MS14-081: Sicherheitsrisiken in Microsoft Word und Office Web-Apps können Remotecodeausführung ermöglichen: 9. Dezember 2014

Gilt für
Word 2013 Office Web Apps Server 2013 SharePoint Server 2013 SP1 SharePoint Server 2013 Microsoft Office 2010 Service Pack 2 Microsoft Word 2010 Microsoft SharePoint Server 2010 Service Pack 2

Einführung

Dieses Sicherheitsupdate behebt Sicherheitsrisiken in Microsoft Office, die die Remotecodeausführung ermöglichen können, wenn ein Angreifer einen Benutzer überzeugt, eine speziell gestaltete Microsoft Word-Datei in einer betroffenen Version von Office zu öffnen oder eine Vorschau anzuzeigen.

Zusammenfassung

Microsoft hat das Sicherheitsbulletin MS14-081 veröffentlicht. Erfahren Sie mehr darüber, wie Sie die in diesem Sicherheitsbulletin enthaltenen Korrekturen erhalten:

  • Verwenden Sie für Einzelbenutzer, kleine Unternehmen und Organisationen die Automatische Windows-Aktualisierungsfunktion, um die Fixes von Microsoft Update zu installieren. Informationen hierzu finden Sie unter Automatisches Abrufen von Sicherheitsupdates auf der Microsoft Safety and Security Center-Website.

  • Informationen für IT-Experten finden Sie im Microsoft Security Bulletin MS14-081 auf der Security TechCenter-Website.

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Virus Solution and Security Center

Lokaler Support je nach Land: Internationaler Support

Weitere Informationen zu diesem Sicherheitsupdate

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

  • 2910916 MS14-081: Beschreibung des Sicherheitsupdates für Word 2013: 9. Dezember 2014
  • 2899518 MS14-081: Beschreibung des Sicherheitsupdates für Office 2010: 9. Dezember 2014
  • 2899519 MS14-081: Beschreibung des Sicherheitsupdates für Word 2010: 9. Dezember 2014
  • 2920793 MS14-081: Beschreibung des Sicherheitsupdates für Word 2007: 9. Dezember 2014
  • 3018888 MS14-081: Beschreibung des Sicherheitsupdates für Office für Mac: 9. Dezember 2014
  • 2920729 MS14-081: Beschreibung des Sicherheitsupdates für Word Viewer: 9. Dezember 2014
  • 2920792 MS14-081: Beschreibung des Sicherheitsupdates für Office Compatibility Pack SP3: 9. Dezember 2014
  • 2883050 MS14-081: Beschreibung des Sicherheitsupdates für SharePoint Server 2013: 9. Dezember 2014
  • 2899581 MS14-081: Beschreibung des Sicherheitsupdates für SharePoint Server 2010: 9. Dezember 2014
  • 2889851 MS14-081: Beschreibung des Sicherheitsupdates für Office Web-Apps Server 2013: 9. Dezember 2014
  • 2910892 MS14-081: Beschreibung des Sicherheitsupdates für Office Web-Apps 2010: 9. Dezember 2014

Bereitstellung von Sicherheitsupdates

Die Tabelle 2007 Microsoft Office System (alle Editionen) und andere softwareReference-Tabellen

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft Office Word 2007:
word2007-kb2920793-fullfile-x86-glb.exe
Für Microsoft Office Word Viewer:
office-kb2920729-fullfile-enu.exe
Für Microsoft Office Compatibility Pack:
wordconv2007-kb2920792-fullfile-x86-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, aus denen Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 2920793.
Microsoft Knowledge Base-Artikel 2920729,
Microsoft Knowledge Base-Artikel 2920792
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2010 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft Office 2010 (32-Bit-Editionen):
kb24286772010-kb2899518-fullfile-x86-glb.exe
Für Microsoft Office 2010 (64-Bit-Editionen):
kb24286772010-kb2899518-fullfile-x64-glb.exe
Für Microsoft Word 2010 (32-Bit-Editionen):
word2010-kb2899519-fullfile-x86-glb.exe
Für Microsoft Word 2010 (64-Bit-Editionen):
word2010-kb2899519-fullfile-x64-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, aus denen Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 2899518.
Microsoft Knowledge Base-Artikel 2899519
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2013 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für unterstützte Editionen von Microsoft Word 2013 (32-Bit-Editionen):
word2013-kb2910916-fullfile-x86-glb.exe
Für unterstützte Editionen von Microsoft Word 2013 (64-Bit-Editionen):
word2013-kb2910916-fullfile-x64-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, aus denen Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2910916
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2013 RT (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Bereitstellung Das 2910916 Update für Microsoft Office 2013 RT ist über Windows Update verfügbar.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, erhalten Sie eine Meldung, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Möglichkeit eines Neustarts zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren. Weitere Informationen zu den Gründen, aus denen Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Klicken Sie auf Systemsteuerung, auf System und Sicherheit, auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2910916

Office für Mac 2011Vorschauen

Um dieses Update installieren zu können, benötigen Sie einen Computer, auf dem Mac OS X Version 10.5.8 oder eine höhere Version auf einem Intel-Prozessor ausgeführt wird, und Benutzerkonten müssen über Administratoranmeldeinformationen verfügen.

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
kb24286772010-kb2899518-fullfile-x64-glb.exe 1DBDF44EDEEE3EC64E1B9B888AD96AB28D460B66 4D879D5F2ADC81B90783B7ACD310447CDE7ACF784CB7F4E5C65FEA5DFC258E87
kb24286772010-kb2899518-fullfile-x86-glb.exe 2E6C5104696410DF2B74EC2B3841CC0102D4391F C7F66D171298DC351369F6529BCC8D4B230DD7321D8D55D7F42936E6CA364767
office-kb2920729-fullfile-enu.exe 13D464EE669E4D923D8A4636500044EFC440EA1F 1431ECCB1705B140C2276BAF14A195C0C1AAA82210A76E30496A132A9A9CC703
wac2010-kb2910892-fullfile-x64-glb.exe 3FEE1C84B0272A5AEF1441EABC0E069A8036261B 175AAF7FEE3B96D8C4F5AE8FB35F9B1AD3A251607827ACE690C93323A00A7C40
wacserver.exe (KB2889851) 18C65FBA211065CAF7EFCDAB04F008BB7EBE4CD6 D828348B292CD5D722E25B294045E1EBC232FED5371AD5BAEA6796B737451EA7
wdsrv2010-kb2899581-fullfile-x64-glb.exe EF3DD25A358978272560DB428E4021A7E611FEC7 114A137E52A3145020C766429C7ADC2648DA444136161D6608D55F09D5C06CEC
wdsrvloc.exe 7B46CC7B47876F25208161822A285A0DB535C4C1 CB1A72BEC37711E3E1287155949E379BF2EF5F8FEC511768B79735EEE3638C32
word.exe A73BE0E19570568FB7DA868E95C004668C66A4DB 8F188E8699FFAF14EACACCCAEA687148AC10F18F855B8C16CD1FDBDCDEEE109C
word.exe E6882E9539D3A90078158A61F34E5AB532F2CFA5 C44D9C3E8EB0EE6929F87047B03102BDE08C0AFF013319DB18C9B24B0264B73B
word2007-kb2920793-fullfile-x86-glb.exe F6B3A330B67BBDF00DEF28D2E9616536E2C4C0A1 544FC721CE710998502F210FEAEA3961A6365D18F4B9A7C62E116A017AE8DA13
word2010-kb2899519-fullfile-x64-glb.exe ABA4A02A9B3CA92A1F60E328C003C645FB7C838A 55E960F0DC4F1045A0176E3DC4B9EF1E1213B3F80233C31773605A37476AC24C
word2010-kb2899519-fullfile-x86-glb.exe 59506439D8D79DBC9AD52CBC7ADE3A6C268901B0 1C3C2FACF0B9EAFD838495DB5895C3C8570D78C688EE338D5310BC3B68AD1BC1
wordconv2007-kb2920792-fullfile-x86-glb.exe 435DFD9D4BC9DF892D65B983AF29195EB075C639 3EE26F26AEEB9BC30BBB47A6D205BE1048ABF1C93655E493A403FC4595627E52