Security Bulletin
Microsoft Security Bulletin MS14-001 - Hoch
Sicherheitsanfälligkeiten in Microsoft Word und Office Web Apps können Remotecodeausführung ermöglichen (2916605)
Veröffentlicht: Dienstag, 14. Januar 2014
Version: 1.0
Allgemeine Informationen
Kurzzusammenfassung
Dieses Sicherheitsupdate behebt drei vertraulich gemeldete Sicherheitsanfälligkeitenin Microsoft Office. Die Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn eine speziell gestaltete Datei in einer betroffenen Version von Microsoft Word oder anderer betroffener Microsoft Office-Software geöffnet wird. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte erlangen wie der aktuelle Benutzer. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Dieses Sicherheitsupdate wird für unterstützte Editionen von Microsoft Word 2003, Microsoft Word 2007, Microsoft Word 2010, Microsoft Word 2013, Microsoft Word 2013 RT und für betroffene Microsoft Office-Dienste und Web Apps unter unterstützten Editionen von Microsoft SharePoint Server 2010, Microsoft SharePoint Server 2013 und Microsoft Web Apps Server 2013 als Hoch eingestuft. Dieses Sicherheitsupdate wird für unterstützte Versionen von Microsoft Word Viewer und Microsoft Office Compatibility Pack ebenfalls als Hoch eingestuft. Weitere Informationen finden Sie im Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.
Das Sicherheitsupdate behebt die Sicherheitsanfälligkeiten, indem geändert wird, wie Microsoft Office speziell gestaltete Dateien analysiert. Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag im nächsten Abschnitt Informationen zu Sicherheitsanfälligkeiten.
Empfehlung. Benutzer können die automatische Aktualisierung konfigurieren, um mithilfe des Dienstes Microsoft Update online auf Updates von Microsoft Update zu prüfen. Benutzer, die die automatische Aktualisierung aktiviert und darauf konfiguriert haben, online auf Updates von Microsoft Update zu prüfen, müssen in der Regel keine Maßnahmen ergreifen, weil dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Benutzer, die die automatische Aktualisierung nicht aktiviert haben, müssen auf Updates von Microsoft Update prüfen und dieses Update manuell installieren. Weitere Informationen zu bestimmten Konfigurationsoptionen bei der automatischen Aktualisierung finden Sie im Microsoft Knowledge Base-Artikel 294871.
Für Administratoren und für Installationen in Unternehmen bzw. für Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft, das Update so schnell wie möglich mit Updateverwaltungssoftware zu installieren bzw. mithilfe des Diensts Microsoft Update auf Updates zu prüfen.
Siehe auch den Abschnitt Tools und Anleitungen zur Erkennung und Bereitstellung weiter unten in diesem Bulletin.
Knowledge Base-Artikel
| Knowledge Base-Artikel | 2916605 |
|---|---|
| Dateiinformationen | Ja |
| SHA1/SHA2-Hashes | Ja |
| Bekannte Probleme | Ja |
Betroffene und nicht betroffene Software
Folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.
Betroffene Software
| Microsoft Office-Suite und andere Office-Software | Komponente | Maximale Sicherheitsauswirkung | Bewertung des Gesamtschweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Microsoft Office 2003 | ||||
| Microsoft Office 2003 Service Pack 3 | [Microsoft Word 2003 Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=39d8f0cd-4043-4eed-bd27-2f26748da664) (2863866) | Remotecodeausführung | Hoch | 2826020 in [MS13-086](https://go.microsoft.com/fwlink/?linkid=324027) |
| Microsoft Office 2007 | ||||
| Microsoft Office 2007 Service Pack 3 | [Microsoft Word 2007 Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=6287e861-1c4e-4000-9b50-7c3ac3929924) (2837617) | Remotecodeausführung | Hoch | 2827330 in [MS13-086](https://go.microsoft.com/fwlink/?linkid=324027) |
| Microsoft Office 2010 | ||||
| Microsoft Office 2010 Service Pack 1 (32-Bit-Editionen) | [Microsoft Word 2010 Service Pack 1 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=fbb9e53a-e901-49b1-9b73-c39fb4847fe7) (2863902) | Remotecodeausführung | Hoch | 2760769 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 1 (32-Bit-Editionen) | [Microsoft Word 2010 Service Pack 1 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=7442115c-ce2b-4c45-b2a0-7d57f2ba4c93) (2863901) | Remotecodeausführung | Hoch | 2767913 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) | [Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=fbb9e53a-e901-49b1-9b73-c39fb4847fe7) (2863902) | Remotecodeausführung | Hoch | 2760769 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) | [Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=7442115c-ce2b-4c45-b2a0-7d57f2ba4c93) (2863901) | Remotecodeausführung | Hoch | 2767913 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 1 (64-Bit-Editionen) | [Microsoft Word 2010 Service Pack 1 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=a6b2796d-6b3a-4377-9e83-7d5fa3492909) (2863902) | Remotecodeausführung | Hoch | 2760769 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 1 (64-Bit-Editionen) | [Microsoft Word 2010 Service Pack 1 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=af55a670-ae03-4a56-a53b-321cffb532d1) (2863901) | Remotecodeausführung | Hoch | 2767913 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) | [Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=a6b2796d-6b3a-4377-9e83-7d5fa3492909) (2863902) | Remotecodeausführung | Hoch | 2760769 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) | [Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=af55a670-ae03-4a56-a53b-321cffb532d1) (2863901) | Remotecodeausführung | Hoch | 2767913 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
| Microsoft Office 2013 und Microsoft Office 2013 RT | ||||
| Microsoft Office 2013 (32-Bit-Editionen) | [Microsoft Word 2013 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=2f3a1908-0012-41c1-866f-3c5a7eb92ad1) (2827224) | Remotecodeausführung | Hoch | Keine |
| Microsoft Office 2013 (32-Bit-Editionen) | [Microsoft Word 2013 (32-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=410b0697-ee81-4cd1-a1d1-2b5dea150970) (Word PIA) (2863834) | Remotecodeausführung | Hoch | Keine |
| Microsoft Office 2013 (64-Bit-Editionen) | [Microsoft Word 2013 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=17fd81de-552e-4d9c-a9bd-c3fe5cef4b52) (2827224) | Remotecodeausführung | Hoch | Keine |
| Microsoft Office 2013 (64-Bit-Editionen) | [Microsoft Word 2013 (64-Bit-Editionen)](https://www.microsoft.com/download/details.aspx?familyid=c4a4fd89-1e96-4186-a784-4ffc2e248a61) (Word PIA) (2863834) | Remotecodeausführung | Hoch | Keine |
| Microsoft Office 2013 RT | Microsoft Word 2013 RT[1] (2827224) | Remotecodeausführung | Hoch | Keine |
| Weitere Office-Software | ||||
| [Microsoft Office Compatibility Pack Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=0dd92956-03ac-43fa-9a07-843f6e23cc76) (2837615) | Nicht anwendbar | Remotecodeausführung | Hoch | 2827329 in [MS13-086](https://go.microsoft.com/fwlink/?linkid=324027) |
| [Microsoft Word Viewer](https://www.microsoft.com/download/details.aspx?familyid=1f75f4a3-6ef9-4fc0-870f-c9201018964a) (2863867) | Nicht anwendbar | Remotecodeausführung | Hoch | 2817683 in [MS13-072](https://go.microsoft.com/fwlink/?linkid=299217) |
Microsoft Office-Dienste und Web Apps
| Software | Komponente | Maximale Sicherheitsauswirkung | Bewertung des Gesamtschweregrads | Ersetzte Updates |
|---|---|---|---|---|
| Microsoft SharePoint Server 2010 Service Pack 1 | ||||
| Microsoft SharePoint Server 2010 Service Pack 1 | [Word-Automatisierungsdienste](https://www.microsoft.com/download/details.aspx?familyid=e8ad154a-47d8-480b-8c5e-234623b24f1c) (2837577) | Remotecodeausführung | Hoch | 2826022 in [MS13-084](https://go.microsoft.com/fwlink/?linkid=324028) |
| Microsoft SharePoint Server 2010 Service Pack 2 | [Word-Automatisierungsdienste](https://www.microsoft.com/download/details.aspx?familyid=e8ad154a-47d8-480b-8c5e-234623b24f1c) (2837577) | Remotecodeausführung | Hoch | 2826022 in [MS13-084](https://go.microsoft.com/fwlink/?linkid=324028) |
| Microsoft SharePoint Server 2013 | ||||
| Microsoft SharePoint Server 2013 | [Word-Automatisierungsdienste](https://www.microsoft.com/download/details.aspx?familyid=700c729f-107b-4f1a-b48e-c412d7218554) (2837625) | Remotecodeausführung | Hoch | 2826036 in [MS13-084](https://go.microsoft.com/fwlink/?linkid=324028) |
| Microsoft Office Web Apps 2010 | ||||
| Microsoft Office Web Apps 2010 Service Pack 1 | [Microsoft Web Applications 2010 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=c2fa947c-7de7-4be3-aa94-a32b7491e08c) (2837596) | Remotecodeausführung | Hoch | 2826030 in [MS13-084](https://go.microsoft.com/fwlink/?linkid=324028) |
| Microsoft Office Web Apps 2010 Service Pack 2 | [Microsoft Web Applications 2010 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=c2fa947c-7de7-4be3-aa94-a32b7491e08c) (2837596) | Remotecodeausführung | Hoch | 2826030 in [MS13-084](https://go.microsoft.com/fwlink/?linkid=324028) |
| Microsoft Office Web Apps 2013 | ||||
| Microsoft Office Web Apps 2013 | [Microsoft Office Web Apps Server 2013](https://www.microsoft.com/download/details.aspx?familyid=4041c556-b0c9-47f1-afe9-ded5d0c8c95f) (2863879) | Remotecodeausführung | Hoch | 2910228 in [MS13-100](https://go.microsoft.com/fwlink/?linkid=329771) |
Nicht betroffene Software
| Office und andere Software |
|---|
| Microsoft Office für Mac 2011 |
Häufig gestellte Fragen (FAQs) zu diesem Update
Für einige betroffene Software sind mehrere Updatepakete verfügbar. Muss ich alle Updates installieren, die in der Tabelle „Betroffene Software“ für die Software aufgeführt sind?
Ja. Benutzer sollten alle Updates installieren, die für die Software angeboten werden, die auf ihren Systemen installiert ist.
Muss ich diese Sicherheitsupdates in einer bestimmten Reihenfolge installieren?
Nein. Mehrere Updates für eine Version von Microsoft Office-Software können in beliebiger Reihenfolge installiert werden.
Ich habe Microsoft Word 2010 installiert. Warum wird mir das Update 2863901 nicht angeboten?
Das Update 2863901 trifft nur auf Systeme zu, auf denen bestimmte Konfigurationen von Microsoft Office 2010 ausgeführt werden. Anderen Systemen wird das Update nicht angeboten.
Außerdem wird das Update 2863901 keinen Systemen angeboten, auf denen das nicht sicherheitsrelevante Update 2837590 installiert ist. Weitere Informationen finden Sie in den häufig gestellten Fragen (FAQs) zu diesem Update „In welcher Beziehung stehen die nicht sicherheitsrelevanten Updates 2837590 und 2837593 zu diesem Update?“
Ich habe Microsoft Word 2010 installiert. Warum wird mir das Update 2863902 nicht angeboten?
Außerdem wird das Update 2863902 keinen Systemen angeboten, auf denen das nicht sicherheitsrelevante Update 2837593 installiert ist. Weitere Informationen finden Sie in den häufig gestellten Fragen (FAQs) zu diesem Update „In welcher Beziehung stehen die nicht sicherheitsrelevanten Updates 2837590 und 2837593 zu diesem Update?“
In welcher Beziehung stehen die nicht sicherheitsrelevanten Updates 2837590 und 2837593 zu diesem Update?
Die nicht sicherheitsrelevanten Updates 2837590 und 2837593 enthalten bereits aktualisierte Dateien, die von diesem Sicherheitsupdate für Microsoft Word 2010 installiert werden.
Endbenutzer, die zuvor das nicht sicherheitsrelevante Update 2837590 installiert haben, müssen das Sicherheitsupdate 2863901 für Microsoft Word 2010 nicht installieren, um vor den in diesem Bulletin beschriebenen Sicherheitsanfälligkeiten geschützt zu sein. Endbenutzer, die zuvor das nicht sicherheitsrelevante Update 2837593 installiert haben, müssen das Sicherheitsupdate 2863902 für Microsoft Word 2010 nicht installieren, um vor den in diesem Bulletin beschriebenen Sicherheitsanfälligkeiten geschützt zu sein.
Endbenutzern, die dieses Sicherheitsupdate aufgrund der Sicherheitskonformität installieren müssen, empfiehlt Microsoft, das nicht sicherheitsrelevante Update 2837590 zu entfernen, bevor sie das Sicherheitsupdate 2863901 installieren. Microsoft empfiehlt weiterhin, das nicht sicherheitsrelevante Update 2837593 zu entfernen, bevor sie das Sicherheitsupdate 2863902 installieren.
Welche Updates gelten für Microsoft SharePoint Server 2010?
Bei unterstützten Editionen von Microsoft SharePoint Server 2010 gilt das folgende Update nur für eine bestimmte Komponente:
- Word-Automatisierungsdienste (2837577)
- Microsoft Web Applications 2010 (2837596)
Hinweis: Standardmäßig sind die Word-Automatisierungsdienste ein Dienst, der installiert und mit einer eigenständigen SharePoint Server 2010-Installation ausgeführt wird. Wenn Sie SharePoint Server 2010 in einer Serverfarm verwenden, müssen Sie die Word-Automatisierungsdienste explizit aktivieren.
Microsoft Web Applications 2010 ist eine optionale Funktion, die in Installationen von SharePoint Server 2010 und SharePoint Foundation 2010 bereitgestellt werden kann.
Welche Updates gelten für Microsoft SharePoint Server 2013?
Bei unterstützten Editionen von Microsoft SharePoint Server 2013 gilt das folgende Update nur für eine bestimmte Komponente:
- Word-Automatisierungsdienste (2837625)
Hinweis: Standardmäßig sind die Word-Automatisierungsdienste ein Dienst, der installiert und mit einer eigenständigen SharePoint Server 2013-Installation ausgeführt wird. Wenn Sie SharePoint 2013 in einer Serverfarm verwenden, müssen Sie die Word-Automatisierungsdienste explizit aktivieren.
Welches Update gilt für Microsoft Office Web Apps Server 2013?
Folgendes Update trifft zu:
- Microsoft Office Web Apps Server 2013 (2863879)
Hinweis: Microsoft Office Web Apps Server 2013 ist ein eigenständiges Office Server-Produkt.
Mir wird dieses Update für Software angeboten, die ich nicht auf meinem System installiert habe. Warum wird mir dieses Update angeboten?
Aufgrund des Wartungsmodells für Microsoft Office-Updates werden Ihnen möglicherweise Updates für Software angeboten, die Sie nicht auf Ihrem System installiert haben. Zum Beispiel wird Ihnen möglicherweise ein Update für ein Microsoft Office-Produkt angeboten, obwohl Sie dieses bestimmte Office-Produkt nicht installiert haben. Weitere Informationen zu diesem Verhalten und empfohlene Aktionen finden Sie im Microsoft Knowledge Base-Artikel 830335.
Welche Komponenten des Microsoft Office Compatibility Pack werden durch dieses Bulletin aktualisiert?
Das in diesem Security Bulletin enthaltene Update betrifft nur die bestimmte Komponente innerhalb des Microsoft Office Compatibility Packs, die betroffen ist. In einem Excel-Bulletin z. B. sind nur die Komponentendateien des Excel Compatibility Packs in den Updatepaketen enthalten, aber keine Komponentendateien der Word oder PowerPoint Compatibility Packs. Komponentendateien des Word Compatibility Packs werden in einem Word-Bulletin aktualisiert, und Komponentendateien des PowerPoint Compatibility Packs in einem PowerPoint-Bulletin.
Wie sind eigenständige Microsoft Office-Programme von den Sicherheitsanfälligkeiten betroffen?
Ein eigenständiges Microsoft Office-Programm ist mit der gleichen Bewertung des Schweregrads wie die entsprechende Komponente in einer Microsoft Office Suite betroffen. Zum Beispiel ist eine eigenständige Installation von Microsoft Word mit der gleichen Bewertung des Schweregrads wie eine Installation von Microsoft Word betroffen, die mit einer Microsoft Office Suite bereitgestellt wurde.
Ich verwende eine ältere Version der in diesem Security Bulletin beschriebenen Software. Was soll ich tun?
Die in diesem Bulletin aufgeführte betroffene Software wurde daraufhin getestet, welche Versionen betroffen sind. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Weitere Informationen zu den Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle.
Benutzer älterer Versionen dieser Software sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Informationen zum Ermitteln des Supportlebenszyklus für Ihre Softwareversion finden Sie unter Produkt für Lebenszyklusinformationen auswählen. Weitere Informationen zu Service Packs für diese Softwareversionen finden Sie unter Service Pack Lifecycle Support Policy.
Benutzer, die zusätzlichen Support für ältere Software benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die nicht über einen Alliance-, Premier- oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie in der Liste „Kontaktinformationen“ Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support. Weitere Informationen finden Sie auf der Seite Microsoft Support Lifecycle-Richtlinie – Häufig gestellte Fragen (FAQ).
Informationen zu Sicherheitsanfälligkeiten
Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit
Bei der folgenden Bewertung des Schweregrads wird die potenzielle maximale Auswirkung der Sicherheitsanfälligkeit angenommen. Informationen zur Wahrscheinlichkeit der Ausnutzung der Sicherheitsanfälligkeit in Bezug auf die Bewertung des Schweregrads und die Sicherheitsauswirkung innerhalb von 30 Tagen nach Veröffentlichung dieses Security Bulletins finden Sie im Ausnutzbarkeitsindex im Bulletin Summary für Januar. Weitere Informationen finden Sie in Microsoft-Ausnutzbarkeitsindex.
Für dieses Bulletin werden zwei Tabellen zur Bewertung des Schweregrads bereitgestellt. Tabelle 1 enthält Sicherheitsanfälligkeiten, die Microsoft Office-Clientsoftware betreffen. Tabelle 2 enthält Sicherheitsanfälligkeiten, die Microsoft Office-Dienste und Web Apps betreffen, die auf Microsoft SharePoint Server oder anderen Microsoft-Servern gehostet werden.
Tabelle 1: Microsoft Office-Clientsoftware
| Betroffene Software | Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung – CVE-2014-0258 | Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung – CVE-2014-0259 | Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung – CVE-2014-0260 | Bewertung des Gesamtschweregrads |
|---|---|---|---|---|
| Microsoft Office 2003 | ||||
| Microsoft Word 2003 Service Pack 3 | **Hoch** Remotecodeausführung | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office 2007 | ||||
| Microsoft Word 2007 Service Pack 3 | **Hoch** Remotecodeausführung | **Hoch** Remotecodeausführung | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office 2010 | ||||
| Microsoft Word 2010 Service Pack 1 (32-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word 2010 Service Pack 1 (64-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office 2013 und Microsoft Office 2013 RT | ||||
| Microsoft Word 2013 (32-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word 2013 (64-Bit-Editionen) | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word 2013 RT | Nicht anwendbar | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
| Weitere Office-Software | ||||
| Microsoft Office Compatibility Pack Service Pack 3 | **Hoch** Remotecodeausführung | **Hoch** Remotecodeausführung | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Word Viewer | **Hoch** Remotecodeausführung | Nicht anwendbar | **Hoch** Remotecodeausführung | **Hoch** |
Tabelle 2: Microsoft Office-Dienste und Web Apps
| Betroffene Software | Sicherheitsanfälligkeit bezüglich Speicherbeschädigung – CVE-2014-0260 | Bewertung des Gesamtschweregrads |
|---|---|---|
| Microsoft SharePoint Server 2010 | ||
| Word-Automatisierungsdienste unter Microsoft SharePoint Server 2010 Service Pack 1 | **Hoch** Remotecodeausführung | **Hoch** |
| Word-Automatisierungsdienste unter Microsoft SharePoint Server 2010 Service Pack 2 | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft SharePoint Server 2013 | ||
| Word-Automatisierungsdienste unter Microsoft SharePoint Server 2013 | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office Web Apps 2010 | ||
| Microsoft Office Web Apps 2010 Service Pack 1 | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office Web Apps 2010 Service Pack 2 | **Hoch** Remotecodeausführung | **Hoch** |
| Microsoft Office Web Apps 2013 | ||
| Microsoft Office Web Apps Server 2013 | **Hoch** Remotecodeausführung | **Hoch** |
Mehrere Sicherheitsanfälligkeiten bezüglich Speicherbeschädigung in Microsoft Word
Es liegen Sicherheitsanfälligkeiten bezüglich Remotecodeausführung vor, die dadurch verursacht werden wie betroffene Microsoft Office-Software speziell gestaltete Dateien analysiert. Nutzt ein Angreifer diese Sicherheitsanfälligkeiten erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Klicken Sie auf den Link in der folgenden Tabelle, um Informationen zum Anzeigen dieser Sicherheitsanfälligkeiten als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten zu erhalten:
| Titel der Sicherheitsanfälligkeit | CVE-Nummer |
|---|---|
| Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung | CVE-2014-0258 |
| Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung | CVE-2014-0259 |
| Sicherheitsanfälligkeit in Word bezüglich Speicherbeschädigung | CVE-2014-0260 |
Schadensbegrenzende Faktoren
Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:
- Die Sicherheitsanfälligkeiten können nicht automatisch über E-Mail ausgenutzt werden. Ein Benutzer muss eine zusammen mit einer E-Mail-Nachricht gesendete Dateianlage öffnen, damit ein Angriff erfolgreich ist.
- In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer speziell gestalteten Office-Datei einrichten, durch die diese Sicherheitsanfälligkeiten ausgenutzt werden. Außerdem können manipulierte Websites und Websites, die von Endbenutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden kann. Ein Angreifer kann Benutzer jedoch nicht zwingen, die vom Angreifer kontrollierten Inhalte anzuzeigen. Stattdessen muss ein Angreifer Benutzer dazu verleiten, zu Handlungen verleiten. Zu diesem Zweck werden die Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail- oder Instant Messenger-Nachricht zu klicken, der die Benutzer zur Website des Angreifers führt. Dort werden die Benutzer dazu verleitet, die speziell gestaltete Office-Datei zu öffnen.
- Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Problemumgehungen
Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:
Installieren und Konfigurieren von MOICE als registrierten Handler für DOC-Dateien.
Mit der Funktion MOICE (Microsoft Office Isolated Conversion Environment), die dem Microsoft Office Compatibility Pack hinzugefügt wurde, können Word-, Excel- und PowerPoint-Dateien im Binärformat sicherer geöffnet werden. MOICE wird nur unterstützt, wenn es zusammen mit Microsoft Office 2003 oder Microsoft Office 2007 verwendet wird. MOICE wird in anderen Versionen von Microsoft Office nicht unterstützt. Weitere Informationen und Installationsanweisungen finden Sie im Microsoft Knowledge Base-Artikel 935865.Um sich mit MOICE vor der Ausnutzung der Sicherheitsanfälligkeit zu schützen, installieren Sie MOICE und konfigurieren Sie sie als registrierten Handler für Dateien im DOC-Format.
Verwenden der Dateiblockierungsrichtlinie von Microsoft Office, um das Öffnen von DOC- und DOT-Binärdateien zu verhindern
Sie können das Öffnen oder Speichern bestimmter Arten von Dateien in Excel, PowerPoint und Word verhindern, indem Sie in den Gruppenrichtlinien oder Office-Anpassungstool Einstellungen konfigurieren. Weitere Informationen dazu, wie Benutzern daran gehindert werden, bestimmte Arten von Dateien in Microsoft Office zu öffnen, finden Sie in Plan File block settings.Wenn Sie sich mithilfe der Dateiblockierung vor der Ausnutzung der Sicherheitsanfälligkeit schützen möchten, konfigurieren Sie die Dateiblockierung so, Binärdokumente und -vorlagen der Formate *.doc und *.dot für alle betroffenen Versionen von Microsoft Word blockiert werden.
Öffnen Sie keine Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten.
Öffnen Sie keine Office-Dateien, die Sie von nicht vertrauenswürdigen Quellen oder unerwartet von vertrauenswürdigen Quellen erhalten. Diese Sicherheitsanfälligkeit kann ausgenutzt werden, wenn ein Benutzer eine speziell gestaltete Datei öffnet.
Häufig gestellte Fragen (FAQs)
Worin genau bestehen diese Sicherheitsanfälligkeiten?
Die Sicherheitsanfälligkeiten können Remotecodeausführung im Kontext des aktuellen Benutzers ermöglichen.
Wodurch werden diese Sicherheitsanfälligkeiten verursacht?
Die Sicherheitsanfälligkeiten werden dadurch verursacht, dass Microsoft Word Objekte im Speicher nicht richtig verarbeitet, während speziell gestaltete Office-Dateien analysiert werden. Der Systemspeicher kann in einer solchen Weise beschädigt werden, dass ein Angreifer beliebigen Code ausführen kann.
Was kann ein Angreifer über diese Sicherheitsanfälligkeiten erreichen?
Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Wenn der aktuelle Benutzer mit administrativen Benutzerberechtigungen angemeldet ist, kann ein Angreifer vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeiten auszunutzen?
Die Ausnutzung dieser Sicherheitsanfälligkeiten erfordert, dass ein Benutzer eine speziell gestaltete Datei mit einer betroffenen Version der Microsoft Office-Software öffnet.
Bei einem E-Mail-Angriff kann ein Angreifer diese Sicherheitsanfälligkeiten ausnutzen, indem er eine speziell gestaltete Datei an den Benutzer sendet und ihn dazu verleitet, die Datei in einer betroffenen Version der Microsoft Office-Software zu öffnen.
In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Datei einrichten, mit der versucht wird, diese Sicherheitsanfälligkeiten auszunutzen. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeiten ausgenutzt werden können. Ein Angreifer kann Benutzer nicht zum Besuch einer speziell gestalteten Website zwingen. Stattdessen muss ein Angreifer Benutzer dazu verleiten, die Website zu besuchen. Zu diesem Zweck werden die Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder Instant Messenger-Nachricht zu klicken, die die Benutzer zur Website des Angreifers führt. Dort werden die Benutzer dazu verleitet, die speziell gestaltete Datei in einer betroffenen Version der Microsoft Office-Software zu öffnen.
Für welche Systeme stellen diese Sicherheitsanfälligkeiten hauptsächlich ein Risiko dar?
Systeme, auf denen betroffene Microsoft Office-Software verwendet wird, einschließlich Arbeitsstationen und Terminalserver, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.
Was bewirkt das Update?
Dieses Update behebt die Sicherheitsanfälligkeiten, indem korrigiert wird, wie Microsoft Office speziell gestaltete Office-Dateien analysiert.
Waren diese Sicherheitsanfälligkeiten zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft hat Informationen zu diesen Sicherheitsanfälligkeiten durch eine koordinierte Offenlegung der Sicherheitsanfälligkeit erhalten.
Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeiten bereits ausgenutzt wurden?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeiten öffentlich für Angriffe auf Benutzer ausgenutzt wurden.
Informationen zum Update
Tools und Anleitungen zur Erkennung und Bereitstellung
Es stehen mehrere Ressourcen zur Verfügung, um Administratoren bei der Bereitstellung von Sicherheitsupdates zu helfen.
- Der Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf häufig falsch konfigurierte Sicherheitsparameter.
- Windows-Server Update Services (WSUS), Systems Management Server (SMS) und System Center Configuration Manager helfen Administratoren beim Verteilen von Sicherheitsupdates.
- Die im Anwendungskompatibilitäts-Toolkit enthaltenen Komponenten zur Updatekompatibilitätsbewertung helfen dabei, die Vereinbarkeit von Windows-Updates mit installierten Anwendungen zu testen und zu überprüfen.
Weitere Informationen zu diesen Tools und Anleitungen zum Bereitstellen von Sicherheitsupdates über Netzwerke finden Sie unter Sicherheitstools.
Hinweis für SharePoint Server: Die Erkennungsprogramme (z. B. Microsoft Update, WSUS, MBSA, SMS und System Center Configuration Manager) sind auf Microsoft SharePoint Server-Bereitstellungen auf einzelnen Servern anwendbar. Mithilfe der Erkennungsprogramme wird nicht die Anwendbarkeit der Updates auf Systemen erkannt, die als Bestandteil einer SharePoint-Serverfarm mit mehreren Systemen konfiguriert sind.
Bereitstellung von Sicherheitsupdates
Betroffene Software
Um Informationen zum jeweiligen Sicherheitsupdate für Ihre betroffene Software zu erhalten, klicken Sie auf den entsprechenden Link:
Microsoft Word 2003 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für Microsoft Word 2003 Service Pack 3: office2003-kb2863866-fullfile-enu.exe |
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 197147. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Verwenden Sie bei Systemen, auf denen Windows XP oder Windows 2003 ausgeführt werden, die Option Software in der Systemsteuerung. Klicken Sie bei Systemen, auf denen Windows Vista oder Windows Server 2008 ausgeführt werden, auf Systemsteuerung und dann auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und treffen Sie eine Auswahl in der Liste der Updates. Klicken Sie bei Systemen, auf denen Windows 7 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. Hinweis Beim Entfernen des Updates werden Sie möglicherweise aufgefordert, die Microsoft Office 2003-CD einzulegen. Außerdem wird Ihnen in der Systemsteuerung unter Software möglicherweise nicht die Option zum Deinstallieren des Updates angeboten. Das kann verschiedene Gründe haben. Weitere Informationen zum Entfernen des Updates finden Sie im Microsoft Knowledge Base-Artikel 903771. |
| Dateiinformationen | Für Microsoft Word 2003: Siehe Microsoft Knowledge Base-Artikel 2863866. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Dateiname des Sicherheitsupdates | Für Microsoft Word 2007: word2007-kb2837617-fullfile-x86-glb.exe |
| Für Microsoft Office Compatibility Pack: wordconv2007-kb2837615-fullfile-x86-glb.exe |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Verwenden Sie bei Systemen, auf denen Windows XP oder Windows 2003 ausgeführt werden, die Option Software in der Systemsteuerung. Klicken Sie bei Systemen, auf denen Windows Vista oder Windows Server 2008 ausgeführt werden, auf Systemsteuerung und dann auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und treffen Sie eine Auswahl in der Liste der Updates. Klicken Sie bei Systemen, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. Klicken Sie bei Systemen, auf denen Windows 8, Windows Server 2012, Windows 8.1 oder Windows Server 2012 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. |
| Dateiinformationen | Für Microsoft Word 2007: Siehe Microsoft Knowledge Base-Artikel 2837617. |
| Für Microsoft Office Compatibility Pack: Siehe Microsoft Knowledge Base-Artikel 2837615. |
|
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Dateiname des Sicherheitsupdates | Für Microsoft Word 2010 (32-Bit-Editionen): word2010-kb2863902-fullfile-x86-glb.exe kb24286772010-kb2863901-fullfile-x86-glb.exe |
| Für Microsoft Word 2010 (64-Bit-Editionen): word2010-kb2863902-fullfile-x64-glb.exe kb24286772010-kb2863901-fullfile-x64-glb.exe |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Verwenden Sie bei Systemen, auf denen Windows XP oder Windows 2003 ausgeführt werden, die Option Software in der Systemsteuerung. Klicken Sie bei Systemen, auf denen Windows Vista oder Windows Server 2008 ausgeführt werden, auf Systemsteuerung und dann auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und treffen Sie eine Auswahl in der Liste der Updates. Klicken Sie bei Systemen, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. Klicken Sie bei Systemen, auf denen Windows 8, Windows Server 2012, Windows 8.1 oder Windows Server 2012 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. |
| Dateiinformationen | Für Microsoft Word 2010: Siehe Microsoft Knowledge Base-Artikel 2863902 und Microsoft Knowledge Base-Artikel 2863901. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Dateiname des Sicherheitsupdates | Für unterstützte Editionen von Microsoft Word 2013 (32-Bit-Editionen): word2013-kb2827224-fullfile-x86-glb.exe wordpia2013-kb2863834-fullfile-x86-glb.exe |
| Für unterstützte Editionen von Microsoft Word 2013 (64-Bit-Editionen): word2013-kb2827224-fullfile-x64-glb.exe wordpia2013-kb2863834-fullfile-x64-glb.exe |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Klicken Sie bei Systemen, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. Klicken Sie bei Systemen, auf denen Windows 8, Windows Server 2012, Windows 8.1 oder Windows Server 2012 R2 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. |
| Dateiinformationen | Für Microsoft Word 2013: Siehe Microsoft Knowledge Base-Artikel 2827224 und Microsoft Knowledge Base-Artikel 2863834. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Bereitstellung | Das Update 2827224 für Microsoft Word 2013 RT ist über Windows Update verfügbar. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Klicken Sie bei Systemen, auf denen Windows RT oder Windows RT 8.1 ausgeführt wird, auf Systemsteuerung und dann auf System und Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates, und wählen Sie das Update aus der angezeigten Liste aus. |
| Dateiinformationen | Für Microsoft Word 2013 RT: Siehe Microsoft Knowledge Base-Artikel 2827224. |
SharePoint Server 2010 (alle Editionen)
Die folgenden Tabellen enthalten die Informationen zu Sicherheitsupdates für diese Software.
Referenztabelle: Office-Dienste
| Dateiname des Sicherheitsupdates | Für Word-Automatisierungsdienste unter Microsoft SharePoint Server 2010: wdsrv2010-kb2837577-fullfile-x64-glb.exe |
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Dieses Sicherheitsupdate kann nicht entfernt werden. |
| Dateiinformationen | Für Word-Automatisierungsdienste unter Microsoft SharePoint Server 2010: Siehe Microsoft Knowledge Base-Artikel 2837577. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Weitere Informationen | Nachdem Sie dieses Sicherheitsupdate für SharePoint Server installiert haben, müssen Sie das Tool „PSconfig“ ausführen, um die Installation abzuschließen. |
| Dateiname des Sicherheitsupdates | Word-Automatisierungsdienste unter Microsoft SharePoint Server 2013: wdsrv2013-kb2837625-fullfile-x64-glb.exe |
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustartanforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Dieses Sicherheitsupdate kann nicht entfernt werden. |
| Dateiinformationen | Word-Automatisierungsdienste unter Microsoft SharePoint Server 2013: Microsoft Knowledge Base-Artikel 2837625 |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Weitere Informationen | Nachdem Sie dieses Sicherheitsupdate für SharePoint Server installiert haben, müssen Sie das Tool „PSconfig“ ausführen, um die Installation abzuschließen. |
| Dateiname des Sicherheitsupdates | Für unterstützte Versionen von Microsoft Web Applications 2010: wac2010-kb2837596-fullfile-x64-glb.exe |
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustart anforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Dieses Sicherheitsupdate kann nicht entfernt werden. |
| Datei informationen | Für unterstützte Versionen von Web Applications 2010: Siehe Microsoft Knowledge Base-Artikel 2837596. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |
| Dateiname des Sicherheitsupdates | Für Microsoft Office Web Apps Server 2013: wacserver2013-kb2863879-fullfile-x64-glb.exe |
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 912203. |
| Neustart anforderung | In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert. Damit nicht unbedingt ein Neustart ausgeführt werden muss, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die auf die betroffenen Dateien zugreifen, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu potenziellen Gründen für einen Neustart finden Sie im Microsoft Knowledge Base-Artikel 887012. |
| Informationen zur Deinstallation | Dieses Sicherheitsupdate kann nicht entfernt werden. |
| Datei informationen | Für Microsoft Web Apps Server 2013: Siehe Microsoft Knowledge Base-Artikel 2863879. |
| Überprüfung des Registrierungsschlüssels | Nicht anwendbar |