Beschreibung des Project 2003-Sicherheitsupdates vom 14.09.2004

Artikel-ID: 838344 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
838344
(http://support.microsoft.com/kb/838344/EN-US/ )
Description of the Project 2003 security update: September 14, 2004
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser Artikel beschreibt, wie Sie das Project 2003-Sicherheitsupdate KB838344 herunterladen und installieren können.
Zum Anfang | Ihr Feedback an uns

Einführung

Das Update behebt eine Sicherheitsanfälligkeit, bei der ein auf bestimmte Weise erstelltes Bild die Ausführung von Code eines Angreifers auf dem Computer eines Benutzers ermöglichen kann. Dies ist auf eine Sicherheitsanfälligkeit im Grafikinterpretationscode zurückzuführen.

Hinweis: Dieses Update ist in Microsoft Office Project 2003 Service Pack 1 (SP1) enthalten. Wenn Project 2003 SP1 auf Ihrem Computer installiert ist, müssen Sie das Project 2003-Sicherheitsupdate KB838344 nicht installieren. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
873459
(http://support.microsoft.com/kb/873459/DE/ )
How to obtain the latest service pack for Project 2003
Microsoft hat das Security Bulletin MS04-028 veröffentlicht. Das Security Bulletin enthält alle wesentlichen Angaben zu dem Sicherheitsupdate, einschließlich Dateiinformationen und Informationen zur Bereitstellung des Updates. Das komplette Security Bulletin finden Sie auf folgender Microsoft-Website:
http://www.microsoft.com/germany/technet/servicedesk/bulletin/ms04-028.mspx
(http://www.microsoft.com/germany/technet/servicedesk/bulletin/ms04-028.mspx)
Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Download und Installation des Updates

Client-Update

Wenn Sie Microsoft Project 2003 von einer CD-ROM installiert haben, stehen Ihnen die folgenden zwei Optionen zur Verfügung:
  • Verwenden Sie die Microsoft Office Update-Website, um die neuesten Updates einschließlich aller verfügbaren Service Packs und öffentlichen Updates zu installieren.
  • Installieren Sie nur das Project 2003-Sicherheitsupdate KB838344, indem Sie nach den in diesem Artikel beschriebenen Schritten vorgehen.
Hinweis: Microsoft empfiehlt die Installation des Client-Updates von der Office Update-Website. Die Office Update-Website erkennt Ihre jeweilige Installation von Microsoft Project und bietet Ihnen dann exakt die Komponenten zur Installation an, die Sie benötigen, um Ihre Project-Installation vollständig auf dem neuesten Stand zu halten.

Office Update-Website


Besuchen Sie die folgende Website von Microsoft, um die Office Update-Website die Updates, die Sie auf Ihrem Computer installieren müssen, automatisch erkennen zu lassen:
http://office.microsoft.com/officeupdate/default.aspx
(http://office.microsoft.com/en-us/downloads/maincatalog.aspx)
Nachdem der Erkennungsvorgang abgeschlossen ist, wird eine Liste mit empfohlenen Updates angezeigt, die Sie einzeln bestätigen können. Klicken Sie auf Installation beginnen, um den Vorgang abzuschließen.

Nur das Project 2003-Update KB838344 installieren


Gehen Sie folgendermaßen vor, um dieses Update herunterzuladen und zu installieren:
  1. Laden Sie das Update herunter.

    Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

    Bild minimierenBild vergrößern
    Download
    Project 2003-Sicherheitsupdate KB838344 jetzt herunterladen.
    (http://download.microsoft.com/download/0/3/8/0382f012-f335-41bd-b30e-d2eeb8ff7cfe/project2003-kb838344-fullfile-deu.exe)


    Weitere Informationen zum Download von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:
    119591
    (http://support.microsoft.com/kb/119591/DE/ )
    So erhalten Sie Microsoft Support-Dateien im Internet
    Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
  2. Klicken Sie auf Speichern, um die Datei "Project2003-KB838344-FullFile-DEU.exe" im gewählten Ordner zu speichern.
  3. Suchen Sie im Microsoft Windows Explorer den Ordner, in den Sie die Datei heruntergeladen haben, und doppelklicken Sie auf die Datei Project2003-KB838344-FullFile-DEU.exe.
  4. Klicken Sie auf Ja, wenn Sie zum Installieren des Updates aufgefordert werden.
  5. Klicken Sie auf Ja, um die Lizenzvereinbarung zu akzeptieren.
  6. Legen Sie Ihre Project 2003-CD-ROM ein, wenn Sie dazu aufgefordert werden, und klicken Sie auf OK.
  7. Klicken Sie auf OK, wenn eine Meldung angezeigt, dass die Installation erfolgreich war.
Hinweis: Sie können das Update nicht wieder entfernen, nachdem es installiert wurde. Wenn Sie den ursprünglichen Zustand wiederherstellen möchten, müssen Sie Project 2003 vollständig deinstallieren und anschließend von der Original-CD-ROM neu installieren.

Administrator-Update

Wenn Sie Project 2003 von einem Serverstandort installiert haben, muss der Serveradministrator den Serverstandort mit dem Administrator-Update aktualisieren und das Update anschließend für Ihren Computer bereitstellen.

Wenn Sie der Serveradministrator sind, gehen Sie folgendermaßen vor, um das Administrator-Update herunterzuladen:
  1. Laden Sie das Update herunter.

    Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

    Bild minimierenBild vergrößern
    Download
    Project 2003-Sicherheitsupdate KB838344 jetzt herunterladen.
    (http://download.microsoft.com/download/0/3/8/0382f012-f335-41bd-b30e-d2eeb8ff7cfe/project2003-kb838344-fullfile-deu.exe)


    Weitere Informationen zum Download von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:
    119591
    (http://support.microsoft.com/kb/119591/DE/ )
    So erhalten Sie Microsoft Support-Dateien im Internet
    Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
  2. Erstellen Sie in Microsoft Windows Explorer auf Laufwerk C einen neuen Ordner namens KB838344.
  3. Klicken Sie auf Speichern, um die Datei "Project2003-KB838344-FullFile-DEU.exe" im Ordner "C:\KB838344" zu speichern.
  4. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
  5. Geben Sie an der Eingabeaufforderung die folgenden Zeilen ein, und drücken Sie nach jeder Zeile die [EINGABETASTE]:
    cd\kb838344
    Project2003-KB838344-FullFile-DEU.exe /c /t:c:\kb838344
  6. Klicken Sie auf Ja, um die Lizenzvereinbarung zu akzeptieren.
  7. Geben Sie exit ein, um die Eingabeaufforderung zu beenden.
  8. Klicken Sie auf Start und anschließend auf Ausführen, wenn Sie mit der Vorgehensweise zur Aktualisierung einer Administratorinstallation vertraut sind. Geben Sie folgenden Befehl in das Feld Öffnen ein:
    msiexec /a Admin-Pfad\MSI-Datei /p c:\KB838344\MSP-Datei SHORTFILENAMES=TRUE
     Dabei ist Admin-Pfad der Pfad zu Ihrem Administratorinstallationspunkt für Project 2003 (zum Beispiel "C:\Project2003"), MSI-Datei das MSI-Datenbankpaket für das Project 2003 (zum Beispiel "Prjproe.msi") und MSP-Datei der Name des Administrator-Updates (zum Beispiel "Project2003-KB838344-FullFile.msp").

    Hinweis: Sie können den Parameter /qb+ an die vorstehende Befehlszeile anfügen, um zu verhindern, dass das Dialogfeld Endbenutzer-Lizenzvertrag (EULA) angezeigt wird.
  9. Klicken Sie auf Start und anschließend auf Ausführen, um die Client-Arbeitsstationen mit dem Update zu aktualisieren. Geben Sie folgenden Befehl in das Feld Öffnen ein:
    msiexec /i Admin-Pfad\MSI-Datei reinstall=Komponentenliste REINSTALLMODE=vomu
     Dabei ist Admin-Pfad der Pfad zu Ihrem Administratorinstallationspunkt für Project 2003 (zum Beispiel "C:\Project2003"), MSI-Datei das MSI-Datenbankpaket für das Project 2003 (zum Beispiel "Prjproe.msi") und Komponentenliste die Liste der Komponentennamen (Groß-/Kleinschreibung beachten), die für dieses Update neu installiert werden müssen. Verwenden Sie die Option REINSTALL=ALL, um alle Features neu zu installieren. Alternativ können Sie auch das folgende Feature verwenden:
    ProductNonBootFiles
Weitere Informationen zum Aktualisieren Ihrer Administratorinstallation und zum Bereitstellen des Updates für Client-Arbeitsstationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
829197
(http://support.microsoft.com/kb/829197/DE/ )
SO WIRD'S GEMACHT: Installieren von Updates für eine Administratorinstallation von Office 2003
Weitere Informationen zur Bereitstellung eines Microsoft Office 2003-Updates in einer Firmenumgebung finden Sie auf folgender Microsoft-Website:
http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2
(http://www.microsoft.com/office/ork/2003/five/ch18/MntA01.htm#sub_2)

Wie Sie feststellen, ob das Update installiert ist

Das Update enthält eine aktualisierte Version der folgenden Datei: 
Datum        Zeit   Version     Größe      Dateiname
------------------------------------------------------
28-Feb-2004  10:16  6.0.3264.0  1.773.568  Gdiplus.dll
Gehen Sie wie folgt vor, um festzustellen, ob das Update auf Ihrem Computer installiert ist.

Hinweis: Da es verschiedene Windows-Versionen gibt, können die folgenden Schritte auf Ihrem Computer anders aussehen. Lesen Sie in diesem Fall in Ihrer Produktdokumentation nach, wie diese Schritte auszuführen sind.
  1. Klicken Sie auf Start, und klicken Sie anschließend auf Suchen.
  2. Klicken Sie unter Such-Assistent auf Alle Dateien und Ordner.
  3. Geben Sie im Feld Gesamter oder Teil des Dateinamens den Dateinamen Gdiplus.dll ein, und klicken Sie anschließend auf Suchen.
  4. Klicken Sie im rechten Fenster mit der rechten Maustaste auf die Datei Gdipplus.dll, und klicken Sie auf Eigenschaften.

    Note Wenn mehr als eine Datei "Gdiplus.dll" auf Ihrem Computer installiert ist, stellen Sie sicher, dass Sie die Dateiversion verwenden, die zu Office 2003 gehört.
  5. Überprüfen Sie auf der Registerkarte Allgemein Erstellungsdatum, -uhrzeit und Größe der Datei "Gdiplus.dll".
Hinweis: Wenn das Project 2003-Sicherheitsupdate KB838344 bereits auf Ihrem Computer installiert ist und Sie versuchen, das Update erneut zu installieren, wird die folgende Fehlermeldung angezeigt: KB838344:
Dieses Update wurde bereits installiert, oder es ist in einem bereits installierten Update enthalten.

Durch das Update behobene Probleme

Das Project 2003-Update KB838344 behebt das folgende Problem, das zuvor nicht in der Microsoft Knowledge Base beschrieben wurde:

Sicherheitsanfälligkeit im Grafikinterpretationscode, bei der eine auf bestimmte Weise erstellte Bilddatei die Ausführung böswilligen Programmcodes durch einen Angreifer ermöglichen kann

Im Grafikinterpretationscode besteht eine Sicherheitsanfälligkeit, bei der eine auf bestimmte Weise erstellte Bilddatei, die in einen Projektplan eingefügt wird, einem Angreifer die Ausführung böswilligen Programmcodes auf dem Computer eines Benutzers ermöglichen kann.


Zum Anfang | Ihr Feedback an uns

Informationsquellen

Wenn Sie ein Administrator sind, möchten Sie eventuell alle benötigten GDI+ Sicherheitsupdates in einem Batchvorgang installieren. Weitere Informationen über die Erstellung und Verwendung einer Batchdatei zur automatischen Installation mehrerer GDI+ Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base:
885885
(http://support.microsoft.com/kb/885885/DE/ )
So erstellen Sie eine Batchdatei zur automatischen Installation von mehreren GDI+ Sicherheitsupdates
Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 838344 - Geändert am: Dienstag, 9. Januar 2007 - Version: 1.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Office Project Professional 2003
  • Microsoft Office Project Standard 2003
Keywords: 
kbsecbulletin atdownload kbsecurity kbbug kbfix kbupdate KB838344
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Zum Anfang | Ihr Feedback an uns

Ihr Feedback an uns

 
Zum AnfangZum Anfang