Office Sicherheitsupdates für November 2010 verfügbar [MS10-087 und MS10-088]

Microsoft hat im Laufe des Abends zwei Sicherheitsupdates für Office XP, Office 2003, Office 2007, Office 2010, Office 2004 für Mac, Office 2008 für Mac, Office für Mac 2011 sowie für PowerPoint 2002, PowerPoint 2003 und PowerPoint Viewer veröffentlicht und zum Download* bereitgestellt.

Durch die Installation der zur Verfügung gestellten Sicherheitsupdates MS10-097 und MS10-088 werden insgesamt sieben (7) Sicherheitslücken geschlossen. die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete RTF-E-Mail-Nachricht oder PowerPoint-Datei öffnen.

Die folgenden Sicherheitsbulletins wurden heute veröffentlicht:

  • MS10-087 - Sicherheitslücken in Office können Remotecodeausführung ermöglichen (2423930)
    Dieses Sicherheitsupdate behebt fünf Sicherheitslücken in Microsoft Office. Die schwerwiegendste kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete RTF-E-Mail-Nachricht öffnet oder in der Vorschau anzeigt. Ein Angreifer, der diese Lücke erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen…
  • MS10-088 - Sicherheitslücken in PowerPoint können Remotecodeausführung ermöglichen (2293386)
    Dieses Sicherheitsupdate behebt zwei Sicherheitslücken in Microsoft Office, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete PowerPoint-Datei öffnet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann vollständige Kontrolle über das betroffene System erlangen…

Office Sicherheitsupdates für November 2010 herunterladen

Die Updates stehen im Microsoft Download Center zum Download bereit:

* Die Sicherheitsupdates für Office 2004 für Mac, Office 2008 für Mac und den Open XML-Dateiformatkonverter für Mac sind derzeit nicht verfügbar.

Microsoft empfiehlt Benutzern die sofortige Installation des Updates

  • Die Mehrheit der Benutzer hat die automatische Aktualisierung aktiviert und muss keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Benutzer, die die automatische Aktualisierung nicht aktiviert haben, müssen auf Updates prüfen und dieses Update manuell installieren.
  • Für Administratoren und für Installationen in Unternehmen bzw. für Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft, das Update so schnell wie möglich mit Updateverwaltungssoftware zu installieren bzw. mithilfe des Diensts Microsoft Update auf Updates zu prüfen.

Die erschienenen Sicherheits-Updates können entweder über die Windows-eigene automatische Update-Funktion, über Microsoft Update oder über das Microsoft Download Center bezogen werden.

Weblinks und Security Resources