{"id":279744,"date":"2023-04-13T08:40:09","date_gmt":"2023-04-13T06:40:09","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=279744"},"modified":"2023-04-13T10:48:07","modified_gmt":"2023-04-13T08:48:07","slug":"patchday-microsoft-office-updates-11-april-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/04\/13\/patchday-microsoft-office-updates-11-april-2023\/","title":{"rendered":"Patchday: Microsoft Office Updates (11. April 2023)"},"content":{"rendered":"

\"Update\"[English<\/a>]Am 11. April 2023 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates f\u00fcr noch unterst\u00fctzte Microsoft Office Versionen und andere Produkte ver\u00f6ffentlicht. Mit dem April 2023-Patchday endet der Support f\u00fcr Office 2013. Im MS Publisher werden zwei kritische Remote Code Execution-Schwachstellen geschlossen. Nachfolgend finden Sie eine \u00dcbersicht \u00fcber die verf\u00fcgbaren Updates.<\/p>\n

<\/p>\n

\"\"Eine \u00dcbersicht \u00fcber die Updates finden Sie auf dieser Webseite<\/a> (und hier f\u00fcr diesen Monat<\/a>). Details sind in den verlinkten KB-Artikeln dokumentiert. Die Updates stehen f\u00fcr die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates \u00fcber andere Kan\u00e4le). Office 2019 erscheint nicht in der Liste, da es \u00fcber Click-to-Run-Pakete verteilt wird und Sicherheitsupdates \u00fcber die Office Update-Funktion erh\u00e4lt.<\/p>\n

Office 2016<\/h2>\n

Die folgenden Sicherheitsupdates wurden f\u00fcr Office 2016 ver\u00f6ffentlicht.<\/p>\n

Publisher 2016: Beschreibung des Sicherheitsupdates f\u00fcr Publisher 2016: 11. April 2023 (KB5002221)<\/a>; CVSS:3.1 7.8; das Sicherheitsupdate schlie\u00dft gleich zwei Remote Code Execution-Schwachstellen (CVE-2023-28287<\/a>, CVE-2023-28295<\/a>) im Microsoft Publisher. Es sind Arbitrary Code Execution (ACE)-Schwachstellen, was bedeutet, dass ein Angreifer oder ein Opfer Code auf dem lokalen Rechner ausf\u00fchren muss, um die Sicherheitsl\u00fccke auszunutzen. In den meisten F\u00e4llen wird der Benutzer dazu verleitet, b\u00f6sartige Dateien auszuf\u00fchren.<\/p><\/blockquote>\n

Details zu den Office-Updates sind den verlinkten KB-Artikeln zu entnehmen.<\/p>\n

Office 2013<\/h2>\n

F\u00fcr Office 2013 muss das Service Pack 1 f\u00fcr Microsoft Office 2013 installiert sein. Die folgenden Sicherheitsupdates wurden ver\u00f6ffentlicht (sind die gleichen Patches wie f\u00fcr Office 2016).<\/p>\n

Publisher 2013: Beschreibung des Sicherheitsupdates f\u00fcr Publisher 2013: 11. April 2023 (KB5002213)<\/a><\/p><\/blockquote>\n

Details zu den Office-Updates sind den verlinkten KB-Artikeln zu entnehmen. Mit diesem Update endet der Support f\u00fcr Microsoft Office 2013 (und Microsoft Exchange 2013).<\/p>\n

Weitere Updates f\u00fcr Office\/SharePoint Server<\/h2>\n

Microsoft hat au\u00dferdem Sicherheitsupdates f\u00fcr verschiedene Versionen von Microsoft SharePoint Server ver\u00f6ffentlicht.<\/p>\n

SharePoint Server Subscription Edition<\/h3>\n