Microsoft Security Bulletin MS08-017 – Kritisch: Sicherheitsanfälligkeiten in Microsoft Office Web Components können Remotecodeausführung ermöglichen (933103)

Kurzzusammenfassung

Dieses kritische Update behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in den Microsoft Office Web Components. Wenn ein Benutzer eine speziell gestaltete Webseite anzeigt, kann diese Sicherheitsanfälligkeit Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Dies ist ein kritisches Sicherheitsupdate für Implementierungen von Microsoft Office Web Components 2000 unter unterstützten Editionen von Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3, Visual Studio .NET 2002 Service Pack 1, Visual Studio .NET 2003 Service Pack 1, Microsoft BizTalk Server 2000, Microsoft BizTalk Server 2002, Microsoft Commerce Server 2000 und Internet Security and Acceleration Server 2000 Service Pack 2. Weitere Informationen finden Sie in dem Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.

Dieses Sicherheitsupdate behebt die Sicherheitsrisiken, indem geändert wird, wie Microsoft Office Web Components Fehlerbedingungen verarbeitet und Speicherressourcen verwaltet, und durch Setzen der Kill Bits für Microsoft Office 2000-Tabellensteuerelemente. Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag im nächsten Abschnitt Informationen zu Sicherheitsanfälligkeiten.

Empfehlung. Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Bekannte Probleme. Im Microsoft Knowledge Base-Artikel 933103 werden die derzeit bekannten Probleme bei der Installation dieses Sicherheitsupdates beschrieben und Lösungen für diese Probleme empfohlen. Wenn die derzeit bekannten Probleme und empfohlenen Lösungen nur auf bestimmte Veröffentlichungen dieser Software zutreffen, werden in diesem Artikel Verknüpfungen zu weiteren Artikeln bereitgestellt.

Top of section

Betroffene und nicht betroffene Software

Die hier aufgeführte Software wurde getestet, um die betroffenen Versionen und Editionen zu ermitteln. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.

Betroffene Software

Office Suite und andere Software	Komponente	Maximale Sicherheitsauswirkung	Bewertung des Gesamtschweregrads	Bulletins, die durch dieses Update ersetzt werden
Client
Microsoft Office 2000 Service Pack 3	Microsoft Office Web Components 2000 (KB931660)	Remotecodeausführung	Kritisch	Keine
Microsoft Office XP Service Pack 3	Microsoft Office Web Components 2000 (KB932031)	Remotecodeausführung	Kritisch	Keine
Visual Studio .NET 2002 Service Pack 1	Microsoft Office Web Components 2000 (KB933367)	Remotecodeausführung	Kritisch	Keine
Visual Studio .NET 2003 Service Pack 1	Microsoft Office Web Components 2000 (KB933369)	Remotecodeausführung	Kritisch	Keine
Server
Microsoft BizTalk Server 2000	Microsoft Office Web Components 2000 (KB939714)	Remotecodeausführung	Kritisch	Keine
Microsoft BizTalk Server 2002	Microsoft Office Web Components 2000 (KB939714)	Remotecodeausführung	Kritisch	Keine
Microsoft Commerce Server 2000	Microsoft Office Web Components 2000 (KB941305)	Remotecodeausführung	Kritisch	Keine
Internet Security and Acceleration Server 2000 Service Pack 2	Microsoft Office Web Components 2000 (KB948257)	Remotecodeausführung	Kritisch	Keine

Nicht betroffene Software

Office Suite
Microsoft Works 8
Microsoft Works 9
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
Microsoft Office System 2007
Microsoft Office System 2007 Service Pack 1
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft Commerce Server 2000 Service Pack 1, Microsoft Commerce Server 2000 Service Pack 2 und Microsoft Commerce Server 2000 Service Pack 3
Microsoft Commerce Server 2002
Microsoft Commerce Server 2007
Internet Security and Acceleration Server 2004
Internet Security and Acceleration Server 2006

Top of section

Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate

Warum behandelt dieses Update mehrere gemeldete Sicherheitsanfälligkeiten?
Dieses Update behebt mehrere Sicherheitsanfälligkeiten, da sich die Änderungen für diese Probleme in verwandten Dateien befinden. Auf diese Weise müssen Benutzer nicht mehrere Updates installieren, die nahezu identisch sind, sondern nur dieses eine Update.

Ich habe nicht die gesamte betroffene Software installiert, dafür aber andere Microsoft Office-Anwendungen. Warum wird mir dieses Sicherheitsupdate angeboten?
Die Sicherheitsanfälligkeiten, die in diesem Sicherheitsupdate beschrieben werden, existieren innerhalb von Microsoft Office, können aber nicht mit einer der Anwendungen ausgenutzt werden, die in der Tabelle der nicht betroffenen Software aufgeführt sind. Von den in der Tabelle der nicht betroffenen Software aufgeführten Microsoft Office-Anwendungen werden einige der gleichen Dateien verwendet wie von den Anwendungen, die unter der betroffenen Software aufgeführt sind, die dieses Sicherheitsupdate betrifft. Wir empfehlen die Installation des Updates, um zu vermeiden, dass das Sicherheitsupdate erneut angeboten wird.

Ich verwende eine ältere Version der in diesem Security Bulletin beschriebenen Software. Was soll ich tun?
Die in diesem Bulletin aufgeführte betroffene Software wurde daraufhin getestet, welche einzelnen Versionen betroffen sind. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihr Produkt und Ihre Version zu ermitteln.

Benutzer älterer Versionen dieser Software sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle. Weitere Informationen zur Extended Support-Phase und der Bereitstellung von Sicherheitsupdates für diese Betriebssystemversionen finden Sie auf der Website Microsoft Support Services.

Benutzer, die zusätzlichen Support für ältere Software benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die nicht über einen Alliance-, Premier- oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support. Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Supportlebenszyklus für Windows.

Top of section

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit

Bewertung des Schweregrads und maximale Sicherheitsauswirkung nach betroffener Software
Betroffene Software	Sicherheitsanfälligkeit in Office Web Components beim Analysieren von URLs – CVE-2006-4695	Sicherheitsanfälligkeit in Office Web Components bezüglich DataSource – CVE-2007-1201	Bewertung des Gesamtschweregrads
Microsoft Office Web Components 2000	Kritisch Remotecodeausführung	Kritisch Remotecodeausführung	Kritisch

Top of section

Sicherheitsanfälligkeit in Office Web Components beim Analysieren von URLs – CVE-2006-4695

Es liegt eine Sicherheitsanfälligkeit vor, die Remotecodeausführung ermöglicht und durch die Art und Weise verursacht wird, wie Microsoft Office Web Components beim Analysieren speziell gestalteter URLs Speicherressourcen verwaltet. Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Website erstellt. Wenn ein Benutzer die Website anzeigt, kann die Sicherheitsanfälligkeit die Codeausführung von Remotestandorten aus ermöglichen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der angemeldete Benutzer erlangen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2006-4695.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Office Web Components beim Analysieren von URLs – CVE-2006- 4695

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

•	In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
•	Standardmäßig öffnen alle unterstützten Versionen von Microsoft Outlook und Microsoft Outlook Express HTML-E-Mail-Nachrichten in der Zone für eingeschränkte Sites. Die Zone für eingeschränkte Sites verringert Angriffe, die auf die Ausnutzung dieser Sicherheitsanfälligkeit abzielen, da die Verwendung von ActiveX-Steuerelementen beim Anzeigen von HTML-E-Mail unterbunden wird. Klickt ein Benutzer jedoch in einer E-Mail auf einen Link, besteht weiterhin die Gefahr einer Ausnutzung dieser Sicherheitsanfälligkeit durch das webbasierte Angriffsszenario.
•	Internet Explorer mit Windows Server 2003 wird standardmäßig in einem eingeschränkten Modus verwendet, der als verstärkte Sicherheitskonfiguration bezeichnet wird. Dadurch wird die Sicherheitsstufe für die Internetzone auf „Hoch“ gesetzt. Dies ist ein schadensbegrenzender Faktor für Websites, die nicht zu den vertrauenswürdigen Sites von Internet Explorer hinzugefügt wurden. Weitere Informationen zur verstärkten Sicherheitskonfiguration von Internet Explorer finden Sie im Abschnitt „Häufig gestellte Fragen (FAQs)“ für dieses Security Bulletin.

Top of section

Problemumgehungen für die Sicherheitsanfälligkeit in Office Web Components beim Analysieren von URLs – CVE-2006- 4695

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt:

•

Verhindern, dass die Office Web Components-Bibliothek in Internet Explorer ausgeführt wird.

Sie können verhindern, dass die Office Web Components-Bibliothek in Internet Explorer ausgeführt wird, indem Sie in der Registrierung das Kill Bit für das Steuerelement setzen.

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

Ausführliche Informationen dazu, wie Sie verhindern können, dass ein Steuerelement in Office Web Components ausgeführt wird, finden Sie im Microsoft Knowledge Base-Artikel 240797. Befolgen Sie die Schritte in diesem Artikel und erstellen Sie einen Wert für Kompatibilitätskennzeichen in der Registrierung, um zu verhindern, dass die Office Web Components-Bibliothek ausgeführt wird.

Hinweis: Die Klassenkennungen und entsprechende Dateien, in denen die Bibliotheksobjekte enthalten sind, sind im Abschnitt „Häufig gestellte Fragen“ unter „Was bewirkt das Update?“ dokumentiert. Ersetzen Sie {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} unten durch die Klassenkennungen in diesem Abschnitt.

•

Um das Kill Bit für eine CLSID mit einem Wert von {0002E510-0000-0000-C000-000000000046} und {0002E511-0000-0000-C000-000000000046} zu setzen, fügen Sie den folgenden Text in einem Texteditor (z. B. Editor) ein. Speichern dann Sie die Datei mit der Dateinamenerweiterung .reg.

Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Diese Registrierungsdatei kann auf die einzelnen Systeme angewendet werden, indem Sie darauf doppelklicken. Sie kann zudem mithilfe von Gruppenrichtlinien domänenübergreifend installiert werden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf den folgenden Websites:

•	Gruppenrichtliniensammlung
•	Was ist der Gruppenrichtlinienobjekt-Editor?
•	Wichtigste Gruppenrichtlinientools und -einstellungen

Hinweis: Sie müssen Internet Explorer neu starten, damit diese Änderungen wirksam werden.

Auswirkung der Problemumgehung: Durch das Deaktivieren der Office Web Component wird Internet Explorer davon abgehalten, das Steuerelement zu instanziieren. Diese Konfiguration verursacht Probleme bei der Programmkompatibilität, wenn die Funktionalität von Office Web Components erforderlich ist.

So machen Sie die Problemumgehung rückgängig: Sie können die oben dokumentierte Problemumgehung rückgängig machen, indem Sie folgende Schritte ausführen:

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

•

Um das Kill Bit für eine CLSID mit dem Wert {0002E510-0000-0000-C000-000000000046} zu setzen, fügen Sie den folgenden Text in einem Texteditor (z. B. Editor) ein. Speichern dann Sie die Datei mit der Dateinamenerweiterung .reg.

Windows Registrierungs-Editor Version 5.00

;CLSID_OWC9_Spreadsheet, {0002E510-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]

;CLSID_OWC9_Spreadsheet, {0002E511-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]

•

Aufheben der Registrierung der Office Web Components 2000-Bibliothek

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

•	Geben Sie für Office 2000 Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	Geben Sie für Office XP Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Auswirkung der Problemumgehung: Anwendungen, die die Funktionalität von Office Web Components erfordern, funktionieren nicht.

So machen Sie die Problemumgehung rückgängig: Führen Sie zum erneuten Registrieren von Office Web Components 2000 die folgenden Schritte aus:

•	Geben Sie für Office 2000 Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	Geben Sie für Office XP Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Top of section

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Office Web Components beim Analysieren von URLs – CVE-2006- 4695

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Ein Fehler beim Analysieren eines speziell gestalteten Ausführungsbefehls kann den Systemspeicher in einer solchen Weise beschädigen, dass ein Angreifer beliebigen Code ausführen kann.

Was sind Office Web Components?
Microsoft Office Web Components sind eine Sammlung von COM-Steuerelementen für die Veröffentlichung von Tabellen, Diagrammen und Datenbanken im Internet und zum Anzeigen der veröffentlichten Komponenten im Internet.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer kann eine speziell gestaltete Website einrichten, die diese Sicherheitsanfälligkeit über Internet Explorer ausnutzt, und dann einen Benutzer zum Besuch der Website verleiten. Dies kann auch beeinträchtigte Websites sowie Websites umfassen, die von Benutzern bereitgestellte Inhalte oder Anzeigen akzeptieren oder hosten. Diese Websites können speziell gestalteten Inhalt enthalten, mit dem diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Er muss den Benutzer zu einem Besuch dieser Website verleiten. Zu diesem Zweck wird der Benutzer normalerweise dazu gebracht, in einer E-Mail oder einer Instant Messenger-Anfrage auf einen Link zur Website des Angreifers zu klicken. Es besteht ebenfalls die Möglichkeit, manipulierten Webinhalt mithilfe von Bannerwerbungen anzuzeigen oder Webinhalt auf andere Weise an betroffene Systeme zu übermitteln.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Arbeitsstationen und Terminalserver, auf denen Microsoft Office Web Components installiert ist, sind hauptsächlich gefährdet. Bei Servern ist das Risiko größer, wenn Administratoren Benutzern ermöglichen, sich bei Servern anzumelden und Programme auszuführen. Es wird jedoch dringend davon abgeraten, diese Erlaubnis zu erteilen.

Ich verwende Internet Explorer mit Windows Server 2003. Verringert dies die Sicherheitsanfälligkeit?
Ja. Internet Explorer mit Windows Server 2003 wird standardmäßig in einem eingeschränkten Modus verwendet, der als verstärkte Sicherheitskonfiguration bezeichnet wird. Die verstärkte Sicherheitskonfiguration von Internet Explorer besteht aus einer Gruppe vorkonfigurierter Internet Explorer-Einstellungen, durch die die Wahrscheinlichkeit verringert wird, dass ein Benutzer oder Administrator speziell gestaltete Webinhalte auf einen Server herunterlädt und dort ausführt. Dies ist ein schadensbegrenzender Faktor für Websites, die nicht zu den vertrauenswürdigen Sites von Internet Explorer hinzugefügt wurden. Siehe auch Verwaltung der verstärkten Sicherheitskonfiguration von Internet Explorer.

Was bewirkt das Update?
Dieses Update behebt die bekannte Sicherheitsanfälligkeit und setzt das Kill Bit für eine Liste von Klassenkennungen (CLSIDs) für Office Web Components. Zum Schutz unserer Kunden verhindert dieses Update, dass diese CLSIDs in Internet Explorer instanziiert werden. Weitere Informationen zu Kill Bits finden Sie im Microsoft Knowledge Base-Artikel 240797.

Die Klassenkennungen und entsprechenden Dateien, in denen die COM-Objekte enthalten sind, lauten wie folgt:

Klassenkennung	Datei
0002E510-0000-0000-C000-000000000046	CLSID_OWC9_Spreadsheet
0002E511-0000-0000-C000-000000000046

Was ist ein Kill Bit?
Das Kill Bit ist eine Methode, mit der verhindert werden kann, dass ein ActiveX-Steuerelement je über Internet Explorer aufgerufen wird, selbst wenn es auf dem System vorhanden ist. (Weitere Informationen zu dem Kill Bit finden Sie im Microsoft Knowledge Base-Artikel 240797). Wenn eine Sicherheitsanfälligkeit ein ActiveX-Steuerelement betrifft, stellt das Sicherheitsupdate in der Regel ein neues Steuerelement zur Verfügung und setzt das Kill Bit für das anfällige Steuerelement.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war. Dieses Security Bulletin befasst sich mit einer vertraulich gemeldeten Sicherheitsanfälligkeit sowie mit zusätzlichen Problemen, die bei internen Untersuchungen festgestellt wurden.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Top of section

Sicherheitsanfälligkeit in Office Web Components bezüglich DataSource – CVE-2007-1201

Es liegt eine Sicherheitsanfälligkeit vor, die Remotecodeausführung ermöglicht und durch die Art und Weise verursacht wird, wie Microsoft Office Web Components Speicherressourcen verwaltet. Ein Angreifer kann die Sicherheitsanfälligkeit ausnutzen, indem er eine speziell gestaltete Website erstellt. Wenn ein Benutzer die Website anzeigt, kann die Sicherheitsanfälligkeit die Codeausführung von Remotestandorten aus ermöglichen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der angemeldete Benutzer erlangen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2007-1201.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Office Web Components bezüglich DataSource – CVE-2007-1201

Schadensbegrenzung bezieht sich auf eine Einstellung, häufige Konfiguration oder allgemeine empfohlene Vorgehensweise, die in einem Standardzustand existieren und den Schweregrad der Ausnutzung einer Sicherheitsanfälligkeit verringern können. Die folgenden schadensbegrenzenden Faktoren könnten hilfreich für Sie sein:

•	In einem webbasierten Angriffsszenario kann ein Angreifer eine Website mit einer Website einrichten, die diese Sicherheitsanfälligkeit ausnutzt. Außerdem können manipulierte Websites und Websites, die von Benutzern bereitgestellte Inhalte oder Werbemitteilungen akzeptieren oder hosten, speziell gestaltete Inhalte enthalten, über die diese Sicherheitsanfälligkeit ausgenutzt werden könnte. Ein Angreifer kann Benutzer jedoch nicht zum Besuch solcher Websites zwingen. Der Angreifer müsste statt dessen den Benutzer zum Besuch dieser Webseite verleiten, z. B. indem er den Benutzer dazu auffordert, in einer E-Mail oder einer Instant Messenger-Nachricht auf einen Link zur Website des Angreifers zu klicken.
•	Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
•	Standardmäßig öffnen alle unterstützten Versionen von Microsoft Outlook und Microsoft Outlook Express HTML-E-Mail-Nachrichten in der Zone für eingeschränkte Sites. Die Zone für eingeschränkte Sites verringert Angriffe, die auf die Ausnutzung dieser Sicherheitsanfälligkeit abzielen, da die Verwendung von ActiveX-Steuerelementen beim Anzeigen von HTML-E-Mail unterbunden wird. Klickt ein Benutzer jedoch in einer E-Mail auf einen Link, besteht weiterhin die Gefahr einer Ausnutzung dieser Sicherheitsanfälligkeit durch das webbasierte Angriffsszenario.
•	Internet Explorer mit Windows Server 2003 wird standardmäßig in einem eingeschränkten Modus verwendet, der als verstärkte Sicherheitskonfiguration bezeichnet wird. Dadurch wird die Sicherheitsstufe für die Internetzone auf „Hoch“ gesetzt. Dies ist ein schadensbegrenzender Faktor für Websites, die nicht zu den vertrauenswürdigen Sites von Internet Explorer hinzugefügt wurden. Weitere Informationen zur verstärkten Sicherheitskonfiguration von Internet Explorer finden Sie im Abschnitt „Häufig gestellte Fragen (FAQs)“ für dieses Security Bulletin.

Top of section

Problemumgehungen für die Sicherheitsanfälligkeit in Office Web Components bezüglich DataSource – CVE-2007-1201

•

Verhindern, dass die Office Web Components-Bibliothek in Internet Explorer ausgeführt wird.

Sie können verhindern, dass die Office Web Components-Bibliothek in Internet Explorer ausgeführt wird, indem Sie in der Registrierung das Kill Bit für das Steuerelement setzen.

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

Ausführliche Informationen dazu, wie Sie verhindern können, dass ein Steuerelement in Office Web Components ausgeführt wird, finden Sie im Microsoft Knowledge Base-Artikel 240797. Befolgen Sie die Schritte in diesem Artikel und erstellen Sie einen Wert für Kompatibilitätskennzeichen in der Registrierung, um zu verhindern, dass die Office Web Components-Bibliothek ausgeführt wird.

Hinweis: Die Klassenkennungen und entsprechende Dateien, in denen die Bibliotheksobjekte enthalten sind, sind im Abschnitt „Häufig gestellte Fragen“ unter „Was bewirkt das Update?“ dokumentiert. Ersetzen Sie {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} unten durch die Klassenkennungen in diesem Abschnitt.

•

Um das Kill Bit für eine CLSID mit dem Wert {0002E533-0000-0000-C000-000000000046} zu setzen, fügen Sie den folgenden Text in einem Texteditor (z. B. Editor) ein. Speichern dann Sie die Datei mit der Dateinamenerweiterung .reg.

Windows Registrierungs-Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

•

Um das Kill Bit für eine CLSID mit dem Wert {0002E530-0000-0000-C000-000000000046} zu setzen, fügen Sie den folgenden Text in einem Texteditor (z. B. Editor) ein. Speichern dann Sie die Datei mit der Dateinamenerweiterung .reg.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Diese Registrierungsdatei kann auf die einzelnen Systeme angewendet werden, indem Sie darauf doppelklicken. Sie kann zudem mithilfe von Gruppenrichtlinien domänenübergreifend installiert werden. Weitere Informationen zu Gruppenrichtlinien finden Sie auf den folgenden Websites:

•	Gruppenrichtliniensammlung
•	Was ist der Gruppenrichtlinienobjekt-Editor?
•	Wichtigste Gruppenrichtlinientools und -einstellungen

Hinweis: Sie müssen Internet Explorer neu starten, damit diese Änderungen wirksam werden.

Auswirkung der Problemumgehung: Anwendungen, die die Funktionalität von Office Web Components erfordern, funktionieren nicht.

So machen Sie die Problemumgehung rückgängig: Sie können die oben dokumentierte Problemumgehung rückgängig machen, indem Sie folgende Schritte ausführen:

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

•

Um das Kill Bit für eine CLSID mit dem Wert {0002E510-0000-0000-C000-000000000046} zu setzen, fügen Sie den folgenden Text in einem Texteditor (z. B. Editor) ein. Speichern dann Sie die Datei mit der Dateinamenerweiterung .reg.

Windows Registrierungs-Editor Version 5.00

CLSID_OWC9_ DataSourceControl, {0002E533-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]

CLSID_OWC9_ DataSourceControl, {0002E530-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]

•

Aufheben der Registrierung der Office Web Components 2000-Bibliothek

Warnung: Eine fehlerhafte Verwendung des Registrierungs-Editors kann unter Umständen ernste Probleme verursachen, die eine erneute Installation des Betriebssystems erfordern können. Microsoft übernimmt keine Garantie dafür, dass Sie Probleme lösen können, die auf das fehlerhafte Verwenden des Registrierungs-Editors zurückzuführen sind. Verwenden Sie den Registrierungs-Editor auf eigene Gefahr. Weitere Informationen zum Bearbeiten der Registrierung finden Sie im Hilfethema Ändern von Schlüsseln und Werten im Registrierungs-Editor (Regedit.exe) oder in den Hilfethemen über das Hinzufügen und das Löschen von Informationen in der Registrierung und im Hilfethema Bearbeiten der Registrierungsdaten in Regedt32.exe.

Hinweis: Sie sollten eine Sicherungskopie der Registrierung erstellen, bevor Sie diese bearbeiten.

•	Geben Sie für Office 2000 Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	Geben Sie für Office XP Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Auswirkung der Problemumgehung: Anwendungen, die die Funktionalität von Office Web Components erfordern, funktionieren nicht.

So machen Sie die Problemumgehung rückgängig: Führen Sie zum erneuten Registrieren von Office Web Components 2000 die folgenden Schritte aus:

•	Geben Sie für Office 2000 Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	Geben Sie für Office XP Folgendes an der Eingabeaufforderung ein, und wählen Sie Ausführen aus: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Top of section

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Office Web Components bezüglich DataSource – CVE-2007-1201