Microsoft Security Bulletin MS16-015 – Kritisch

  • Artikel

Sicherheitsupdate für Microsoft Office zum Beheben der Remotecodeausführung (3134226)

Veröffentlicht: 9. Februar 2016 | Aktualisiert: 16. Februar 2016

Version: 2.0

Kurzfassung

Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office. Die schwerwiegendste der Sicherheitsrisiken kann die Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei öffnet. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Kunden, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, sind möglicherweise weniger betroffen als Benutzer mit Administratorrechten.

Weitere Informationen finden Sie im Abschnitt Bewertungen betroffener Software und Schweregrad für Sicherheitsrisiken .

Das Sicherheitsupdate behebt die Sicherheitsrisiken wie folgt:

  • Korrigieren der Behandlung von Objekten im Arbeitsspeicher durch Office
  • Sicherstellen, dass SharePoint Server Webanforderungen ordnungsgemäß bereinigen kann

Weitere Informationen zu den Sicherheitsrisiken finden Sie im Abschnitt Informationen zu Sicherheitsrisiken .

Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 3134226. 

Schweregrad der betroffenen Software und Bewertungen des Sicherheitsrisikos

Die folgenden Softwareversionen oder -editionen sind betroffen. Versionen oder Editionen, die nicht aufgeführt sind, haben entweder ihren Supportlebenszyklus hinter sich oder sind nicht betroffen. Informationen zum Bestimmen des Supportlebenszyklus für Ihre Softwareversion oder -edition finden Sie unter Microsoft-Support Lifecycle.

Bei den folgenden Schweregradbewertungen wird die potenzielle maximale Auswirkung der Sicherheitsanfälligkeit vorausgesetzt. Informationen zur Wahrscheinlichkeit der Ausnutzbarkeit des Sicherheitsrisikos in Bezug auf den Schweregrad und die Sicherheitsauswirkungen innerhalb von 30 Tagen nach Veröffentlichung dieses Security Bulletins finden Sie im Exploitability Index im Bulletin Summary vom Februar.  

Microsoft Office-Software

Betroffene Software Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0022 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0052 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0053 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0054 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0055 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0056 Updates ersetzt*
Microsoft Office 2007
Microsoft Office 2007 Service Pack 3 (3114742) Nicht zutreffend Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend 3114541 in MS16-004
Microsoft Excel 2007 Service Pack 3 (3114741) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114540 in MS16-004
Microsoft Word 2007 Service Pack 3 (3114748) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114549 in MS16-004
Microsoft Office 2010
Microsoft Office 2010 Service Pack 2 (32-Bit-Editionen) (3114752) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114554 in MS16-004
Microsoft Office 2010 Service Pack 2 (64-Bit-Editionen) (3114752) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114554 in MS16-004
Microsoft Excel 2010 Service Pack 2 (32-Bit-Editionen) (3114759) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114564 in MS16-004
Microsoft Excel 2010 Service Pack 2 (64-Bit-Editionen) (3114759) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114564 in MS16-004
Microsoft Word 2010 Service Pack 2 (32-Bit-Editionen) (3114755) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114557 in MS16-004
Microsoft Word 2010 Service Pack 2 (64-Bit-Editionen) (3114755) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114557 in MS16-004
Microsoft Office 2013
Microsoft Excel 2013 Service Pack 1 (32-Bit-Editionen) (3114734) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114504 in MS16-004
Microsoft Excel 2013 Service Pack 1 (64-Bit-Editionen) (3114734) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114504 in MS16-004
Microsoft Word 2013 Service Pack 1 (32-Bit-Editionen) (3114724) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114494 in MS16-004
Microsoft Word 2013 Service Pack 1 (64-Bit-Editionen) (3114724) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114494 in MS16-004
Microsoft Office 2013 RT
Microsoft Excel 2013 RT Service Pack 1 (3114734)[1] Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114504 in MS16-004
Microsoft Word 2013 RT Service Pack 1 (3114724)[1] Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114494 in MS16-004
Microsoft Office 2016
Microsoft Excel 2016 (32-Bit-Edition) (3114698) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114520 in MS16-004
Microsoft Excel 2016 (64-Bit-Edition) (3114698) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114520 in MS16-004
Microsoft Word 2016 (32-Bit-Edition) (3114702) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114526 in MS16-004
Microsoft Word 2016 (64-Bit-Edition) (3114702) Kritisch Remotecodeausführung Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114526 in MS16-004
Microsoft Office für Mac 2011
Microsoft Excel für Mac 2011 (3137721)[2] Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3133699 in MS16-004
Microsoft Word für Mac 2011 (3137721)[2] Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Nicht zutreffend Nicht zutreffend 3133699 in MS16-004
Microsoft Office 2016 für Mac
Microsoft Excel 2016 für Mac (3134241)[2] Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3133711 in MS16-004
Microsoft Word 2016 für Mac (3134241)[2] Kritisch Remotecodeausführung Kritisch Remotecodeausführung Nicht zutreffend Nicht zutreffend Nicht zutreffend Nicht zutreffend 3133711 in MS16-004
Andere Office-Software
Microsoft Office Compatibility Pack Service Pack 3 (3114548) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3114457 in MS15-131
Microsoft Office Compatibility Pack Service Pack 3 (3114745) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114546 in MS16-004
Microsoft Excel Viewer (3114747) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend 3114547 in MS16-004
Microsoft Word Viewer (3114773) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend Nicht zutreffend Nicht zutreffend 3114479 in MS15-131

[1]Dieses Update ist über Windows Update verfügbar. 

[2]Ab dem 16. Februar 2016 ist das 3134241-Update für Microsoft Office 2016 für Mac und das 3137721 Update für Microsoft Office für Mac 2011 verfügbar. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 3134241 und im Microsoft Knowledge Base-Artikel 3137721.

*Die Spalte Updates Ersetzt zeigt nur das neueste Update in einer Kette von ersetzten Updates an. Eine umfassende Liste der ersetzten Updates finden Sie im Microsoft Update-Katalog, suchen Sie nach der Update-KB-Nummer, und zeigen Sie dann Updatedetails an (Ersetzte Updates finden Sie auf der Registerkarte Paketdetails ).

Microsoft Office Services und Web-Apps

Betroffene Software Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0022 Sicherheitsrisiko durch Speicherbeschädigung in Microsoft Office – CVE-2016-0052 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0053 Sicherheitsanfälligkeit in Microsoft Office: Speicherbeschädigung – CVE-2016-0054 Updates ersetzt*
Microsoft SharePoint Server 2007
Excel Services unter Microsoft SharePoint Server 2007 Service Pack 3 (32-Bit-Editionen) (3114432) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3101559 in MS15-116
Excel Services in Microsoft SharePoint Server 2007 Service Pack 3 (64-Bit-Editionen) (3114432) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3101559 in MS15-116
Microsoft SharePoint Server 2010
Excel Services in Microsoft SharePoint Server 2010 Service Pack 2 (3114401) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3101525 in MS15-116
Microsoft SharePoint Server 2013
Excel Services in Microsoft SharePoint Server 2013 Service Pack 1 (3114335) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3101364 in MS15-116
Word Automation Services in Microsoft SharePoint Server 2013 Service Pack 1 (3114481) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend 3085477 in MS15-116
Microsoft Office Web-Apps 2010
Microsoft Office Web-Apps 2010 Service Pack 2 (3114407) Nicht zutreffend Nicht zutreffend Nicht zutreffend Wichtig Remotecodeausführung 3101533 in MS15-116
Microsoft Office Web-Apps 2013
Microsoft Office Web-Apps Server 2013 Service Pack 1 (3114338) Wichtig Remotecodeausführung Wichtig Remotecodeausführung Wichtig Remotecodeausführung Nicht zutreffend 3101367 in MS15-116

*Die Spalte Updates Ersetzt zeigt nur das neueste Update in einer Kette von ersetzten Updates an. Eine umfassende Liste der ersetzten Updates finden Sie im Microsoft Update-Katalog, suchen Sie nach der Update-KB-Nummer, und zeigen Sie dann Updatedetails an (Ersetzte Updates finden Sie auf der Registerkarte Paketdetails ).

Microsoft Server-Software

Betroffene Software Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0022 Microsoft SharePoint XSS-Sicherheitsanfälligkeit – CVE-2016-0039 Sicherheitsrisiko durch Speicherbeschädigung in Microsoft Office – CVE-2016-0052 Sicherheitsanfälligkeit in Microsoft Office bezüglich Speicherbeschädigung – CVE-2016-0053 Updates ersetzt*
Microsoft SharePoint Server 2013
Microsoft SharePoint Server 2013 Service Pack 1 (3039768) Wichtig Remotecodeausführung Nicht zutreffend Wichtig Remotecodeausführung Wichtig Remotecodeausführung 2760361 in MS15-022
Microsoft SharePoint Foundation 2013
Microsoft SharePoint Foundation 2013 Service Pack 1 (3114733) Nicht zutreffend Wichtig Rechteerweiterung Nicht zutreffend Nicht zutreffend 3114503 in MS16-004

*Die Spalte Updates Ersetzt zeigt nur das neueste Update in einer Kette von ersetzten Updates an. Eine umfassende Liste der ersetzten Updates finden Sie im Microsoft Update-Katalog, suchen Sie nach der Update-KB-Nummer, und zeigen Sie dann Updatedetails an (Ersetzte Updates finden Sie auf der Registerkarte Paketdetails ).

Häufig gestellte Fragen zum Aktualisieren

Ich habe Microsoft Word 2010 installiert. Warum wird mir das 3114752-Update nicht angeboten?
Das 3114752 Update gilt nur für Systeme, auf denen bestimmte Konfigurationen von Microsoft Office 2010 ausgeführt werden. Für einige Konfigurationen wird das Update nicht angeboten.

Mir wird dieses Update für Software angeboten, die in der Tabelle "Bewertungen für betroffene Software und Schweregrad der Sicherheitsrisiken" nicht ausdrücklich als betroffen angegeben ist. Warum wird mir dieses Update angeboten?
Wenn Updates anfälligen Code behandeln, der in einer Komponente vorhanden ist, die von mehreren Microsoft Office-Produkten oder von mehreren Versionen desselben Microsoft Office-Produkts freigegeben wird, gilt das Update als anwendbar für alle unterstützten Produkte und Versionen, die die anfällige Komponente enthalten.

Wenn beispielsweise ein Update für Microsoft Office 2007-Produkte gilt, kann nur Microsoft Office 2007 in der Tabelle Betroffene Software explizit aufgeführt werden. Das Update kann jedoch für Microsoft Word 2007, Microsoft Excel 2007, Microsoft Visio 2007, Microsoft Compatibility Pack, Microsoft Excel Viewer oder jedes andere Microsoft Office 2007-Produkt gelten, das nicht ausdrücklich in der Tabelle Betroffene Software aufgeführt ist.

Wenn beispielsweise ein Update für Microsoft Office 2010-Produkte gilt, kann nur Microsoft Office 2010 in der Tabelle Betroffene Software ausdrücklich aufgeführt werden. Das Update kann jedoch für Microsoft Word 2010, Microsoft Excel 2010, Microsoft Visio 2010, Microsoft Visio Viewer oder ein anderes Microsoft Office 2010-Produkt gelten, das nicht ausdrücklich in der Tabelle Betroffene Software aufgeführt ist.

Wenn beispielsweise ein Update für Microsoft Office 2013-Produkte gilt, kann nur Microsoft Office 2013 in der Tabelle Betroffene Software ausdrücklich aufgeführt werden. Das Update kann jedoch für Microsoft Word 2013, Microsoft Excel 2013, Microsoft Visio 2013 oder ein anderes Microsoft Office 2013-Produkt gelten, das nicht ausdrücklich in der Tabelle Betroffene Software aufgeführt ist.

Informationen zu Sicherheitsrisiken

Mehrere Microsoft Office-Speicherbeschädigungsrisiken

In Microsoft Office-Software bestehen mehrere Sicherheitsanfälligkeiten zur Remotecodeausführung, wenn die Office-Software Objekte im Arbeitsspeicher nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern, oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Für Benutzer, deren Konten mit weniger Benutzerrechten im System konfiguriert sind, sind die Auswirkungen normalerweise geringer als für Benutzer, die mit Administratorrechten arbeiten.

Die Ausnutzung der Sicherheitsrisiken erfordert, dass ein Benutzer eine speziell gestaltete Datei mit einer betroffenen Version von Microsoft Office-Software öffnet. Beachten Sie, dass der Vorschaubereich ein Angriffsvektor für CVE-2016-0022, CVE-2016-0052, CVE-2016-0052 und CVE-2016-0053 ist. In einem E-Mail-Angriffsszenario kann ein Angreifer die Sicherheitsanfälligkeiten ausnutzen, indem er die speziell gestaltete Datei an den Benutzer sendet und den Benutzer dazu verredet, die Datei zu öffnen. In einem webbasierten Angriffsszenario kann ein Angreifer eine Website hosten (oder eine kompromittierte Website nutzen, die vom Benutzer bereitgestellte Inhalte akzeptiert oder hostet), die eine speziell gestaltete Datei enthält, die die Sicherheitsrisiken ausnutzen soll. Ein Angreifer hätte keine Möglichkeit, Benutzer zum Besuch der Website zu zwingen. Stattdessen müsste ein Angreifer Benutzer davon überzeugen, auf einen Link zu klicken, in der Regel durch eine Verlockung in einer E-Mail oder einer Instant Messenger-Nachricht, und sie dann dazu bringen, die speziell gestaltete Datei zu öffnen.

Das Sicherheitsupdate behebt die Sicherheitsrisiken, indem korrigiert wird, wie Office Objekte im Arbeitsspeicher verarbeitet.

Die folgenden Tabellen enthalten Links zum Standardeintrag für die einzelnen Sicherheitsrisiken in der Liste Allgemeiner Sicherheitsrisiken:

Titel der Sicherheitslücke CVE-Nummer Öffentlich bekannt gemacht Genutzt
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0022 Nein Nein
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0052 Nein Nein
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0053 Nein Nein
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0054 Nein Nein
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0055 Nein Nein
Sicherheitsrisiko für Microsoft Office-Speicherbeschädigung CVE-2016-0056 Nein Nein

 

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für diese Sicherheitsrisiken identifiziert. 

Microsoft SharePoint XSS-Sicherheitsanfälligkeit – CVE-2016-0039

Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen liegt vor, wenn SharePoint Server eine speziell gestaltete Webanforderung an einen betroffenen SharePoint-Server nicht ordnungsgemäß bereinigt. Ein authentifizierter Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Anforderung an einen betroffenen SharePoint-Server sendet. Der Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dann siteübergreifende Skriptangriffe auf betroffene Systeme ausführen und Skripts im Sicherheitskontext des aktuellen Benutzers ausführen. Diese Angriffe könnten es dem Angreifer ermöglichen, Inhalte zu lesen, die der Angreifer nicht lesen darf, die Identität des Opfers zu verwenden, um Aktionen auf der SharePoint-Website im Namen des Opfers zu ergreifen, z. B. Berechtigungen zu ändern und Inhalte zu löschen, und schädliche Inhalte in den Browser des Opfers einschleusen.

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem es sicherstellt, dass SharePoint Server Webanforderungen ordnungsgemäß bereinigen kann.

Die folgenden Tabellen enthalten Links zum Standardeintrag für die einzelnen Sicherheitsrisiken in der Liste Allgemeiner Sicherheitsrisiken:

Titel der Sicherheitslücke CVE-Nummer Öffentlich bekannt gemacht Genutzt
Microsoft SharePoint XSS-Sicherheitsrisiko CVE-2016-0039 Ja Nein

 

Mildernde Faktoren

Microsoft hat keine mildernden Faktoren für diese Sicherheitsanfälligkeit identifiziert.

Problemumgehungen

Microsoft hat keine Problemumgehungen für dieses Sicherheitsrisiko identifiziert. 

Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung von Sicherheitsupdates finden Sie im Microsoft Knowledge Base-Artikel, auf den in der Zusammenfassung verwiesen wird.

Danksagungen

Microsoft erkennt die Bemühungen derJenigen in der Sicherheitscommunity an, die uns helfen, Kunden durch koordinierte Offenlegung von Sicherheitsrisiken zu schützen. Weitere Informationen finden Sie unter Bestätigungen . 

Haftungsausschluss

Die in der Microsoft Knowledge Base bereitgestellten Informationen werden ohne Jegliche Garantie "wie benährt" bereitgestellt. Microsoft lehnt alle ausdrücklichen oder impliziten Garantien ab, einschließlich der Gewährleistung der Marktgängigkeit und Eignung für einen bestimmten Zweck. Die Microsoft Corporation oder ihre Lieferanten haften in keinem Fall für Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder besonderen Schäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Beschränkung der Haftung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

Seite generiert 2016-03-02 10:11-08:00.