Überblick über den Word 2000-Sicherheitspatch vom 11.11.2003

Die Informationen in diesem Artikel beziehen sich auf:

Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
830347 Overview of the Word 2000 Security Patch: November 11, 2003

Zusammenfassung

Microsoft stellt einen Patch für Microsoft Word 2000 zur Verfügung. Dieser Patch behebt eine Sicherheitsanfälligkeit beim Öffnen eines Dokuments, das bestimmte Datenwerte (die Namen von Makros in dem Dokument) enthält, die die Ausführung von willkürlichem Code ermöglichen könnten. Dieser Word 2000-Patch ist Teil der Bemühungen von Microsoft, seinen Kunden stets die neuesten Produktupdates zur Verfügung zu stellen.

Dieser Artikel beschreibt, wie Sie den Microsoft Word 2000-Sicherheitspatch KB830347 downloaden und installieren können.

Weitere Informationen

Download und Installation des Patches

Wichtig: Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind, bevor Sie diesen Patch installieren:

Client-Patch

Wenn Sie Word 2000 von einer CD-ROM installiert haben, stehen Ihnen folgende zwei Optionen offen: Hinweis: Microsoft empfiehlt die Installation des Client-Patch von der Office Produktupdates-Website. Die Office Produktupdates-Website erkennt Ihre spezielle Installation von Microsoft Office und bietet Ihnen dann exakt die Komponenten zur Installation an, die Sie benötigen, um Ihre Office-Installation vollständig auf dem neuesten Stand zu halten.

Office Produktupdates-Website

Besuchen Sie die folgende Website von Microsoft, um die Office Produktupdates-Website die Updates, die Sie auf Ihrem Computer installieren müssen, automatisch erkennen zu lassen:

http://office.microsoft.com/OfficeUpdate/default.aspx

Nachdem der Erkennungsvorgang abgeschlossen ist, wird eine Liste mit empfohlenen Updates angezeigt, die Sie einzeln bestätigen können. Klicken Sie auf Installation starten, um den Vorgang abzuschließen.

Nur den Word 2000-Sicherheitspatch KB830347 installieren

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Download Clientversion des Word 2000 Sicherheitspatch-Pakets KB830347 jetzt downloaden.

Datum der Freigabe: 11. November 2003

Weitere Informationen über das Downloaden von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:

119591 So erhalten Sie Microsoft Support-Dateien im Internet

Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Nach der Bereitstellung befindet sich die Datei auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Gehen Sie folgendermaßen vor, um den Client-Patch herunterzuladen und zu installieren:
  1. Klicken Sie auf Speichern, um die Datei "Office2000-kb830347-client-deu.exe" im gewählten Ordner zu speichern.
  2. Doppelklicken Sie in Windows Explorer auf die Datei Office2000-kb830347-client-deu.exe.
  3. Klicken Sie auf Ja, wenn Sie gefragt werden, ob der Patch installiert werden soll.
  4. Klicken Sie auf Ja, um den Lizenzvertrag zu akzeptieren.
  5. Legen Sie Ihre Office 2000-CD-ROM in das CD-ROM-Laufwerk ein, wenn Sie dazu aufgefordert werden, und klicken Sie auf OK.
  6. Klicken Sie auf OK, wenn eine Meldung angezeigt wird, dass die Installation erfolgreich war.
Hinweis: Sie können den Patch nicht wieder entfernen, nachdem er installiert wurde. Wenn Sie Ihre Installation wiederherstellen möchten, so wie Sie vor der Installation des Patch war, müssen Sie Office 2000 vollständig deinstallieren und es anschließend von der Original-CD-ROM neu installieren.

Administrator-Patch

Wenn Sie das Office 2000-Produkt von einem Serverstandort installiert haben, muss der Serveradministrator den Serverstandort mit dem Administrator-Patch aktualisieren und das Update anschließend für Ihren Computer bereitstellen.

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Download Administratorversion des Word 2000 Sicherheitspatch-Pakets KB830347 jetzt downloaden.

Datum der Freigabe: 11. November 2003

Weitere Informationen über das Downloaden von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:

119591 So erhalten Sie Microsoft Support-Dateien im Internet

Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Nach der Bereitstellung befindet sich die Datei auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Wenn Sie der Serveradministrator sind, gehen Sie folgendermaßen vor, nachdem Sie auf den Link zum Download des Administrator-Patch geklickt haben:
  1. Klicken Sie auf Speichern, um die Datei "Office2000-kb830347-fullfile-deu.exe" im ausgewählten Ordner zu speichern.
  2. Doppelklicken Sie in Windows Explorer auf Office2000-kb830347-fullfile-deu.exe.
  3. Klicken Sie auf Ja, wenn Sie gefragt werden, ob der Patch installiert werden soll.
  4. Klicken Sie auf Ja, um den Lizenzvertrag zu akzeptieren.
  5. Geben Sie c:\kb830347 in das Dialogfeld Wählen Sie einen Ordner aus, in dem die dekomprimierten Dateien gespeichert werden sollen ein, und klicken Sie auf OK.
  6. Klicken Sie auf Ja, wenn Sie dazu aufgefordert werden, den Ordner zu erstellen.
  7. Klicken Sie auf Start und anschließend auf Ausführen, wenn Sie mit der Vorgehensweise zur Aktualisierung einer Administratorinstallation vertraut sind.

    Geben Sie folgenden Befehl in das Feld Öffnen ein:

    msiexec /a Admin-Pfad\MSI-Datei /p C:\kb830347\MSP-Datei SHORTFILENAMES=TRUE

    Dabei ist Admin-Pfad der Pfad zu Ihrem Administratorinstallationspunkt für Office 2000 (zum Beispiel C:\Office2000), MSI-Datei das MSI-Datenbankpaket für das Office 2000-Produkt (zum Beispiel Data1.msi) und MSP-Datei der Name des Administrator-Patch (zum Beispiel WINWORDff.msp).

    Hinweis: Sie können den Parameter /qb+ an die vorstehende Befehlszeile anfügen, um zu verhindern, dass die Dialogfelder Office 2000 Administratorinstallation und Endbenutzer-Lizenzvertrag (EULA) angezeigt werden.
  8. Klicken Sie auf Start und anschließend auf Ausführen, um die Client-Arbeitsstationen mit dem Patch zu aktualisieren.

    Geben Sie folgenden Befehl in das Feld Öffnen ein:

    msiexec /i Admin-Pfad\MSI-Datei REINSTALL=Komponentenliste REINSTALLMODE=vomu

    Dabei ist Admin-Pfad der Pfad zu Ihrem Administratorinstallationspunkt für Office 2000 (zum Beispiel C:\Office2000), MSI-Datei das MSI-Datenbankpaket für das Office 2000-Produkt (zum Beispiel Data1.msi) und Komponentenliste die Liste der Komponentennamen (Groß-/Kleinschreibung beachten), die für diesen Patch neu installiert werden müssen. Wenn alle Komponenten installiert werden sollen, können Sie den Befehl REINSTALL=ALL verwenden, oder Sie können folgende Komponente(n) installieren:

    WORDFiles

Weitere Informationen zum Aktualisieren Ihrer Administratorinstallation und zum Bereitstellen des Updates für Client-Arbeitsstationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:

304165 OFF2000: Installation eines Updates für Administratorinstallationen

Dieser Artikel enthält eine Standardanleitung zur Installation eines öffentlichen Administrator-Updates. Alternativ können Sie auch folgenden Artikel im Microsoft Office Resource Kit konsultieren:

http://www.microsoft.com/office/ork/2003/admin/97_2000/Wrd0904a.htm

So stellen Sie fest, ob der Patch installiert ist

Der Patch enthält aktualisierte Versionen der folgenden Datei:
   Dateiname      Version
   -------------------------
   Winword.exe    9.0.0.8216
Hinweis: In den Hindi- und Thai-Versionen dieses Patch ist die folgende aktualisierte Dateiversion enthalten:
   Dateiname      Version
   -------------------------
   Winword.exe    9.0.0.8901
Gehen Sie folgendermaßen vor, um die auf Ihrem Computer installierte Microsoft Word-Version zu bestimmen.

Hinweis: Da es verschiedene Windows-Versionen gibt, können die folgenden Schritte auf Ihrem Computer anders aussehen. Lesen Sie in diesem Fall in Ihrer Produktdokumentation nach, wie diese Schritte auszuführen sind.
  1. Klicken Sie auf Start und anschließend auf Suchen.
  2. Klicken Sie im Fensterbereich Suchergebnisse unter Such-Assistent auf Dateien und Ordnern.
  3. Geben Sie in das Feld Gesamter oder Teil des Dateinamens den Dateinamen Winword.exe ein, und klicken Sie auf Suchen.
  4. Klicken Sie in der Liste der Dateien mit der rechten Maustaste auf Winword.exe, und klicken Sie auf Eigenschaften.
  5. Der Registerkarte Version können Sie entnehmen, welche Word-Version auf Ihrem Computer installiert ist.
Weitere Informationen zum Ermitteln der auf Ihrem Computer installierten Word-Version finden Sie in folgendem Artikel der Microsoft Knowledge Base:

255275 OFF2000: Wie Sie die Version Ihres Office-Programms bestimmen

Hinweis: Wenn der Word 2000-Sicherheitspatch KB830347 bereits auf Ihrem Computer installiert ist, und Sie versuchen, den Sicherheitspatch erneut zu installieren, wird die folgende Fehlermeldung angezeigt:
Dieses Update wurde bereits installiert, oder es ist in einem bereits installierten Update enthalten.

Windows Installer-Anforderungen für Patch-Installation

Die Installation des in diesem Artikel beschriebenen Patch setzt Windows Installer 2.0 (oder höher) voraus. Microsoft Windows XP und Microsoft Windows 2000 SP3 enthalten Windows Installer 2.0 oder höher.

Besuchen Sie die folgende Website von Microsoft, um die neueste Version von Windows Installer für Microsoft Windows 95, Microsoft Windows 98 und Microsoft Windows Millennium Edition (Me) zu installieren:

http://www.microsoft.com/downloads/release.asp?releaseid=32831

Besuchen Sie die folgende Website von Microsoft, um die neueste Version von Windows Installer für Microsoft Windows NT 4.0 und Windows 2000 zu installieren:

http://www.microsoft.com/downloads/release.asp?releaseid=32832

Durch den Patch behobene Probleme

Der Word 2000-Sicherheitspatch KB830347 behebt die folgenden Probleme, die zuvor nicht in der Microsoft Knowledge Base behandelt wurden:

Word 2000 wird beim Öffnen eines Dokuments unerwartet beendet

Wenn Sie ein Dokument in Word 2000 öffnen, wird eine der folgenden Fehlermeldungen angezeigt:
Microsoft Word hat ein Problem festgestellt und muss beendet werden.

Um zu sehen, welche Daten Ihr Bericht enthält, klicken Sie hier.
Wenn Sie die Details der Fehlermeldung anzeigen, sehen Sie eine ähnliche Fehlersignatur wie die folgende:
   Anw.-Name    Anw.-Version  Modulname    Modulversion  Offset
   --------------------------------------------------------------
   Winword.exe  9.0.0.2717    Winword.exe  9.0.0.2717    000628d9

WINWORD.exe hat Fehler verursacht und wird geschlossen. Starten Sie das Programm neu.

Ein Fehlerprotokoll wird erstellt.
Das Fehlerprotokoll enthält die folgenden Fehlerinformationen:

Anwendungsausnahme aufgetreten:
Anwendung: (pid=988)
Wann: Datum @ Uhrzeit
Ausnahmenummer: c0000005 (Zugriffsverletzung)



Die Hindi- und Thai-Versionen des Word 2000-Sicherheitspatch KB830347 beheben zusätzlich das folgende Problem:

Fehler in den Hindi- und Thai-Versionen von Word könnte automatische Ausführung von Makros ermöglichen

Dieses Update behebt einen Fehler in Word, der das automatische Ausführen von Makros in speziell gestalteten Dokumenten unabhängig von der vom Benutzer festgelegten Makrosicherheitsstufe ermöglichen könnte.

Dieser Fehler wurde zuvor in folgendem Artikel der Microsoft Knowledge Base dokumentiert:

827653 MS03-035: Fehler in Microsoft Word könnte die automatische Ausführung von Makros ermöglichen

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.

Die Informationen in diesem Artikel beziehen sich auf:

Modifiziert am:18.11.2003 (1.0)
Suchbegriffe:kbSecurity kbinfo kbUpdate KB830347 kbAudEndUser

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.