Patch-Day Teil 2: Vier neue Updates von Microsoft

Wie jeden zweiten Dienstag im Monat ist heute wieder Patch-Day beim Redmonder Riesen Microsoft. Angekündigt waren vier sicherheitsrelevante Updates Office sowie einige Patches, die nicht im Zusammenhang mit der Sicherheit stehen. Um die neuen Sicherheits-Updates zu beziehen, empfehlen wir die Nutzung von Microsoft Update. Andernfalls besteht die Möglichkeit, sich die Update-Dateien direkt aus dem Download-Center von Microsoft zu laden. Die Links findet man in den entsprechenden Security Bulletins. Folgende Sicherheits-Updates wurden heute veröffentlicht:

MS08-014 - Sicherheitslücken in Microsoft Excel
Der erste Patch behebt gleich mehrere Sicherheitslücken in der Tabellenkalkulation Excel. Eine Datei könnte so modifiziert werden, dass sie beim Öffnen mit Excel schadhaften Code zur Ausführung bringt. Deshalb stuft Microsoft das Problem als kritisch ein. Betroffen sind die Versionen 2000, XP, 2003 und 2007 sowie 2004 für den Mac.

Security Bulletin: MS08-014
Knowledge Base: KB949029


MS08-015 - Sicherheitslücke in Microsoft Outlook
Der zweite Patch behebt eine Sicherheitslücke im Mail-Client Outlook. Auch hier könnte ein Angreifer beliebigen Code ausführen, wenn ein Mailto-Link entsprechend modifiziert wurde. Daher stuft Microsoft auch dieses Problem als kritisch ein. Betroffen sind die Versionen 2000, XP, 2003 und 2007.

Security Bulletin: MS08-015
Knowledge Base: KB949031


MS08-016 - Sicherheitslücke in Microsoft Office
Dieser Patch behebt zwei Sicherheitslücken in Microsoft Office. Wird ein modifiziertes Office-Dokument geöffnet, könnte ein Angreifer die komplette Kontrolle über ein System übernehmen. Auch dieses Problem wird zusammenfassend als kritisch eingestuft. Betroffen sind die Versionen 200, XP, 2003 und 2004 für den Mac.

Security Bulletin: MS08-016
Knowledge Base: KB949030


MS08-017 - Sicherheitslücke in Microsoft Office
Mit dem letzten Patch behebt Microsoft zwei Sicherheitslücken in den Web-Komponenten von Office. Betrachtet man eine speziell manipulierte Webseite, kann beliebiger Code auf dem betroffenen System ausgeführt werden. Auch hier stuft Microsoft das Problem als kritisch ein. Betroffen sind Office 2000, Office XP, Visual Studio .NET 2002 und 2003 sowie der BizTalk Server 2000, 2002, Commerce Server 2000 und ISA Server 2000.

Security Bulletin: MS08-017
Knowledge Base: KB933103