Hinweise zum Sicherheitsupdate für Outlook 2007: 13. Juni 2017

Problem 1

Beim Öffnen einer Anlage in als Rich-Text formatierten E-Mails, Kontakten oder Aufgaben wird folgende Fehlermeldung angezeigt:

„Das zum Erstellen dieses Objekts verwendete Programm ist Outlook. Das Programm ist entweder auf dem Computer nicht installiert, oder es reagiert nicht. Installieren Sie zum Bearbeiten des Objekts Outlook, oder stellen Sie sicher, dass alle Dialogfelder in Outlook geschlossen sind.“

Möglicherweise wird auch Folgendes angezeigt:

„Dieses Element enthält Anlagen, die als potenziell unsicher eingestuft sind. Sie werden diese Anlagen nach dem Schließen des Elements eventuell nicht mehr anzeigen können.“

Weitere Informationen finden Sie unter Sie erhalten beim Öffnen von Anlagen in Outlook eine Fehlermeldung.

Problem 2

Wenn Sie eine Anlage öffnen, die aufeinander folgende Punkte (...) oder ein Ausrufezeichen (!) enthält, werden die Dateien blockiert und eine Warnmeldung wird angezeigt. Weitere Informationen finden Sie unter Sie erhalten beim Öffnen von Anlagen in Outlook eine Fehlermeldung.

Problem 3

Wenn eine E-Mail-Nachricht eine andere E-Mail-Nachricht als Anlage enthält und die Betreffzeile der angefügten E-Mail-Nachricht mit einer nicht sicheren Dateinamenerweiterung endet (siehe Seite zu blockierten Anlagen in Outlook), wird die E-Mail-Anlage für Empfänger blockiert. Um dieses Problem zu umgehen, kann der Absender die Anlage umbenennen, sodass sie nicht mit einer nicht sicheren Dateinamenerweiterung endet. Fügen Sie sie anschließend an die zu sendende E-Mail-Nachricht an.

Problem 4

Wenn Sie ein benutzerdefiniertes Formular verwenden, das Sie für Outlook erstellt haben, stellen Sie die folgenden beiden Symptome fest:

• VBScript wird nicht ausgeführt.

• Eine Warnung wegen Malware wird angezeigt

Weitere Informationen finden Sie unter Sie erhalten beim Öffnen von Anlagen in Outlook eine Fehlermeldung.

Problem 5

iCloud wird in Outlook 2007 nicht ordnungsgemäß geladen. Beim Zugriff auf Kalender, Kontakte oder Aufgaben in Outlook 2007 wird folgende Fehlermeldung angezeigt:

Status

Das Laden von nicht registrierten MAPI-Diensten wurde standardmäßig deaktiviert, um die Sicherheit von Outlook zu erhöhen.

Problemumgehung

Warnung Durch diese Problemumgehung wird Ihr Computer oder Ihr Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Die Verwendung dieser Problemumgehung erfolgt auf eigene Verantwortung.

Wenn Sie über vertrauenswürdige Anwendungen verfügen, die auf diese Weise geladen werden müssen, können Sie diese Anwendungen durch Festlegen des folgenden Registrierungsschlüssels erneut aktivieren:

REG_DWORD HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

Mit dem folgenden Registrierungsunterschlüssel können Sie die Registrierungseinstellung als Domänenrichtlinie anwenden:

HKCU\Software\Policies\Microsoft\Office\12.0\Outlook\Security\AllowUnregisteredMapiServices

Wert 0 (Standard): Blockiert das Laden von nicht registrierten MAPI-Diensten. Diese Einstellung wird empfohlen, um die unerwartete Ausführung von unbekanntem Code zu vermeiden.

Wert 1: Aktiviert das Laden von nicht registrierten MAPI-Diensten.

Wichtig Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Sichern und Wiederherstellen der Registrierung in Windows

Gehen Sie wie folgt vor, um diese Registrierungsänderungen vorzunehmen:

1. Klicken Sie auf Start und auf Ausführen. Geben Sie in das Feld Öffnen die Zeichenfolge regedit ein, und klicken Sie anschließend auf OK.

2. Klicken Sie auf den folgenden Unterschlüssel in der Registrierung:

   HKCU\Software\Microsoft\Office\12.0\Outlook\Security\

3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.

4. Geben Sie AllowUnregisteredMapiServices als Namen für den DWORD-Wert ein, und drücken Sie anschließend die EINGABETASTE.

5. Klicken Sie mit der rechten Maustaste auf AllowUnregisteredMapiServices, und klicken Sie dann auf Ändern.

6. Geben Sie in das Feld Wert den Wert 1 ein, um den Registrierungseintrag zu aktivieren, und klicken Sie dann auf OK.
   Hinweis Um die Einstellung AllowUnregisteredMapiServices zu deaktivieren, geben Sie 0 (null) ein, und klicken Sie anschließend auf OK.

7. Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.

Informationen zu Sicherheitsrisiken (betrifft alle Versionen)

MAPI überprüft nicht, ob die zu ladende DLL eines Anbieters in „MapiSVC.inf“ ordnungsgemäß registriert ist oder ob sie überhaupt vom lokalen Computer stammt. Diese Schwachstelle kann ausgenutzt werden, indem eine Datei zusammen mit einem OLE-Objekt so erstellt wird, dass MAPI eine DLL über eine Netzwerkfreigabe lädt, wenn das OLE-Objekt aktiviert wird. Dadurch kann beliebiger Code ausgeführt werden.

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.

Methode 1: Microsoft Update

Methode 2: Microsoft Update-Katalog

Methode 3: Microsoft Download Center

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates: 13. Juni 2017.

Ersetzte Sicherheitsupdates

Dieses Sicherheitsupdate ersetzt kein zuvor veröffentlichtes Update.

Dateihashinformationen

Dateiinformationen