Office XP, 2003 und 2007 Sicherheitsupdates für März 2010 verfügbar
Microsoft hat im Rahmen des monatlichen Microsoft Patch Day für März 2010 einen Sicherheitsbulletin für Office Suites und Komponenten veröffentlicht.
Das Sicherheitsupdate MS10-017 behebt sieben Sicherheitslücken in Excel, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet. Betroffen sind Office Excel 2002, Office Excel 2003, Office Excel 2007, Office Excel Viewer, Office Compatibility Pack für Word, Excel, und PowerPoint 2007 File Formats und SharePoint Server 2007.
Die Updates stehen im Microsoft Download Center zum Download bereit:
- MS10-017 - Sicherheitsanfälligkeiten in Microsoft Office Excel können Remotecodeausführung ermöglichen (980150)
Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Gleichzeitig hat Microsoft aktualisierte Junk-E-Mail-Filter Updates für die E-Mail Clients Office Outlook 2003 und Office Outlook 2007, sowie Office 2004 für Mac Update 11.5.8, Office 2008 für Mac-Update 12.2.4 und Open XML File Format Converter for Mac 1.1.4 veröffentlicht.
Die Updates können über die Windows-eigene automatische Update-Funktion, über Microsoft Update oder über das Microsoft Download Center bezogen werden.
