Die Updates für Office und IE

Microsoft Security Bulletin MS08-009
Sicherheitsanfälligkeit in Microsoft Word kann Remotecodeausführung ermöglichen (KB947077)
Schweregrad: Kritisch
Betroffene Software: Office 2000 SP3, Office XP SP3, Office 2003 SP2; Office Word Viewer 2003
Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in der Art und Weise vor, in der Word speziell gestaltete Word-Dateien verarbeitet. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Word-Datei öffnet, die einen fehlerhaften Wert enthält. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Weitere Infos

Microsoft Security Bulletin MS08-010
Kumulatives Sicherheitsupdate für Internet Explorer (KB944533)
Schweregrad: Kritisch
Betroffene Systeme: Alle Betriebssysteme, auf denen IE 5.01, IE 6 oder IE 7 laufen
Das aktualisierte kumulative Sicherheitsupdate für den Internet Explorer enthält Updates, die insgesamt vier neu entdeckte Sicherheitslücken stopfen. Alle vier Sicherheitslücken werden als kritisch eingestuft. Ein Angreifer, der eine dieser Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der angemeldete Benutzer erlangen.
Weitere Infos

Microsoft Security Bulletin MS08-011
Sicherheitsanfälligkeiten im Microsoft Works-Dateikonverter können Remotecodeausführung ermöglichen (KB947081)
Schweregrad: Hoch
Betroffene Software: Office 2003 SP2/SP3, Works 8.0, Works Suite 2005
Dieses Sicherheitsupdate behebt drei Sicherheitsanfälligkeiten im Microsoft Works-Dateikonverter. Diese Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Works-Datei (.wps) mit einer betroffenen Version von Microsoft Office, Microsoft Works oder Microsoft Works Suite öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Weitere Infos

Microsoft Security Bulletin MS08-012
Sicherheitsanfälligkeiten in Microsoft Office Publisher können Remotecodeausführung ermöglichen (KB947085)
Schweregrad: Kritisch
Betroffene Software: Office 2000 SP3, Office XP SP3, Office 2003 SP2
Dieses Sicherheitsupdate behebt zwei Sicherheitsanfälligkeiten in Microsoft Office Publisher, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Publisher-Datei öffnet. Nutzt ein Angreifer diese Sicherheitsanfälligkeiten erfolgreich aus, kann er vollständige Kontrolle über ein betroffenes System erlangen.
Weitere Infos

Microsoft Security Bulletin MS08-013
Sicherheitsanfälligkeit in Microsoft Office kann Remotecodeausführung ermöglichen (KB947108)
Schweregrad: Kritisch
Betroffene Software: Office 2000 SP3, Office XP SP3, Office 2003 SP2, Office 2004 für Mac
Dieses kritische Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Office. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei mit einem fehlerhaften Objekt öffnet, das in das Dokument eingefügt wurde. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.
Weitere Infos