Beschreibung des Office XP-Sicherheitsupdates vom 12.10.2004

Das Update behebt eine Sicherheitsanfälligkeit, bei der ein auf bestimmte Weise erstelltes Bild die Ausführung von Code eines Angreifers auf dem Computer eines Benutzers ermöglichen kann. Dies ist auf eine Sicherheitsanfälligkeit im Grafikinterpretationscode zurückzuführen.

Microsoft hat das Security Bulletin MS04-028 veröffentlicht. Das Security Bulletin enthält alle wesentlichen Angaben zu dem Sicherheitsupdate, einschließlich Dateiinformationen und Informationen zur Bereitstellung des Updates. Das komplette Security Bulletin finden Sie auf der folgenden Microsoft-Website: Nachfolgend sind die bisher veröffentlichten Versionen und Updates für Office XP aufgelistet:

• Office XP-Sicherheitsupdate: KB832332 Version 1.0 - Freigabe 14.9.2004
• Office XP-Sicherheitsupdate: KB832332 Version 2.0 - Freigabe 12.10.2004

Das am 12.10.2004 freigegebene Office XP-Sicherheitsupdate KB832332 Version 2.0 behebt ein Patch-Problem, das auftritt, wenn die Vorgängerversion des Updates auf einem Computer mit Microsoft Windows Installer 3.0 installiert wird. Wir empfehlen sämtlichen Anwendern von Microsoft Windows XP Service Pack 2 (SP2), die aktuelle Version des Updates einzusetzen, auch wenn bereits eine Vorgängerversion installiert ist.

Voraussetzungen

Stellen Sie vor der Installation des Sicherheitsupdates sicher, dass die folgenden Voraussetzungen erfüllt sind:

Client-Update

Installieren Sie Office XP Service Pack 3, bevor Sie das Client-Update installieren.

Weitere Informationen zur Installation von Office XP Service Pack 3 finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Administrator-Update

Installieren Sie Microsoft Office XP Service Pack 2 (SP2) oder höher, bevor Sie das Administrator-Update installieren.

Weitere Informationen dazu, wie Sie die verschiedenen Service Packs für Office XP erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Microsoft Windows Installer 2.0

Bevor Sie das Sicherheitsupdate installieren, müssen Sie Windows Installer 2.0 oder höher installieren. Microsoft Windows XP und Microsoft Windows 2000 Service Pack 3 enthalten Windows Installer 2.0 oder höher. Besuchen Sie eine der folgenden Websites von Microsoft, um die neueste Version von Windows Installer zu installieren.

Microsoft Windows 95, Microsoft Windows 98 und Microsoft Windows Millennium Edition (Me): Microsoft Windows NT 4.0 und Microsoft Windows 2000:

Download und Installation des Updates

Wenn Sie Office XP von einer CD installiert haben, befolgen Sie die Anweisungen im Abschnitt "Client-Update". Wenn Sie Ihr Office XP-Produkt von einem Serverstandort installiert haben, muss der Serveradministrator den Serverstandort mit dem öffentlichen Administrator-Update aktualisieren und das Update anschließend für Ihren Computer bereitstellen. Wenn Sie Serveradministrator sind, befolgen Sie die Anweisungen im Abschnitt "Administrator-Update".

Client-Update

Wenn Sie Office XP von einer CD installiert haben, stehen Ihnen zur Installation des Sicherheitsupdates zwei Optionen offen. Microsoft empfiehlt die Installation des Client-Updates von der Microsoft Office Update-Website. Die Office Update-Website erkennt Ihre spezielle Installation von Microsoft Office und bietet Ihnen dann die Komponenten zur Installation an, mit denen Ihre Office-Installation auf den neuesten Stand gebracht wird.

Methode 1: Verwenden der Office Update-Website

Installieren Sie mithilfe der Office Update-Website automatisch die neuesten Updates, in denen alle verfügbaren Service Packs und öffentlich verfügbaren Updates enthalten sind.

1. Besuchen Sie die folgende Microsoft-Website:
   http://office.microsoft.com/de-de/downloads/maincatalog.aspx

   (http://office.microsoft.com/de-de/downloads/maincatalog.aspx)
2. Klicken Sie auf Suchen nach Updates.
3. Nachdem der Erkennungsvorgang abgeschlossen ist, wird eine Liste mit empfohlenen Updates angezeigt, die Sie einzeln bestätigen können. Klicken Sie auf Installation beginnen, um den Vorgang abzuschließen.

Methode 2: Installieren Sie nur das Office XP-Sicherheitsupdate: KB832332

Hinweis: Wenn Sie Officexp-kb832332-v2-fullfile-deu.exe auf einem Client installieren, der Office XP SP2 statt Office XP SP3 ausführt, wird der Text SP2, der in der Dialogbox Info Programm jedes Office-Programms dargestellt wird, auf SP3 aktualisiert. Das bedeutet nicht, dass Office XP SP3 installiert worden ist. Für eine komplette Aktualisierung müssen Sie Office XP SP3 immer noch für Ihre Office-Version installieren. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:

1. Besuchen Sie die folgende Website von Microsoft, um das Update zu downloaden:
   http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d128614-6d34-49df-8d63-6c17e9a2d312

   (http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d128614-6d34-49df-8d63-6c17e9a2d312)
   Hinweis: Auf dieser Website sind auch anderssprachige Versionen des Updates verfügbar.
2. Klicken Sie auf Öffnen, um die Datei "officexp-kb832332-v2-client-deu.exe" herunterzuladen und zu installieren.
3. Klicken Sie auf Ja, wenn Sie gefragt werden, ob das Sicherheitsupdate installiert werden soll.
4. Klicken Sie auf Ja, um die Lizenzvereinbarung zu akzeptieren.
5. Legen Sie die Office XP-CD ein, wenn Sie dazu aufgefordert werden, und klicken Sie auf OK.
6. Klicken Sie auf OK, wenn die Meldung angezeigt wird, dass die Installation erfolgreich ausgeführt wurde.

Hinweis: Sie können das Sicherheitsupdate nicht wieder entfernen, nachdem es installiert wurde. Wenn Sie Ihre Installation so wiederherstellen möchten, wie sie vor der Installation des Sicherheitsupdates war, müssen Sie Office XP vollständig deinstallieren und anschließend von der Original-CD neu installieren.

Administrator-Update

Wenn Sie Serveradministrator sind, gehen Sie folgendermaßen vor, um das Administrator-Update zu downloaden:

1. Erstellen Sie im Windows Explorer einen neuen Ordner mit dem Namen Kb832332 auf Laufwerk C.
2. Besuchen Sie die folgende Website von Microsoft, um das vollständige Update zu downloaden:
   http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d128614-6d34-49df-8d63-6c17e9a2d312

   (http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=7d128614-6d34-49df-8d63-6c17e9a2d312)
   Hinweis: Auf dieser Website sind auch anderssprachige Versionen des Updates verfügbar.
3. Klicken Sie auf Speichern, um die Datei "officexp-kb832332-v2-fullfile-deu.exe" im Ordner Kb832332 zu speichern.
4. Doppelklicken Sie im Windows Explorer auf officexp-kb832332-v2-fullfile-deu.exe.
5. Klicken Sie auf Ja, wenn Sie gefragt werden, ob das Update installiert werden soll.
6. Klicken Sie auf Ja, um die Lizenzvereinbarung zu akzeptieren.
7. Klicken Sie im Dialogfeld Geben Sie C:\Kb832332 in das Dialogfeld Wählen Sie einen Ordner aus, in dem die dekomprimierten Dateien gespeichert werden sollen ein, und klicken Sie auf OK.
8. Klicken Sie auf Start und auf Ausführen, geben Sie den folgenden Befehl ein, und klicken Sie dann auf OK:
   msiexec /a Admin-Pfad\MSI-Datei /p c:\kb832332\MSP-Datei shortfilenames=true
   Ersetzen Sie hierbei die folgenden Platzhalter mit den entsprechenden Informationen:
   • Geben Sie anstelle von Admin-Pfad den Pfad Ihrer Administratorinstallation von Office XP (z. B. "C:\OfficeXP") an.
   • Geben Sie anstelle von MSI-Datei das MSI-Datenbankpaket für das Office XP-Produkt (z. B. "Proplus.msi") an.
   • Geben Sie anstelle von MSP-Datei den Namen des Administratorupdates an.
   Hinweis: Sie können den Parameter /qb+ an die vorstehende Befehlszeile anfügen, um zu verhindern, dass die Dialogfelder Office XP Administratorinstallation und Endbenutzer-Lizenzvertrag (EULA) angezeigt werden.
9. Klicken Sie auf Start und auf Ausführen, und geben Sie dann im Feld Öffnen den folgenden Befehl ein, um das Update für Client-Arbeitsstationen bereitzustellen:
   msiexec /i Admin-Pfad\MSI-Datei reinstall=Komponentenliste reinstallmode=vomu
   Ersetzen Sie hierbei die Platzhalter mit den entsprechenden Informationen: Ersetzen Sie Komponentenliste mit der Liste der Komponenten (Groß- und Kleinschreibung beachten), die für das Update installiert werden müssen. Verwenden Sie die Option reinstall=all, um alle Features neu zu installieren. Alternativ können Sie auch das Feature ProductFiles verwenden:

Weitere Informationen zum Aktualisieren Ihrer Administratorinstallation und zum Bereitstellen des Sicherheitsupdates für Client-Arbeitsstationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Feststellen, ob das Update installiert ist

Das Sicherheitsupdate enthält aktualisierte Versionen der folgenden Dateien:Um die auf Ihrem Computer installierte Version eines Office XP-Programms zu bestimmen, gehen Sie folgendermaßen vor.

Hinweis: Da es verschiedene Windows-Versionen gibt, können die folgenden Schritte auf Ihrem Computer anders aussehen. Lesen Sie in diesem Fall in Ihrer Produktdokumentation nach, wie diese Schritte auszuführen sind.

1. Klicken Sie auf Start und anschließend auf Suchen.
2. Klicken Sie im Fensterbereich Suchergebnisse unter Such-Assistent auf Dateien und Ordnern.
3. Geben Sie in das Feld Gesamter oder Teil des Dateinamens den Dateinamen Mso.dll ein, und klicken Sie anschließend auf Suchen.
4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf die Datei "Mso.dll", und klicken Sie anschließend auf Eigenschaften.
5. Der Registerkarte Version können Sie entnehmen, welche Office XP-Version auf Ihrem Computer installiert ist.

Weitere Informationen zum Ermitteln der Version von Office XP auf Ihrem Computer finden Sie in folgendem Artikel der Microsoft Knowledge Base: Hinweis: Wenn das Office XP-Sicherheitsupdate KB832332 bereits erfolgreich auf Ihrem Computer installiert wurde und Sie versuchen, das Update erneut zu installieren, wird die folgende Fehlermeldung angezeigt:

Durch das Update behobene Probleme

Das Office XP-Sicherheitsupdate KB832332 behebt die in den folgenden Microsoft Knowledge Base-Artikeln beschriebenen Probleme: Daneben sind mit dem Office XP-Sicherheitsupdate KB832332 auch die folgenden Probleme behoben.

Ein eingefügtes Bild wird als kleines rotes X angezeigt

Wenn Sie ein Office XP-Dokument im HTML-Format abspeichern oder das Office-Dokument als Webseite anzeigen, erscheint ein von Ihnen eingefügtes Bild möglicherweise als kleines rotes X.

Ein Office XP-Programm wird unerwartet geschlossen, und es erscheint eine Fehlermeldung

Wenn Sie ein Office XP-Programm ausführen, wird möglicherweise die folgende Fehlermeldung angezeigt: Wenn Sie die Details der Fehlermeldung anzeigen, wird eine Fehlersignatur angezeigt, die einem der folgenden Elemente entspricht:

Wenn Sie Administrator sind, möchten Sie möglicherweise alle benötigten GDI+ (Graphics Device Interface Plus)-Sicherheitsupdates in einem Batchvorgang installieren. Weitere Informationen über die Erstellung und Verwendung einer Batchdatei zur automatischen Installation mehrerer GDI+ Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base: Weitere Informationen zu einem bekannten Problem, das bei der Installation der Originalversion dieses Updates (Freigabe vom 14.09.2004) auf einem Windows XP Service Pack 2-Computer auftreten kann, finden Sie in folgendem Artikel der Microsoft Knowledge Base: Weitere Informationen zur Bereitstellung finden Sie in folgenden Artikeln der Microsoft Knowledge Base: