Zusammenfassung
Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Weitere Informationen zu diesen Sicherheitsrisiken finden Sie unter Microsoft-Sicherheitsbulletin MS16-088.
Hinweis Damit dieses Sicherheitsupdate angewendet werden kann, muss die Release-Version von Service Pack 2 für Office 2010 auf dem Computer installiert sein.
Eine vollständige Liste der betroffenen Versionen Microsoft Office Software finden Sie im Microsoft Knowledge Base-Artikel KB3170008.
Hinweis Dieses Sicherheitsupdate ändert das Verhalten Excel Add-Ins und Dateien, die HTML-Inhalt enthalten. Weitere Informationen finden Sie im Abschnitt Weitere Informationen.
Beziehen und Installieren des Updates
Methode 1: Microsoft Update
Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie im Abschnitt „Aktivieren automatischer Updates in der Systemsteuerung“ dieses Safety & Security Center-Artikels.
Methode 2: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Eine Änderung, die in diesem Update enthalten ist, bezieht sich auf die Excel von Dokumenten, die von nicht vertrauenswürdigen Speicherorten geöffnet werden, die in der geschützten Ansicht nicht unterstützt werden. Dazu gehören nicht vertrauenswürdige Excel-Add-Ins (XLA oder XLAM) und HTML-Inhalt (.htm oder .html, einschließlich der Dokumente, die durch eine Erweiterung ".xls" umbenannt wurden). Zuvor umgangen diese Dateien die geschützte Ansicht beim Öffnen. Dies könnte zu einem Sicherheitsrisiko führen. Dieses Sicherheitsupdate blockiert jetzt, dass diese Dateien von nicht vertrauenswürdigen Speicherorten geöffnet werden. Dieses Sicherheitsupdate kann die Kompatibilität mit vorhandenen Lösungen brechen. Um diese Probleme zu beheben, müssen Benutzer der Datei manuell vertrauen, bevor sie sie in einem Excel.
Weitere Informationen zu vertrauenswürdigen Office Und wie Sie einer Datei vertrauen können, finden Sie auf der folgenden Microsoft-Webseite:
Planen der Einstellungen für vertrauenswürdige Speicherorte Office 2010Alternativ können Sie die folgenden Schritte ausführen, um die Blockierung Excel Add-Ins (XLA oder XLAM) manuell zu entsperren.
Hinweis Diese Aktion kann nicht rückgängig gemacht werden.
-
Suchen Sie die XLA- oder XLAM-Datei im Datei-Explorer.
-
Klicken Sie mit der rechten Maustaste auf die Datei, und klicken Sie dann auf Eigenschaften.
-
Klicken Sie auf die Registerkarte Allgemein, und aktivieren Sie dann im Bereich Sicherheit das Kontrollkästchen Blockierung aufheben.
-
Klicken Sie auf Übernehmen und dann auf OK.
Anschließend ist das add-Excel verfügbar und wird wie erwartet angezeigt.
Wichtig Wir raten davon ab, Sicherheitsupdates zu deinstallieren. Dadurch wird Ihr System anfällig.
Das Office Sicherheitsteam erwägt Änderungen an zukünftigen Updates, um die Sicherheit zu gewährleisten und Kunden bei der Lösung von Workflowproblemen zu unterstützen, die durch dieses Sicherheitsupdate verursacht werden. Weitere Informationen finden Sie im Excel Supportteam-Blog:
Excel arbeitsmappen werden nach der Installation von MS16-088 möglicherweise nicht geöffnet
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel KB3170008.
Ersetzte Sicherheitsupdates
Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate KB3115130.
Dateihashinformationen
Paketname |
Pakethash SHA 1 |
Pakethash SHA 2 |
---|---|---|
excel2010-kb3115322-fullfile-x86-glb.exe |
874100C8A76764C8F310D2E8DB238C67CAE81A20 |
2FD028C7EFA647A7368EB9EE84ED5ECA10E3DB12EA97DB006B08DBCDEA0B97FC |
excel2010-kb3115322-fullfile-x64-glb.exe |
57903BBBB4DC7C3CB4DF6C9ADA55A51B0660CF0C |
C0DDF409D95389306003ACC2F4679A66A4F2EB4EA31C0C3958E1EFE201EBFFE8 |
Die englische Version dieses Sicherheitsupdates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf.
Alle unterstützten x86-basierten Versionen von Excel 2010
Dateibezeichner |
File name |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
---|---|---|---|---|---|
excel.exe |
excel.exe |
14.0.7171.5000 |
20,411,584 |
16-Jun-2016 |
10:32 |
excel.man |
excel.exe.manifest |
1,194 |
05.11.2009 |
1,100 |
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
17,848,000 |
17. Mai 2016 |
02:04 |
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,432 |
13-Okt-2015 |
06:52 |
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05.03.2014 |
06:06 |
Alle unterstützten x64-basierten Versionen von Excel 2010
Dateibezeichner |
File name |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
---|---|---|---|---|---|
excel.exe |
excel.exe |
14.0.7171.5000 |
27,667,136 |
16-Jun-2016 |
10:36 |
excel.man |
excel.exe.manifest |
1,196 |
05.11.2009 |
11:23 |
|
xl12cnv.exe |
excelcnv.exe |
14.0.7170.5000 |
25,059,520 |
17. Mai 2016 |
02:18 |
xlcall32.dll |
xlcall32.dll |
14.0.7162.5000 |
10,944 |
13-Okt-2015 |
07:00 |
xlicons.exe |
xlicons.exe |
14.0.7120.5000 |
1,480,360 |
05.03.2014 |
06:06 |
Hilfe für die Installation von Updates: Support für Microsoft Update Security-Lösungen für
IT-Experten: TechNet-Sicherheitsbehandlung und
Supporthilfezum Schutz Ihres
Windows-basierten
Computers vor Viren und Schadsoftware: Lokaler Support für Virenlösung und Security Center entsprechend Ihrem Land: Internationaler Support