Einführung
Dieses Update beseitigt ein Sicherheitsrisiko in Microsoft Outlook, das die Offenlegung von Informationen ermöglichen kann, wenn eine speziell gestaltete E-Mail-Nachricht geöffnet oder in der Vorschau angezeigt wird.
Zusammenfassung
Microsoft hat das Sicherheitsbulletin MS13-094 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:
-
Privatbenutzer:
Details überspringen: Laden Sie die Updates für Ihren Heimcomputer oder Laptop jetzt von der Microsoft Update-Website herunter:
-
IT-Profis:
So erhalten Sie Hilfe und Unterstützung bei diesem Sicherheitsupdate
Hilfe beim Installieren von Updates:
Sicherheitslösungen für IT-Profis:
Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Lokaler Support entsprechend Ihrem Land:
Zusätzliche Informationen zu dem Sicherheitsupdate
Informationen zum Download
Das Update steht im Microsoft Download Center zum Download zur Verfügung:
Bekannte Probleme bei diesem Sicherheitsupdate
Nach der Installation dieses Updates können Probleme mit der S/MIME-Zertifikatverifizierung in Microsoft Outlook auftreten. Dieses Problem kann auftreten, weil das Update das Abrufen von Remotezwischenzertifikaten in Outlook deaktiviert.
Wenn dieses Problem auftritt oder wenn Sie in einer Umgebung mit einer Enterprise-Installation arbeiten, die den Abruf von Remotezertifikaten erfordert, auf die in einer AIA-Erweiterung (Authority Information Access, Zugriff auf Zertifizierungsstelleninfos) verwiesen wird, dann kann das Abrufen von Remotezwischenzertifikaten in Outlook durch Festlegen eines entsprechenden Registrierungsschlüssels aktiviert werden.
Warnung Wenn Sie den Registrierungsschlüssel zum Aktivieren des Abrufens von Remotezwischenzertifikaten in Outlook festlegen, werden die durch dieses Update bereitgestellten Schutzmechanismen entfernt.
Wichtig Führen Sie die in diesem Abschnitt beschriebenen Schritte sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Bevor Sie Änderungen vornehmen, falls Probleme auftreten.
Um das Abrufen von Remotezwischenzertifikaten in Outlook nach der Installation dieses Updates zu aktivieren, legen Sie den folgenden Registrierungsschlüssel fest:
Registrierungsschlüssel: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security
DWORD-Name: EnableAIACertExtension
Wert: 1
Notizen
-
Sie müssen den Unterschlüssel Security und den DWORD-Eintrag EnableAIACertExtension erstellen, wenn diese nicht vorhanden sind.
-
Um die Auswertung zu deaktivieren, legen Sie den Datenwert auf 0 fest (0 ist der Standardwert).
Darüber hinaus können Sie diese Registrierungsschlüsseländerung mithilfe von Gruppenrichtlinien über Domänengrenzen hinweg anwenden. Weitere Informationen zu Gruppenrichtlinien finden Sie im TechNet-Artikel .
Voraussetzungen für die Installation dieses Sicherheitsupdates
Um dieses Sicherheitsupdate installieren zu können, muss oder für Microsoft Office 2010 auf dem Computer installiert sein.
Neustart
Sie müssen den Computer möglicherweise neu starten, nachdem Sie dieses Sicherheitsupdate installiert haben.
In bestimmten Fällen ist nach der Installation dieses Updates kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss jedoch ein Neustart durchgeführt werden. In diesem Fall werden Sie durch eine entsprechende Meldung aufgefordert, den Computer neu zu starten.
Um die Notwendigkeit, einen Neustart auszuführen, zu verringern, beenden Sie alle betroffenen Dienste, und schließen Sie alle Anwendungen, die die betroffenen Dateien möglicherweise verwenden, bevor Sie das Sicherheitsupdate installieren.
Weitere Informationen finden Sie unter nachdem Sie ein Sicherheitsupdate auf einem Windows-Computer installiert haben.
Informationen zur Deinstallation
Hinweis Microsoft rät davon ab, Sicherheitsupdates zu entfernen.
Verwenden Sie die Systemsteuerungsoption Software bzw. Programme und Funktionen, um das Sicherheitsupdate zu entfernen.
Hinweis Wenn Sie dieses Sicherheitsupdate entfernen, werden Sie möglicherweise aufgefordert, den Microsoft Office-Datenträger einzulegen. Außerdem besteht unter Umständen nicht die Möglichkeit, das Sicherheitsupdate über die Option Software bzw. Programme und Funktionen in der Systemsteuerung zu deinstallieren. Für dieses Problem gibt es mehrere mögliche Ursachen.
Weitere Informationen finden Sie unter .
Ersetzte Sicherheitsupdates
Dieses Sicherheitsupdate ersetzt das Sicherheitsupdate .
Die englische Version dieses Sicherheitsupdates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
Alle unterstützten x86-basierten Versionen von Outlook 2010
