Microsoft Office Remotecodeausführung: 9. Mai 2017

Gilt für
Windows Server 2008 Service Pack 2 Windows Server 2008 Foundation Windows Server 2008 Standard Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Web Edition Windows Server 2008 Enterprise Windows Server 2008 Datacenter

Zusammenfassung

Es besteht eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung, wenn Microsoft Office Eingaben vor dem Laden von DLL-Dateien (Dynamic Link Library) nicht ordnungsgemäß überprüft. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte die Kontrolle über das betroffene System übernehmen. Der Angreifer könnte dann Programme installieren; Anzeigen, Ändern oder Löschen von Daten; oder erstellen Sie neue Konten mit vollen Benutzerrechten. Für Benutzer mit Konten, die über weniger Systemrechte verfügen, kann dies geringere Auswirkungen haben als für Benutzer, die mit Administratorrechten arbeiten.

Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2017-0260.

Wichtig

  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Bereitstellungsinformationen

Informationen zur Bereitstellung dieses Sicherheitsupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Informationen zur Bereitstellung von Sicherheitsupdates: 9. Mai 2017

         Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien, welche die in den folgenden Tabellen aufgelisteten Attribute aufweisen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008

Hinweis

Die MANIFEST- (.manifest) und MUM-Dateien (.mum), die installiert werden, sind nicht aufgeführt.

Hilfe und Support zum Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update: Häufig gestellte Fragen

Sicherheitslösungen für IT-Profis: TechNet Security Support und Problembehandlung

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Sicherheit von Microsoft

Lokale Unterstützung je nach Land/Region: Internationaler Support

Dateiinformationen

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
Windows6.0-KB4018106-ia64.msu E15D9F47D3C39572BBBDC62AEDED2521EE4A7501 0C906DBABE02773179B0A5FBBD2879F68467A6FC06837DFE41E2068CB2B55E3F
Windows6.0-KB4018106-x86.msu 6B74E9BCF693D6FE8457DB2ACD3262BBC78C7C90 E651BDE5DAD59783D88B44143F4EBD29B40CE9E8059ECDCBC641B69599302B6F
Windows6.0-KB4018106-x64.msu BAD209EDC6E4CA1DE63E2AB461033F9630D32EB4 93853DF9A1AD79995BE4A0D7534DE4462576C996ABB231395232F68E0A5C542A

Alle unterstützten ia64-basierten Versionen

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Rundll32.exe 6.0.6002.19770 65,024 10-Apr-2017 2,147 IA-64
Rundll32.exe 6.0.6002.24089 65,024 07-Apr-2017 1,435 IA-64
Rundll32.exe 6.0.6002.19770 44,544 10-Apr-2017 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 07-Apr-2017 14:31 x86

Für alle unterstützten x86-basierten Versionen

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Rundll32.exe 6.0.6002.19770 44,544 10-Apr-2017 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 07-Apr-2017 14:31 x86

Für alle unterstützten x64-basierten Versionen

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Rundll32.exe 6.0.6002.19770 47,104 10-Apr-2017 2,203 x64
Rundll32.exe 6.0.6002.24089 47,104 07-Apr-2017 1,454 x64
Rundll32.exe 6.0.6002.19770 44,544 10-Apr-2017 21:40 x86
Rundll32.exe 6.0.6002.24089 44,544 07-Apr-2017 14:31 x86