Technische Warnung des Buerger-CERT

[Bcert-2010-0114/1]:
Microsoft Patchday November 2010

Risiko: Hoch

Betroffene Systeme:
Microsoft Office XP
Microsoft Office 2003
Microsoft Office 2007
Microsoft Office 2010
Microsoft Office 2004 fuer Mac
Microsoft Office 2008 fuer Mac
Microsoft Office fuer Mac 2011
Open XML-Dateiformatkonverter fuer Mac
Microsoft PowerPoint Viewer
Forefront Unified Access Gateway 2010


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber einen Besuch
der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter [2], [3], [4].

Alternativ koennen die Sicherheitsupdates ueber die Microsoft Security
Bulletin Summary fuer November 2010 Webseite bezogen werden:

http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms10-nov.mspx

Beschreibung:

Im November 2010 schliesst Microsoft mit drei Sicherheitsupdates
insgesamt elf Sicherheitsluecken.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in
Microsoft Office ausnutzen, um beliebigen Code mit den Rechten des
angemeldeten Benutzers auszufuehren. Die Office-Schwachstellen lassen
sich durch praeparierte Webseiten oder Office-Dokumente ausnutzen. Des
Weiteren schliesst Microsoft im Forefront Unified Access Gateway (UAG)
drei Cross-Site-Scripting- sowie eine Spoofing-Schwachstelle.

Die Sicherheitsupdates fuer Microsoft Office 2004 fuer Mac, Microsoft
Office 2008 fuer Mac und fuer den Open XML-Dateiformatkonverter fuer Mac
sind derzeit noch nicht verfuegbar.

Quellen:

[1] Microsoft-Sicherheitsupdates fuer November 2010
http://www.microsoft.com/germany/protect/computer/updates/bulletins/201011.mspx

[2] Konfigurieren und Verwenden von automatischen Updates in Windows XP
http://support.microsoft.com/kb/306525/de

[3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off

[4] Windows 7: Grundlegendes zur Sicherheit und sicheren Computerarbeit
http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de