Microsoft Security Bulletin MS09-024

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in den Microsoft Works-Konvertern, die Remotecodeausführung ermöglichen kann.

Kennung des Bulletins: Microsoft Security Bulletin MS09-024 Titel des Bulletins: Sicherheitsanfälligkeit in Microsoft Works-Konvertern kann Remotecodeausführung ermöglichen (957632) Bewertung: Kritisch Auswirkung: Remotecodeausführung Betroffene Software: siehe unten

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in den Microsoft Works-Konvertern. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Works-Datei öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dieses Sicherheitsupdate wurde für unterstützte Editionen von Microsoft Office Word 2000 als Kritisch eingestuft. Für unterstützte Editionen von Microsoft Office Word 2002, Microsoft Office Word 2003 mit dem von Microsoft Works 6–9-Dateikonverter und Microsoft Office Word 2007 Service Pack 1 sowie für Microsoft Works 8.5 und Microsoft Works 9 wurde dieses Sicherheitsupdate als Hoch eingestuft. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie Works-Dateien von Microsoft Office geöffnet werden.

Empfehlung. Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Betroffene Komponente

• MS-Office Suites und Komponenten
• Microsoft Office 2000 Service Pack 3 – Update herunterladen
• Microsoft Office XP Service Pack 3 – Update herunterladen
• Microsoft Office 2003 Service Pack 3* – Update herunterladen
• Microsoft Office System 2007 Service Pack 1* – Update herunterladen
   
• Weitere Office-Software
• Microsoft Works 8.5 – Update herunterladen
• Microsoft Works 9.0 – Update herunterladen

* Microsoft Office Word 2003 ist betroffen, wenn ein anfälliger Works-Konverter installiert ist. Works-Konverter sind für Microsoft Office Word 2003 als Download unter Microsoft Works 6–9-Dateikonverter verfügbar.

Nicht betroffene Software

• Microsoft Office Suites und Komponenten
• Microsoft Office System 2007 Service Pack 2
• Microsoft Office Word 2007 Service Pack 2
   
• Microsoft Office für Mac
• Microsoft Office 2004 für Mac
• Microsoft Office 2008 für Mac
• Open XML-Dateiformatkonverter für Mac
   
• Weitere Office-Software
• Microsoft Office Word Viewer 2003 Service Pack 3
• Microsoft Office Word Viewer Service Pack 1
• Microsoft Office Word Viewer Service Pack 2
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 1
• Microsoft Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 Service Pack 2

Weitere Informationen zu diesem Sicherheitspatch finden Sie auf dieser Microsoft-Website.
Quelle: Microsoft Security Bulletin vom 09.06.2009

Damit Sie sich in Zukunft nicht mehr selbst um diese Arbeiten kümmern müssen, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Mit dem Abschluss dieses Vertrages stellen Sie sicher, dass Ihr PC-System und Netzwerk immer auf dem aktuellen Stand der Entwicklung sind.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
 

Copyright © 2009
INCLUDED EDV - Service