Microsoft behebt Sicherheitsproblem in Office

Das Update-Paket für November ist gegenüber dem Patch-Bündel, die Microsoft den Anwendern im Oktober aufgetischt hat, überschaubar. Das Unternehmen will zwölf Sicherheitslücken schließen, die überwiegend in Office auftreten. Dem Vorab-Hinweis gemäß sind Office XP, 2003, 2007 und 2010 sowie Office für Mac betroffen. Fünf der Sicherheitsprobleme stuft Microsoft als kritisch ein, die anderen als wichtig. Weitere Aktualisierungen will Microsoft für Powerpoint, sein Firewall-System Forefront sowie für das Werkzeug zum Entfernen schädlicher Software (Malicious Software Removal Tool) zur Verfügung stellen. Ein Patch für das große Sicherheitsproblem in Internet Explorer ist im Programmpaket jedoch nicht enthalten.

In der Kategorisierung, die Microsoft verwendet, um die Gefahr von Sicherheitslücken einzuordnen, bezeichnet eine kritische Lücke einen Software-Fehler, der es einem Wurm erlauben würde, sich auf Basis dieser Schwachstelle weiterzuverbreiten, ohne dass der Nutzer dazu in Aktion treten muss. Eine als wichtig eingestufte Schwachstelle kann dazu führen, dass die Vertraulichkeit oder Unversehrtheit der Daten des Nutzers nicht mehr gewährleistet ist. "Moderat" nennt Microsoft eine Sicherheitslücke, die sich nur ausnutzen lässt, wenn bestimmte zusätzliche Faktoren zutreffen - wenn etwa die Konfiguration der Software ab Werk ein Ausnutzen nicht zulässt. "Low", also wenig gefährlich, wäre ein Programmfehler, der sich außerordentlich schwer ausnutzen lässt oder deren Ausnutzung nur einen minimalen Effekt hätte.

Die Updates für den November-Patchday stehen vermutlich am späten Dienstag Abend über das Windows-Update zur Verfügung.