsoft Excel Viewer 2003 Service Pack 3 – Update herunterladen
• Microsoft Excel Viewer – Update herunterladen
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 – Update herunterladen
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1 – Update herunterladen
   
• Microsoft Office für Mac
• Microsoft Office 2004 für Mac – Update herunterladen
• Microsoft Office 2008 für Mac – Update herunterladen
• Open XML-Dateiformatkonverter für Mac – Update herunterladen

Nicht betroffene Software

• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office SharePoint Server 2003 Service Pack 3
• Microsoft Office SharePoint Server 2007 (32-Bit-Editionen)
• Microsoft Office SharePoint Server 2007 Service Pack 1 (32-Bit-Editionen)
• Microsoft Office SharePoint Server 2007 (64-Bit-Editionen)
• Microsoft Office SharePoint Server 2007 Service Pack 1 (64-Bit-Editionen)

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 09.12.2008

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service