[English]Am 8. August 2023 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Mit dem April 2023-Patchday endete der Support für Office 2013 – aber es wurden auch im August noch Schwachstellen geschlossen. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.
Anzeige
Eine Übersicht über die Updates finden Sie auf dieser Webseite (und hier für diesen Monat). Details sind in den verlinkten KB-Artikeln dokumentiert. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates über andere Kanäle). Office 2019 erscheint nicht in der Liste, da es über Click-to-Run-Pakete verteilt wird und Sicherheitsupdates über die Office Update-Funktion erhält.
Sicherheitshinweis ADV230003
Microsoft hat den Sicherheitshinweis Microsoft Office Defense in Depth Update ADV230003 veröffentlicht, der eine als moderat eingestufte Schwachstelle (CVE-2023-36884) in Microsoft Office bezüglich der Ausnutzbarkeit noch besser absichern soll. Microsoft spricht von einem Defense in Depth-Update, welches die Sicherheit durch nachfolgende Updates verbessern soll.
Office 2016
Die folgenden Sicherheitsupdates wurden für Office 2016 veröffentlicht und adressieren ADV230003.
- Description of the security update for Excel 2016: August 8, 2023 (KB5002463): Schließt die RCE-Schwachstelle CVE-2023-36896
- Description of the security update for Office 2016: August 8, 2023 (KB5002465)
- Description of the security update for OneNote 2016: August 8, 2023 (KB4484434)
- Description of the security update for Outlook 2016: August 8, 2023 (KB5002459), Schließt die Spoofing-Schwachstelle CVE-2023-36893
- Description of the security update for PowerPoint 2016: August 8, 2023 (KB4504720)
- Description of the security update for Project 2016: August 8, 2023 (KB5002328)
- Description of the security update for Publisher 2016: August 8, 2023 (KB5002462)
- Description of the security update for Visio 2016: August 8, 2023 (KB5002418)
- Description of the security update for Word 2016: August 8, 2023 (KB5002464), Schließt die RCE-Schwachstelle CVE-2023-36895 in Outlook (über Word)
Details zu den Office-Updates sind den verlinkten KB-Artikeln zu entnehmen.
Office 2013
Für Office 2013 muss das Service Pack 1 für Microsoft Office 2013 installiert sein. Die folgenden Sicherheitsupdates wurden veröffentlicht (sind die gleichen Patches wie für Office 2016).
Anzeige
- Description of the security update for Excel 2013: August 8, 2023 (KB5002451)
- Description of the security update for Office 2013: August 8, 2023 (KB5002439)
- Description of the security update for OneNote 2013: August 8, 2023 (KB4022167)
- Description of the security update for Outlook 2013: August 8, 2023 (KB5002449)
- Description of the security update for PowerPoint 2013: August 8, 2023 (KB5002399)
- Description of the security update for Project 2013: August 8, 2023 (KB4484489)
- Description of the security update for Publisher 2013: August 8, 2023 (KB5002391)
- Description of the security update for Visio 2013: August 8, 2023 (KB5002417)
- Description of the security update for Word 2013: August 8, 2023 (KB5002445)
Details zu den Office-Updates sind den verlinkten KB-Artikeln zu entnehmen.
Weitere Updates für Office/SharePoint Server
Microsoft hat außerdem Sicherheitsupdates für verschiedene Versionen von Microsoft SharePoint Server veröffentlicht.
SharePoint Server Subscription Edition
- SharePoint Server Subscription Edition; Description of the security update for SharePoint Server Subscription Edition: August 8, 2023 (KB5002437)
SharePoint Server 2019
- SharePoint Server 2019: Description of the security update for SharePoint Server 2019: August 8, 2023 (KB5002436)
- SharePoint Server 2019 Language Pack: Description of the security update for SharePoint Server 2019 Language Pack: August 8, 2023 (KB5002422)
Microsoft SharePoint Server 2016
- SharePoint Enterprise Server 2016: Description of the security update for SharePoint Enterprise Server 2016: August 8, 2023 (KB5002453)
- SharePoint Enterprise Server 2016 Language Pack: Description of the security update for SharePoint Enterprise Server 2016 Language Pack: August 8, 2023 (KB5002398)
Office Online Server
- Office Online Server: Description of the security update for Office Online Server: August 8, 2023 (KB5002435)
Ähnliche Artikel:
Microsoft Security Update Summary (8. August 2023)
Patchday: Windows 10-Updates (8. August 2023)
Patchday: Windows 11/Server 2022-Updates (8. August 2023)
Windows 7/Server 2008 R2; Server 2012 R2: Updates (8. August 2023)
Microsoft Office Updates (8. August 2023)
Windows 11 22H2: Preview Update KB5028254 (26. Juli 2023)
Windows 11 21H2: Preview-Update KB5028245 (25. Juli 2023)
Windows 10 22H2 Preview Update KB5028244 (25. Juli 2023)
Anzeige
Seit den Updates ist bei uns mehrfach der Fall aufgetreten, dass Bitlocker trotz korrekter Passworteingabe den Wiederherstellungsschlüssel verlangt hat.
Bitlocker und Office Updates?
Gibt es da einen Zusammenhang?
Michael
Nach Installation des Sicherheitsupdate für Microsoft Visio 2013 KB5002417 32bit können wir nicht mehr eine Datei speichern. Visio crashed beim Speichern.
Hat wer eine Lösung dafür?
Hallo zusammen, ich hoffe, dieser Kommentar wird noch gelesen – kann das hier jemand bestätigen:
https://www.frankysweb.de/community/adprobleme/outlook-zugesagte-termin-koennen-nicht-mehr-geaendert-werden/#post-6731
Es geht darum, dass ein Termin angenommen wird im Outlook (in Verbindung mit Exchange). In diesen Termin konnte man, nachdem zugesagt wurde als Nicht-Organisator des Termins trotzdem eigene Anmerkungen im unteren Bereich (Body-Feld) eintragen und Speichern. Das es nicht mehr geht, soll mit den letzten Office Updates in Zusammenhang stehen.
Wir sind gerade in einer Migration von Ex2016 nach Ex2019 und es ist einem Kollegen aufgefallen.
Es wurde jetzt kein direkter Zusammenhang gesehen, daher die Frage, ob dieses Verhalten durch die Updates verursacht wurde.
Vielen DANK für eventuelle Hinweise.
Ich kann es mal separat herausziehen, dann bekommen es mehr Leute mit.
Outlook: Body zugesagter Termine nicht mehr änderbar; Office August 2023-Update schuld?
Hallo Herr Born, VIELEN DANK dafür. Das Schwarmwissen hier sollte eine Antwort darauf haben.
Hallo, wir können das bestätigen. Auch bei uns können die Anwender den Inhalt eines zugesagten Termines nicht mehr anpassen. Was aber nachweißlich vor einiger Zeit noch funktionierte. Exchange 2016 und Outlook 2016.
Danke ist ja im Vorkommentar von mir bereits verlinkt – im betreffenden Artikel hat sich herausgestellt, dass das by design ist, um eine Information-Disclosure-Schwachstelle zu schließen.
Wir haben seit dem Update Probleme mit Excel.
Dieses braucht eeeeewig um aufzustarten.
Haben noch andere dieses Problem