Microsoft-Sicherheitsempfehlung (919637)
Sicherheitsanfälligkeit in Word kann Remotecodeausführung ermöglichen
Microsoft untersucht zurzeit neue öffentliche Meldungen über begrenzte „Zero Day“-Angriffe, bei denen eine Sicherheitsanfälligkeit in Microsoft Word XP und Microsoft Word 2003 ausgenutzt wird. Damit dieser Angriff durchgeführt werden kann, muss ein Benutzer zunächst ein schädliches, an eine E-Mail angehängtes oder anderweitig gesendetes Word-Dokument öffnen. Microsoft untersucht die öffentlichen Meldungen weiterhin, um Benutzern gegebenenfalls zusätzliche Anweisungen zur Verfügung zu stellen.
Microsoft ist im Begriff, die Entwicklung eines Sicherheitsupdates für Microsoft Word abzuschließen, durch das diese Sicherheitsanfälligkeit behoben wird. Das Sicherheitsupdate befindet sich derzeit im abschließenden Teststadium, um Qualitäts- und Anwendungskompatibilität zu gewährleisten. Eine Veröffentlichung für den 13. Juni 2006 oder früher im Rahmen der Sicherheitsupdates für Juni geplant.
Microsoft ist besorgt darüber, dass diese neue Meldung über eine Sicherheitsanfälligkeit in Word nicht in verantwortungsbewusster Weise bekannt gemacht wurde. Dadurch wurden Computerbenutzer potenziell gefährdet. Wir empfehlen auch weiterhin die verantwortungsvolle Meldung von Sicherheitsanfälligkeiten. Unserer Meinung nach gereicht die allgemein anerkannte Methode der direkten Meldung von Sicherheitsanfälligkeiten an den Hersteller allen zum Vorteil. Durch diese Praxis wird sichergestellt, dass Benutzer umfassende, qualitativ hochwertige Updates zu Sicherheitsanfälligkeiten erhalten und während der Entwicklung eines Sicherheitsupdates keinen Angriffen ausgesetzt sind.
Allgemeine Informationen
Übersicht |
Häufig gestellte Fragen (FAQs) |
Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Microsoft Word, bei der durch ein ungültiges Objekt eine Remotecodeausführung ermöglicht wird: |
Problemumgehungen für die Sicherheitsanfälligkeit in Microsoft Word, bei der durch ein ungültiges Objekt eine Remotecodeausführung ermöglicht wird: |
Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im folgenden Abschnitt genannt.
Verwenden Sie Microsoft Word immer im abgesicherten Modus. |
Befolgen Sie diese Anweisungen, um Microsoft Word immer im abgesicherten Modus zu verwenden.
Schritt 1 - Deaktivieren der Outlook-Funktion zum Verwenden von Word als Mail-Editor |
Schritt 2 - Anhängen von /safe an die Befehlszeile WINWORD.EXE |
Für Unternehmenskunden |
Unternehmenskunden, die Gruppenrichtlinien verwenden |
Für Private Benutzer |
Verwenden von Word im abgesicherten Modus für private Benutzer
Die Verwendung von Word im abgesicherten Modus verbessert den Schutz vor Angriffen, die diese Sicherheitsanfälligkeit auszunutzen versuchen.
Alle Word-Versionen verfügen über eine Funktion zur Anwendungswiederherstellung, mit der Word im abgesicherten Modus ausgeführt werden kann. Im abgesicherten Modus wird die betroffene Funktion deaktiviert, sodass kein angreifbarer Code ausgeführt werden kann. Die gesamten Einschränkungen finden Sie unter folgender Adresse: http://office.microsoft.com/en-us/assistance/HP030823931033.aspx
Hinweis: Öffnen Sie auch nach dem Anwenden der Problemumgehung KEINE Word-Dateien direkt aus einem E-Mail-Client, wie z. B. Outlook oder Hotmail, durch Doppelklicken. Speichern Sie das Word-Dokument auf einem Datenträger oder dem Desktop, und verwenden Sie die Verknüpfung „Word - Abgesicherter Modus“.
1. | Bei Ausführung im abgesicherten Modus wird in der Word-Titelleiste Abgesicherter Modus angezeigt. |
2. | Klicken Sie mit der rechten Maustaste auf den Desktop. |
3. | Wählen Sie Neu/Verknüpfung aus. |
4. | Wählen Sie Durchsuchen aus. |
5. | Suchen Sie die Datei winword.exe. |
6. | Fügen Sie am Ende des Speicherorts nach dem Anführungszeichen „ /safe“ (ohne Anführungszeichen) ein. |
7. | Klicken Sie auf Weiter, und nennen Sie die Verknüpfung „Word - Abgesicherter Modus“. |
8. | Klicken Sie auf Fertig stellen. |
Gehen Sie zum Öffnen eines Word-Dokuments wie folgt vor:
1. | Speichern Sie das Word-Dokument auf einem Datenträger oder dem Desktop. |
2. | Starten Sie Word mit der Verknüpfung „Word - Abgesicherter Modus“. |
3. | Klicken Sie im Menü Datei auf Öffnen, und gehen Sie anschließend zu dem Dokument, das geöffnet werden soll. |
Auswirkung der Problemumgehung: Das Arbeiten im abgesicherten Modus ist mit den auf der folgenden Onlinehilfeseite beschriebenen Einschränkungen verbunden: http://office.microsoft.com/en-us/assistance/HP030823931033.aspx.
Empfohlene Maßnahmen |
Ressourcen:
| • | Sie können uns über das Formular auf folgender Website Ihr Feedback zukommen lassen. |
| • | Technischer Support ist in den USA und Kanada über die Microsoft Support Services erhältlich. Weitere Informationen zu verfügbaren Supportoptionen finden Sie auf der Microsoft-Website „Hilfe und Support“. |
| • | Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf internationale Supportfragen kontaktieren können, finden Sie auf der International Support-Website. |
| • | TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten. |
Haftungsausschluss:
Die Informationen in dieser Empfehlung werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.
Revisionen:
| • | V1.0 (22. Mai 2006): Die Empfehlung wurde veröffentlicht. |
| • | V1.1 (2. Juni 2006): Diese Empfehlung wurde überarbeitet, um den Abschnitt „Häufig gestellte Fragen“ zu aktualisieren und um zusätzliche Klarheit in Bezug auf „Schritt 2 - Anhängen von /safe an die Befehlszeile WINWORD.EXE“ im Abschnitt „Unternehmenskunden, die Gruppenrichtlinien verwenden“ unter „Verwenden Sie Microsoft Word immer im abgesicherten Modus“ zu schaffen. |