MS10-036: Sicherheitsrisiko in der COM-Prüfung in Microsoft Office kann die Codeausführung von Remotestandorten aus ermöglichen

Microsoft hat das Sicherheitsbulletin MS10-036 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Privatanwender:
  http://www.microsoft.com/germany/protect/computer/updates/bulletins/201006.mspx (http://www.microsoft.com/germany/protect/computer/updates/bulletins/201006.mspx)
  Details überspringen Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:
  http://www.update.microsoft.com/microsoftupdate (http://www.update.microsoft.com/microsoftupdate)
• IT-Profis:
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms10-036.mspx (http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms10-036.mspx)

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Wir stellen eine Microsoft Fix it-Lösung für Benutzer von Windows XP-Systemen bereit, auf denen Microsoft Office XP installiert ist. Obwohl es sich nicht um eine Codekorrektur in den Office-Produkten selbst handelt, bietet die Microsoft Fix it-Lösung einen ähnlichen Schutz gegen das in diesem Bulletin beschriebenen Sicherheitsrisiko. Das Risiko für die Anwendungskompatibilität wurde zwar minimiert, Benutzer sollten diese Microsoft Fix it-Lösung aber testen, bevor sie sie auf breiterer Ebene verteilen. Zum Ermitteln des Downloadspeicherorts verwenden Sie die Fix it-Schaltflächen in diesem Artikel.

Welche Änderungen nimmt die Fix it-Lösung vor?

Die Fix it-Lösung stellt Schutzmechanismen bereit, die mit den in Bulletin MS10-036 bereitgestellten Softwareupdates vergleichbar sind. Dazu wird eine zusätzliche Prüfung von COM-Objekten in Office-Dokumenten hinzugefügt. Um diesen Schutz bereitzustellen, verwendet die Fix it-Lösung den IE-Killbitmechanismus zum Schutz vor in bösartiger Absicht erstellten Dokumenten. Die Fix it-Lösung erfordert keinen Neustart und kann unter Verwendung der standardmäßigen Microsoft-Bereitstellungslösungen bereitgestellt werden. Die Fix it-Lösungen ist für Office XP auf Systemen mit Windows XP bestimmt und behandelt Probleme in Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Microsoft Publisher und Microsoft Visio.

Hinweis Die Fix it-Lösung enthält nicht die Office-Features zum Überschreiben von Killbits. Weitere Informationen zu den Office-Features zum Überschreiben von Killbits finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Um eine automatische Korrektur des Problems durchzuführen, klicken Sie auf den Link Problem beheben. Klicken Sie anschließend im Dialogfeld Dateidownload auf Ausführen, und befolgen Sie die Schritte im Assistenten.





HinweisDieser Assistent ist möglicherweise nur in Englisch verfügbar. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.

Hinweis Wenn Sie sich nicht an dem Computer befinden, auf dem das Problem auftritt, können Sie die automatische Korrektur auf ein Flashlaufwerk oder eine CD speichern und anschließend auf dem vom Problem betroffenen Computer ausführen.

Weitere Informationen zu diesem Sicherheitsupdate

Neue Funktionalität

Mit diesem Sicherheitsupdate können Benutzer mithilfe einer Microsoft Office Killbit-Liste steuern, ob und wie ActiveX-Steuerelemente und OLE-Objekte geladen werden. Weitere Informationen zu dieser Funktionalität finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

• 982311  (http://support.microsoft.com/kb/982311/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Office 2003 vom 8. Juni 2010
• 982312  (http://support.microsoft.com/kb/982312/en-US/ )  MS10-036: Hinweise zum Sicherheitsupdate für 2007 Office System vom 8. Juni 2010
• 982133  (http://support.microsoft.com/kb/982133/en-US/ ) MS10-036 und MS10-038: Hinweise zum Sicherheitsupdate für Excel 2003 vom 8. Juni 2010
• 982308  (http://support.microsoft.com/kb/982308/en-US/ ) MS10-038 und MS10-036: Hinweise zum Sicherheitsupdate für Excel 2007 vom 8. Juni 2010
• 982157  (http://support.microsoft.com/kb/982157/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für PowerPoint 2003 vom 8. Juni 2010
• 982158  (http://support.microsoft.com/kb/982158/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für PowerPoint 2007 vom 8. Juni 2010
• 982122  (http://support.microsoft.com/kb/982122/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Publisher 2003 vom 8. Juni 2010
• 982124  (http://support.microsoft.com/kb/982124/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Publisher 2007 vom 8. Juni 2010
• 982126  (http://support.microsoft.com/kb/982126/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Visio 2003 vom 8. Juni 2010
• 982127  (http://support.microsoft.com/kb/982127/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Visio 2007 vom 8. Juni 2010
• 982134  (http://support.microsoft.com/kb/982134/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Word 2003 vom 8. Juni 2010
• 982135  (http://support.microsoft.com/kb/982135/en-US/ ) MS10-036: Hinweise zum Sicherheitsupdate für Word 2007 vom 8. Juni 2010
• 983632  (http://support.microsoft.com/kb/983632/en-US/ )  Sicherheitseinstellungen für ActiveX-Steuerelemente und OLE-Objekte in Office 2003 und in der 2007 Office-Suite

Ersetzte Sicherheitsupdates

Dieses Sicherheitsupdate ersetzt das folgende Sicherheitsupdate:

• 973965  (http://support.microsoft.com/kb/973965/en-US/ ) MS09-060: Sicherheitsrisiken in ActiveX-Steuerelementen der Microsoft Active Template Library (ATL) für Microsoft Office können Remotecodeausführung ermöglichen