Channel Header
15376

Kritische Updates für Excel & Office

11.07.2006 | 21:15 Uhr |

MS06-037
Sicherheitsanfälligkeit in Microsoft Excel kann Remotecodeausführung ermöglichen (KB 917285)
Betroffen: Excel 2000, 2002, 2003; Excel Viewer 2003; Excel 2004 & v. X (beide für Mac)
Schweregrad: kritisch
In Microsoft Office Excel 2003 existieren mehrere Sicherheitslücken, durch die Rechteerweiterungen möglich werden. Das Sicherheitsupdate schließt insgesamt acht Sicherheitslücken auf einem Schlag. Ein Angreifer könnte die Lücken ausnutzen, um die vollständige Kontrolle über einen Rechner zu übernehmen.

Download: MS06-037

MS06-038
Sicherheitsanfälligkeiten in Microsoft Office können Remotecodeausführung ermöglichen (KB 917284)
Betroffen: Office 2003 SP1/SP2; Office XP SP3; Office 2000 SP3; Project 2000/2002; Visio 2002; Office 2004 & v. X (Mac)
Schweregrad: kritisch
In Microsoft Office 2003 existieren Sicherheitslücken, durch die Rechteerweiterungen möglich werden. Durch das Update werden drei derartige Sicherheitslücken gestopft. Wenn ein Anwender bei gefährdeten Versionen von Office mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über den Rechner erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Download: MS06-038

MS06-039
Sicherheitsanfälligkeit in Microsoft Office Filters kann Remotecodeausführung ermöglichen (KB 915384) Betroffen: office 2003 SP1/SP2; Office XP SP3, Office 2000 SP3, Project 2002/2000, Works Suite 2004-2006
Schweregrad: kritisch
In Microsoft Office 2003, Microsoft Office Project 2003 und Microsoft Office OneNote 2003 existieren Sicherheitslücken, durch die ein Angreifer beliebigen Code auf einem Benutzersystem ausführen könnte. Das Update schließt zwei Lücken, durch die jeweils per manipuliertem GIF- oder PNG-Bild ein Angriff gestartet werden konnte.

Download: MS06-039

Unsere Empfehlung: Nutzen Sie am besten Windows Update um an die für Sie relevanten Downloads zu gelangen.

Patch-Day Teil 1: Microsofts Anti-Malwaretool in neuer Version (PC-WELT Online, 11.07.2006)

PC-WELT Marktplatz

0 Kommentare zu diesem Artikel
15376