Microsoft-Sicherheitsempfehlung (937696)

Zweck dieser Sicherheitsempfehlung: Ankündigung der Verfügbarkeit und umfassendere Erklärung des Zwecks der Microsoft Office Isolated Conversion Environment (MOICE) und der Dateiblockierung für Microsoft Office.

Status der Empfehlung: Die Knowledge Base-Artikel und die zugehörigen Updates wurden veröffentlicht.

Empfehlung: Lesen Sie die angegebenen Knowledge Base-Artikel, und installieren Sie die Updates.

Diese Empfehlung betrifft die folgende Software.

Was genau umfasst diese Empfehlung?  
Ankündigung der Verfügbarkeit und umfassendere Erklärung des Zwecks der Microsoft Office Isolated Conversion Environment (MOICE) und der Dateiblockierung für Microsoft Office.

Für welche Versionen von Microsoft Office gilt diese Empfehlung?  
Diese Empfehlung gilt für Office 2003, 2007 Office System und das Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007.

Kann ich diese neuen Funktionen in Office 2000 und Office XP verwenden?  
Nein, Benutzer können MOICE in Office 2003 oder 2007 verwenden, um unsichere Binärdateien von Office 2003 vorzuverarbeiten und dann im Office 2007-Open XML-Format zu speichern. Diese konvertierte und gespeicherte Datei kann dann von Benutzern von Office 2000 und Office XP geöffnet werden, die das Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 installiert haben. Das Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 kann von der folgenden Website heruntergeladen werden.

Muss ich sowohl MOICE als auch die Dateiblockierung installieren, um die Funktionen erfolgreich nutzen zu können?  
Nein, diese beiden Technologien sind unabhängig voneinander, können aber gleichzeitig installiert und/oder aktiviert werden, falls erforderlich. Microsoft empfiehlt jedoch dringend, die beiden Funktionen zusammen zu verwenden, um ein Höchstmaß an Schutz vor Bedrohungen bereitzustellen.

Muss die Software vor der Installation von MOICE bestimmte Voraussetzungen erfüllen?  
Für MOICE muss das Office Compatibility Pack für die Dateiformate von Word, Excel, und PowerPoint 2007 installiert sein, und die Verwendung der Umgebung wird nur für Office 2003 und das 2007 Office System unterstützt.

Wie führt Microsoft das MOICE-Update auf der Microsoft Update-Website auf?
Das MOICE-Update wird am 12. Juni 2007 als empfohlenes Update auf der Microsoft Update-Website bereitgestellt. In der Zwischenzeit können Benutzer das MOICE-Update aus dem Microsoft Download Center herunterladen.

Wie werde ich durch MOICE geschützt?  
MOICE konvertiert binäre Office 2003-Dateien in das neuere 2007 Office-Open XML-Format. Bei der Konvertierung einer unsicheren Datei schlägt die Konvertierung mit MOICE fehl. Es kann keine sichere Version der Datei erstellt werden, oder der Konverter stürzt ab. Benutzer sind durch die bloße Konvertierung und das Erreichen eines der drei möglichen Ergebnisse geschützt. Außerdem findet die Konvertierung in einer isolierten Umgebung statt. Selbst wenn die unsichere Office-Datei, die konvertiert wird, Angreifercode enthält, ist es höchst unwahrscheinlich, dass dieser Angreifercode das System eines Benutzers beeinflusst.

Soll ich MOICE auch dann installieren, wenn ich mein Office System 2003 oder mein 2007 Office System auf dem neuesten Stand gehalten habe?  
MOICE stellt eine schadensbegrenzende Maßnahme bereit, mit der Administratoren und Benutzer sich schützen können, wenn eine Bedrohung durch einen Angriff mit potenziell unsicheren, binären Office 2003-Dokumenten vorliegt. Diese Bedrohung kann auch dann auftreten, wenn Ihre Office 2003-Software auf dem neuesten Stand gehalten wurde, z. B. wenn eine zuvor unbekannte, neue „Zero Day“-Sicherheitsanfälligkeit in Office festgestellt wird, mit der Benutzer von Microsoft Office angegriffen werden könnten.

Muss die Software vor der Installation oder Aktivierung der Dateiblockierung bestimmte Voraussetzungen erfüllen?  
Wenn die Funktion zur Dateiblockierung installiert werden soll, müssen eine oder mehrere der folgenden Anwendungen installiert sein: Excel 2003, PowerPoint 2003 und Word 2003 oder Excel 2007, PowerPoint 2007 und Word 2007. Bei Excel 2007, PowerPoint 2007 und Word 2007 ist die Funktion zur Dateiblockierung standardmäßig integriert, aber nicht aktiviert. Um diese Funktion in Excel 2003 PowerPoint 2003 oder Word 2003 zu aktivieren, sollten Benutzer den Microsoft Knowledge Base-Artikel 922849, den Microsoft Knowledge Base-Artikel 922848 und den Microsoft Knowledge Base-Artikel 922847 lesen, um zu ermitteln, welche Software installiert sein muss.

Wie führt Microsoft das Update für die Dateiblockierung auf der Microsoft Update-Website auf?  
Die Funktion zur Dateiblockierung ist auf der Microsoft Update-Website nicht ausdrücklich als Update aufgeführt. Das 2007 Microsoft Office System, insbesondere Excel 2007, PowerPoint 2007 und Word 2007 enthalten die Funktion zur Dateiblockierung standardmäßig. Es besteht keine Notwendigkeit, ein Update herunterzuladen. Benutzer von Microsoft Office 2003, insbesondere Benutzer von Excel 2003, PowerPoint 2003 und Word 2003, müssen zusätzliche Updates herunterladen. Benutzer sollten den Microsoft Knowledge Base-Artikel 922849, den Microsoft Knowledge Base-Artikel 922848 und den Microsoft Knowledge Base-Artikel 922847 lesen, um zu ermitteln, wie und von wo die Updates installiert werden können.

Wie werde ich durch Dateiblockierung geschützt?  
Aufgrund der Dateiblockierung überprüfen Excel 2003, PowerPoint 2003 und Word 2003 oder Excel 2007, PowerPoint 2007 und Word 2007 den FileOpenBlock-Unterschlüssel in der Windows-Registrierung, bevor bestimmte Typen von Office-Dateien geöffnet werden. Wenn ein Benutzer innerhalb von Office das Öffnen einer Datei initiiert, prüft die Office-Software zunächst den FileOpenBlock-Unterschlüssel. Wenn der Dateityp, den der Benutzer öffnet, auf der Einschränkungsliste steht, wird er blockiert. Andernfalls wird die Datei normal geöffnet.

Soll ich die Dateiblockierung auch dann installieren, wenn ich mein Office 2003 System oder mein 2007 Office System auf dem neuesten Stand gehalten habe?  
Die Dateiblockierung bietet eine zusätzliche Schadensbegrenzung, mit der Administratoren und Benutzer sich schützen können, wenn eine Bedrohung durch einen Angriff mit potenziell unsicheren Dateitypen von Office 2003 bzw. 2007 Office vorliegt. Diese Bedrohung kann auch dann auftreten, wenn Ihre Office 2003- bzw. 2007 Office-Software auf dem neuesten Stand gehalten wurde, z. B. wenn eine zuvor unbekannte, neue „Zero Day“-Sicherheitsanfälligkeit in Office festgestellt wird, mit der Benutzer von Microsoft Office angegriffen werden könnten.