Sicherheitsupdate für Microsoft Office

Technische Warnung des Bürger-CERT
----------------------------------

TECHNISCHE WARNUNG TW-T15/0015
Titel: Sicherheitsupdate für Microsoft Office
Datum: 11.02.2015
Risiko: mittel

ZUSAMMENFASSUNG
Microsoft stellt mit dem Februar 2015 Patchday unter anderem
Sicherheitsupdates für Microsoft Office zur Verfügung, wodurch mehrere
kritische Sicherheitslücken behoben werden.

BETROFFENE SYSTEME
- Microsoft Excel 2007 Sp3
- Microsoft Excel 2010 Sp2 X64
- Microsoft Excel 2010 Sp2 X86
- Microsoft Excel 2013 X64
- Microsoft Excel 2013 X86
- Microsoft Excel 2013 RT
- Microsoft Excel 2013 SP1
- Microsoft Excel 2013 SP1
- Microsoft Excel 2013 RT SP1
- Microsoft Excel Viewer
- Microsoft Office 2007 SP3
- Microsoft Office 2010 SP2 X64
- Microsoft Office 2010 SP2 X86
- Microsoft Office 2013 RT
- Microsoft Office 2013 X64
- Microsoft Office 2013 X86
- Microsoft Office 2013 RT SP1
- Microsoft Office 2013 SP1 X64
- Microsoft Office 2013 SP1 X86
- Microsoft Office Compatibility Pack SP3
- Microsoft Office Web Apps 2010 SP2
- Microsoft Office Word Viewer
- Microsoft Sharepoint Server 2010 Sp2
- Microsoft Word 2007 Sp3
- Microsoft Word 2010 Sp2 X64
- Microsoft Word 2010 Sp2 X86
- Apple Mac OS X
- Microsoft Windows
- Microsoft Windows RT

EMPFEHLUNG
Es wird dringend empfohlen, die Sicherheitsupdates zeitnah über die
Windows-Update-Funktion zu installieren. Sofern Sie diese Funktion
deaktiviert haben, können Sie die Updates auch gezielt herunterladen und
installieren; am einfachsten erfolgt dies über das 'Windows Updates',
welches Sie über das Wartungscenter aufrufen können.

BESCHREIBUNG
Microsoft Excel ist ein weit verbreitetes Tabellenkalkulationsprogramm.

Microsoft Excel Viewer ist eine Anwendung zum Öffnen, Anzeigen und
Drucken von Excel-Dokumenten ohne Installation von MS Excel.

Microsoft Office ist ein Paket von Bürosoftware für die Betriebssysteme
Microsoft Windows und Mac OS X. Für unterschiedliche Aufgabenstellungen
werden verschiedene sogenannte Editionen angeboten, die sich in den
enthaltenen Komponenten, dem Preis und der Lizenzierung unterscheiden.

Der Microsoft Office Compatibility Pack ermöglicht älteren MS Office
Versionen das Öffnen, Editieren und Speichern von Dokumenten, die mit MS
Office 2007 und 2010 erstellt wurden.

Microsoft Office Web Apps ist die browserbasierte Version von Word,
PowerPoint, Excel und OneNote. Konzipiert sowohl für Privatkunden wie
Unternehmen.

Der Der Microsoft Office Word Viewer ist ein eigenständiges Programm zum
Lesen und Drucken beliebiger Office Dokumente ohne installiertes
Microsoft Office Paket.

SharePoint Server ist ein Produkt der Firma Microsoft für die virtuelle
Zusammenarbeit von Benutzern unter einer Weboberfläche mit einer
gemeinsamen Daten- und Informationsablage.

Microsoft Word ist die Textverarbeitungssoftware des MS Office-Paketes.

Mehrere von Microsoft mit dem Update für Februar geschlossene
Sicherheitslücken in verschiedenen Office-Anwendungen ermöglichen einem
entfernten, nicht am System angemeldeten Angreifer aus dem Internet,
mittels schädlicher, präparierter Office-Dateien, beliebige Befehle mit
den Rechten des Benutzers auszuführen. Unter bestimmten Umständen ist es
solchen Angreifern möglich, die vollständige Kontrolle über das System zu
erlangen.

QUELLEN
- Microsoft Sicherheitshinweise MS15-012 (Office)
https://technet.microsoft.com/library/de-DE/security/MS15-012
- Microsoft Sicherheitshinweise MS15-013 (Office)
https://technet.microsoft.com/library/de-DE/security/MS15-013

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Autor	Mitteilung
Nubira Moderator Beiträge: 15134	Gesendet: 18:08 - 11.02.2015 Technische Warnung des Bürger-CERT ---------------------------------- TECHNISCHE WARNUNG TW-T15/0015 Titel: Sicherheitsupdate für Microsoft Office Datum: 11.02.2015 Risiko: mittel ZUSAMMENFASSUNG Microsoft stellt mit dem Februar 2015 Patchday unter anderem Sicherheitsupdates für Microsoft Office zur Verfügung, wodurch mehrere kritische Sicherheitslücken behoben werden. BETROFFENE SYSTEME - Microsoft Excel 2007 Sp3 - Microsoft Excel 2010 Sp2 X64 - Microsoft Excel 2010 Sp2 X86 - Microsoft Excel 2013 X64 - Microsoft Excel 2013 X86 - Microsoft Excel 2013 RT - Microsoft Excel 2013 SP1 - Microsoft Excel 2013 SP1 - Microsoft Excel 2013 RT SP1 - Microsoft Excel Viewer - Microsoft Office 2007 SP3 - Microsoft Office 2010 SP2 X64 - Microsoft Office 2010 SP2 X86 - Microsoft Office 2013 RT - Microsoft Office 2013 X64 - Microsoft Office 2013 X86 - Microsoft Office 2013 RT SP1 - Microsoft Office 2013 SP1 X64 - Microsoft Office 2013 SP1 X86 - Microsoft Office Compatibility Pack SP3 - Microsoft Office Web Apps 2010 SP2 - Microsoft Office Word Viewer - Microsoft Sharepoint Server 2010 Sp2 - Microsoft Word 2007 Sp3 - Microsoft Word 2010 Sp2 X64 - Microsoft Word 2010 Sp2 X86 - Apple Mac OS X - Microsoft Windows - Microsoft Windows RT EMPFEHLUNG Es wird dringend empfohlen, die Sicherheitsupdates zeitnah über die Windows-Update-Funktion zu installieren. Sofern Sie diese Funktion deaktiviert haben, können Sie die Updates auch gezielt herunterladen und installieren; am einfachsten erfolgt dies über das 'Windows Updates', welches Sie über das Wartungscenter aufrufen können. BESCHREIBUNG Microsoft Excel ist ein weit verbreitetes Tabellenkalkulationsprogramm. Microsoft Excel Viewer ist eine Anwendung zum Öffnen, Anzeigen und Drucken von Excel-Dokumenten ohne Installation von MS Excel. Microsoft Office ist ein Paket von Bürosoftware für die Betriebssysteme Microsoft Windows und Mac OS X. Für unterschiedliche Aufgabenstellungen werden verschiedene sogenannte Editionen angeboten, die sich in den enthaltenen Komponenten, dem Preis und der Lizenzierung unterscheiden. Der Microsoft Office Compatibility Pack ermöglicht älteren MS Office Versionen das Öffnen, Editieren und Speichern von Dokumenten, die mit MS Office 2007 und 2010 erstellt wurden. Microsoft Office Web Apps ist die browserbasierte Version von Word, PowerPoint, Excel und OneNote. Konzipiert sowohl für Privatkunden wie Unternehmen. Der Der Microsoft Office Word Viewer ist ein eigenständiges Programm zum Lesen und Drucken beliebiger Office Dokumente ohne installiertes Microsoft Office Paket. SharePoint Server ist ein Produkt der Firma Microsoft für die virtuelle Zusammenarbeit von Benutzern unter einer Weboberfläche mit einer gemeinsamen Daten- und Informationsablage. Microsoft Word ist die Textverarbeitungssoftware des MS Office-Paketes. Mehrere von Microsoft mit dem Update für Februar geschlossene Sicherheitslücken in verschiedenen Office-Anwendungen ermöglichen einem entfernten, nicht am System angemeldeten Angreifer aus dem Internet, mittels schädlicher, präparierter Office-Dateien, beliebige Befehle mit den Rechten des Benutzers auszuführen. Unter bestimmten Umständen ist es solchen Angreifern möglich, die vollständige Kontrolle über das System zu erlangen. QUELLEN - Microsoft Sicherheitshinweise MS15-012 (Office) https://technet.microsoft.com/library/de-DE/security/MS15-012 - Microsoft Sicherheitshinweise MS15-013 (Office) https://technet.microsoft.com/library/de-DE/security/MS15-013 ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
Xandros Premium-User Beiträge: 521	Gesendet: 20:25 - 12.02.2015 Beim Update: Vorsicht vor KB3001652!!! Sollte dieses Update in der Liste der zu installierenden Updates auftauchen, besser das Haekchen davor entfernen. Hierbei handelt es sich um ein Patch fuer Visual Studio, welches von MS seit Dienstag verteilt wird. Dieses Update hat bereits auf etlichen Rechnern Fehler verursacht und zum Teil auch dafuer gesorgt, dass die betroffenen Systeme gar nicht mehr gestartet werden konnten. Es sind von diesem Update nicht nur Benutzer betroffen, die Visual Studio installiert haben. Es reicht bereits, wenn ein installiertes Programm in Visual Studio erstellt wurde und eine der darin enthaltenen Bibliotheken verwendet. Bis auf Weiteres wird dringend davon abgeraten dieses Update zu installieren.[u][/u][b][/b]