Hinweise zum Sicherheitsupdate für Office Online Server: 13. Juli 2021 (KB5001973)

Zusammenfassung

Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit bezüglich Sppofing in Microsoft Office Online Server und eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Microsoft Excel. Weitere Informationen finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2021-34451 und Microsoft Common Vulnerabilities and Exposures CVE-2021-34501.

Hinweis: Um dieses Sicherheitsupdate installieren zu können, muss die endgültige Produktversion von Microsoft Office Online Server auf dem Computer installiert sein.

Verbesserungen und Korrekturen

Hinweis: Unterstützung für Windows Server 2019 wurde für Office Online Server hinzugefügt.

Die Verwendung von TLS 1.1 und TLS 1.2 zusammen mit Office Online Server erfordert eine starke Kryptographie in .NET Framework 4.5 und höheren Versionen. Dieses Update aktiviert die starke Kryptographie in .NET Framework 4.5 oder höher durch Hinzufügen der folgenden Registrierungsschlüssel. Nach der Installation dieses Updates müssen Sie die starke Kryptografie nicht mehr manuell aktivieren, wie Sie es sonst tun müssten, indem Sie die Schritte im ersten Abschnitt von https://docs.microsoft.com/de-de/officeonlineserver/enable-tls-1-1-and-tls-1-2-support-in-office-online-server ausführen.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001
"SystemDefaultTlsVersions"=dword:00000001

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001
"SystemDefaultTlsVersions"=dword:00000001

Beziehen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Website mit dem Microsoft Update-Katalog.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.