MS14-082: Sicherheitsrisiken in Microsoft Office können Remotecodeausführung ermöglichen: 9. Dezember 2014

Einführung

Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko, das die Remotecodeausführung oder die Umgehung von Sicherheitsfeatures ermöglichen kann, wenn eine speziell gestaltete Datei in einer betroffenen Edition von Microsoft Office geöffnet wird.

Zusammenfassung

Microsoft hat das Sicherheitsbulletin MS14-082 veröffentlicht. Erfahren Sie mehr darüber, wie Sie die In diesem Sicherheitsbulletin enthaltenen Korrekturen erhalten:

  • Verwenden Sie für Einzel-, Klein- und Organisationsbenutzer das Feature für automatische Windows-Updates, um die Korrekturen von Microsoft Update zu installieren. Informationen hierzu finden Sie unter Automatisches Abrufen von Sicherheitsupdates auf der Microsoft Safety and Security Center-Website.

  • Informationen für IT-Experten finden Sie im Microsoft Security Bulletin MS14-082 auf der Security TechCenter-Website.

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support

Schützen Sie Ihren Computer, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware: Virenlösungs- und Sicherheitscenter

Lokaler Support je nach Land: Internationaler Support

Weitere Informationen

Bekannte Probleme und zusätzliche Informationen zu diesem Sicherheitsupdate

Bekannte Probleme mit diesem Sicherheitsupdate

  • Nach der Installation dieses Sicherheitsupdates erhalten Sie möglicherweise eine Fehlermeldung, die einer der folgenden ähnelt, wenn Sie ein Forms ActiveX-Steuerelement (forms3) in ein Office-Dokument einfügen oder die Eigenschaften eines Steuerelements bearbeiten:

    Hinweis

    Visio kann dieses Steuerelement nicht einfügen, weil das TypeInfo-Steuerelement nicht ordnungsgemäß zusammengeführt wurde. Stellen Sie sicher, dass alle Parametertypen VBA-freundlich sind. Löschen Sie ggf. die TEMP-Datei *.exd.

    Hinweis

    Die Objektbibliothek ist ungültig oder enthält Verweise auf Objektdefinitionen, die nicht gefunden werden konnten.

    ODER

    Hinweis

    Objekt kann nicht eingefügt werden.

    ODER

    Hinweis

    Das zum Erstellen dieses Objekts verwendete Programm ist Forms. Das Programm ist entweder auf Ihrem Computer nicht installiert, oder es reagiert nicht. Um dieses Objekt zu bearbeiten, installieren Sie Forms , oder stellen Sie sicher, dass alle Dialogfelder in Formularen geschlossen sind.

    Hinweis In dieser Fehlermeldung kann der Formulartext auch durch die GUID des Steuerelements ersetzt werden.

Weitere Informationen zum Beheben dieses Problems finden Sie im folgenden Artikel der Microsoft Knowledge Base:

3025036 Fehler "Objekt kann nicht eingefügt werden" in einer benutzerdefinierten ActiveX-Office-Lösung nach der Installation des Sicherheitsupdates MS14-082

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten. Wenn dies der Fall ist, wird das bekannte Problem unter jedem Artikellink aufgeführt.

  • 2726958 MS14-082: Beschreibung des Sicherheitsupdates für Microsoft Office 2013: 9. Dezember 2014
  • 2596927 MS14-082: Beschreibung des Sicherheitsupdates für die Microsoft Office-Suite 2007: 9. Dezember 2014
  • 2553154 MS14-082: Beschreibung des Sicherheitsupdates für Microsoft Office 2010: 9. Dezember 2014

Bereitstellung von Sicherheitsupdates

Microsoft Office 2007 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft Office 2007:
fm202007-kb2596927-fullfile-x86-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise vor der Installation des Sicherheitsupdates verwenden. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2596927
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2010 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für Microsoft Office 2010 (32-Bit-Editionen) und
Microsoft Word 2010 (32-Bit-Editionen):
fm202010-kb2553154-fullfile-x86-glb.exe
Für Microsoft Office 2010 (64-Bit-Editionen) und
Microsoft Word 2010 (64-Bit-Editionen):
fm202010-kb2553154-fullfile-x64-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise vor der Installation des Sicherheitsupdates verwenden. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2553154
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2013 (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Dateiname des Sicherheitsupdates Für unterstützte Editionen von Microsoft Office 2013 (32-Bit-Editionen):
fm202013-kb2726958-fullfile-x86-glb.exe
Für unterstützte Editionen von Microsoft Office 2013 (64-Bit-Editionen):
fm202013-kb2726958-fullfile-x64-glb.exe
Installationsoptionen Siehe Microsoft Knowledge Base-Artikel 912203
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise vor der Installation des Sicherheitsupdates verwenden. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Verwenden Sie das Element "Software" in Systemsteuerung.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2726958
Überprüfung des Registrierungsschlüssels Nicht anwendbar

Microsoft Office 2013 RT (alle Editionen)Referenztabelle

Die folgende Tabelle enthält die Sicherheitsupdateinformationen für diese Software.

Bereitstellung Das 2726958 Update für Microsoft Office 2013 RT ist über Windows Update verfügbar.
Neustartanforderung In einigen Fällen ist für dieses Update kein Neustart erforderlich. Wenn die erforderlichen Dateien verwendet werden, erfordert dieses Update einen Neustart. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, in der Sie aufgefordert werden, einen Neustart zu starten.

Um die Wahrscheinlichkeiten zu verringern, dass ein Neustart erforderlich ist, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise vor der Installation des Sicherheitsupdates verwenden. Weitere Informationen zu den Gründen, warum Sie möglicherweise zum Neustart aufgefordert werden, finden Sie im Microsoft Knowledge Base-Artikel 887012.
Informationen zur Deinstallation Klicken Sie auf Systemsteuerung, auf System und Sicherheit, auf Windows Update und dann unter Siehe auch auf Installierte Updates. Wählen Sie dann das gewünschte Update in der Liste aus.
Dateiinformationen Siehe Microsoft Knowledge Base-Artikel 2726958

Dateihashinformationen

Paketname Pakethash SHA1 Pakethash SHA2
fm202007-kb2596927-fullfile-x86-glb.exe 7134AF5163B727606B0E03868F697AB74CA329AB 0887BD5908DD8DAEA06D62A9F4D9432AAF30D5246F4B0008D774009107473D3A
fm202010-kb2553154-fullfile-x64-glb.exe 982E1544DDF6A6E17B094F97DDBA654921699ECF 002A7DFE06AB4014A0C3CE25F2D5ED7B22FBC983DF8312F670C09A04A1F1FECA
fm202010-kb2553154-fullfile-x86-glb.exe BDC5D2324C57DE891342E9818159DC0271F6F194 623CBF110FD7094FD73B1C68052E156DB3DCE0855108D11A3BAE466E9B7DE1B5
fm202013-kb2726958-fullfile-x64-glb.exe EC8EEF578DD4FFEFB149D1E2AEAA12F4AC2710DC 4949F0E35182AB9EAA38895D7397415FC2D943956F0D952957EFFF37D684F734
fm202013-kb2726958-fullfile-x86-glb.exe 940E36421FFCC83756B96D950B92B2985D0896A1 9D3AA9840B81FA627EE4A3AE4F864505DA93C8AD3E0913E5B1BDACEF1E52E47E