[English]Am 10. September 2024 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.
Eine Übersicht über die Updates finden Sie auf dieser Webseite (und hier für diesen Monat). Details sind in den verlinkten KB-Artikeln dokumentiert. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates über andere Kanäle). Office 2019/2021 erscheinen nicht in der Liste, da es über Click-to-Run-Pakete verteilt wird und Sicherheitsupdates über die Office Update-Funktion erhält.
Office 2016
Die folgenden Sicherheitsupdates wurden für Office 2016 veröffentlicht.
- KB5002605: Sicherheitsupdate für Excel 2016, welches eine Elevation of Privilege-Schwachstelle (CVE-2024-43465) behebt.
- KB5002636: Sicherheitsupdate für Office 2016, behebt den Bug, der folgende Fehlermeldung anzeigt wird, wenn die Microsoft Project-Vorlage für Gruppenrichtlinieneinstellungen bearbeitet wird: „Resource ‚$(string.L_BlockMacroExecutionFromInternet)‘ referenced in attribute displayName could not be found.“.
- KB5002566: Sicherheitsupdate für Publisher 2016, welches eine Security Features Bypass-Schwachstelle (CVE-2024-38226) behebt.
- KB5002634: Sicherheitsupdate für Visio 2016, welches eine Remote Code Execution-Schwachstelle (CVE-2024-43463) behebt.
Details zu den Office-Updates sowie die direkten Download-Adressen für die Updates sind den verlinkten KB-Artikeln zu entnehmen.
Office C2R-Updates
Für die Click-2-Run-Installationspakete werden die Updates direkt über das jeweilige Office-Paket bezogen und installiert. Gemäß dieser Microsoft-Webseite wurden folgende Sicherheitsupdates freigegeben:
- Current Channel: Version 2408 (Build 17928.20156)
- Monthly Enterprise Channel: Version 2407 (Build 17830.20210)
- Monthly Enterprise Channel: Version 2406 (Build 17726.20222)
- Semi-Annual Enterprise Channel (Preview): Version 2408 (Build 17928.20156)
- Semi-Annual Enterprise Channel: Version 2402 (Build 17328.20588)
- Semi-Annual Enterprise Channel: Version 2308 (Build 16731.20810)
- Office 2021 Retail: Version 2408 (Build 17928.20156)
- Office 2019 Retail: Version 2408 (Build 17928.20156)
- Office 2016 Retail: Version 2408 (Build 17928.20156)
- Office LTSC 2021 Volume Licensed: Version 2108 (Build 14332.20771)
- Office 2019 Volume Licensed: Version 1808 (Build 10414.20002)
Auf der oben verlinkten Webseite werden die beseitigten Sicherheitslücken für einzelne Office-Module aufgelistet.
Weitere Updates für Office/SharePoint Server
Microsoft hat außerdem Sicherheitsupdates für verschiedene Versionen von Microsoft SharePoint Server veröffentlicht.
SharePoint Server-Abonnementedition
- SharePoint Server Subscription Edition: KB5002640
Microsoft SharePoint Server 2019
- SharePoint Server 2019: KB5002639
Microsoft SharePoint Server 2016
- SharePoint Enterprise Server 2019: KB5002624
Ähnliche Artikel:
Office Updates vom 3. September 2024
Microsoft Security Update Summary (10. September 2024)
Patchday: Windows 10/Server-Updates (10. September 2024)
Patchday: Windows 11/Server 2022-Updates (10. September 2024)
Windows Server 2012 / R2 und Windows 7 (10. September 2024)
Microsoft Office Updates (10. September 2024)
Auf Adobe ist auch kein Verlass mehr! Gestern hieß es bei den Updates für den Acrobat (Reader) DC alles halb so wild, Installations-Prio 3, lass dir zeit, alles gut, gibt wichtigeres, weitergehen, hier gibts nichts zu sehen. Heute meldet Bleeping einen geschlossenen Zeroday, der schon seit Juni bekannt ist und für den es auch schon einen öffentlichen Exploit gibt!