{"id":306668,"date":"2024-12-03T01:43:01","date_gmt":"2024-12-03T00:43:01","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=306668"},"modified":"2024-12-12T11:41:34","modified_gmt":"2024-12-12T10:41:34","slug":"update-kb4484305-fix-fuer-excel-2016-add-in-ladebug","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/12\/03\/update-kb4484305-fix-fuer-excel-2016-add-in-ladebug\/","title":{"rendered":"Update KB4484305: Fix f\u00fcr Excel 2016 Add-In-Ladebug"},"content":{"rendered":"

[English<\/a>]Noch ein Nachtrag vom November 2024. Microsoft hat zum 19. November 2024 ein Problem behoben, welches das Sicherheitsupdate KB5002653 vom 12. November 2024 in Microsoft Excel 2016 (MSI-Version) verursachte. Dort konnten keine Add-Ins mehr geladen werden.<\/p>\n

<\/p>\n

Das Excel 2016 Add-In-Ladeproblem<\/h2>\n

\"\"Zum 12. November 2024 hat Microsoft das Sicherheitsupdate KB5002653 f\u00fcr Microsoft Excel 2016 (MSI-Version) ver\u00f6ffentlicht, um diverse Schwachstellen zu schlie\u00dfen (siehe\u00a0Patchday: Microsoft Office Updates (12. November 2024)<\/a>).<\/p>\n

Dieses Sicherheitsupdate dient dazu, die Remote Code Execution-Schwachstellen\u00a0CVE-2024-49026<\/a>\u00a0(Improper Neutralization of Special Elements used in a Command ('Command Injection')),\u00a0CVE-2024-49027<\/a>\u00a0(Use After Free, CVSS 3.1 Score 7.8),\u00a0CVE-2024-49028<\/a>\u00a0(Out-of-bounds Read),\u00a0CVE-2024-49029<\/a>\u00a0(Use of Uninitialized Resource) und\u00a0CVE-2024-49030<\/a>\u00a0(Heap-based Buffer Overflow) zu schlie\u00dfen. Alle die RCE-Schwachstellen wurden mit einem CVSS 3.1 Score von 7.8 als important bewertet.<\/p>\n

Allerdings verursachte dieses Sicherheitsupdate ein gewaltiges Problem. Ein Blog-Leser hatte sich per Mail zum 13. November 2024 gemeldet und merkte an, dass bei ihm nach der Installation des Updates KB5002653<\/a> beim Start von Excel keine Addins mehr geladen werden.\u00a0Seit der Installation der Office Updates f\u00fcr Office 2016 versucht Excel beispielsweise bei der Pfadangabe:<\/p>\n

\"C:\\Users\\username\\AppData\\Roaming\\Microsoft\\AddIns\\\"<\/pre>\n
die Datei LASSIST.XLA\u00a0zu laden, obwohl diese in Wirklichkeit \"VLASSIST.XLA\" benannt wurde.\u00a0Excel schnitt den ersten Buchstaben des Pfads zum Add-in ab, so dass die Datei nicht mehr gefunden wurde.<\/p>\n
Microsoft hat den Fehler im Nachgang eingestanden und eine Abhilfe versprochen. Ich hatte das Problem ausf\u00fchrlicher im Blog-Beitrag\u00a0Excel 2016 kann nach Nov. 2024 Update KB5002653 keine Add-Ins mehr laden<\/a> beschrieben. Dort werden auch verschiedene Workarounds beschrieben, um Add-Ins doch noch laden zu k\u00f6nnen.<\/p>\n
Update KB4484305 fixt Add-In-Ladefehler<\/h2>\n
Microsoft hat dann zum 19. November 2024 das Update KB4484305<\/a> f\u00fcr Microsoft Excel 2016 (MSI-Installer) ver\u00f6ffentlicht. Gem\u00e4\u00df der Ver\u00f6ffentlichungsmitteilung behebt das Update das Problem, dass aktivierte Excel-Add-Ins nach Installation des November 2024 Sicherheitsupdates beim \u00d6ffnen von Excel nicht korrekt geladen werden konnten. Dieses Update ist an mir vorbei gegangen – ein Leser hat die Information im englischen Blog gepostet<\/a>.<\/p>\n
Das Update KB4484305 steht nur f\u00fcr Microsoft Excel 2016 in der MSI-Installerversion bereit. Im Supportbeitrag finden sich die Download-Links f\u00fcr 32- und 64-Bit-Excel-Versionen.<\/p>\n
Erg\u00e4nzung:<\/strong> Das Update KB5002660<\/a> vom 10. Dezember 2024 f\u00fcr Microsoft Excel 2016 enth\u00e4lt den Fix ebenfalls.<\/p>\n
\u00c4hnliche Artikel:<\/strong>
\nPatchday: Microsoft Office Updates (12. November 2024)<\/a>
\nExcel 2016 kann nach Nov. 2024 Update KB5002653 keine Add-Ins mehr laden<\/a>
\nPatchday: Microsoft Office Updates (10. Dezember 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Noch ein Nachtrag vom November 2024. Microsoft hat zum 19. November 2024 ein Problem behoben, welches das Sicherheitsupdate KB5002653 vom 12. November 2024 in Microsoft Excel 2016 (MSI-Version) verursachte. Dort konnten keine Add-Ins mehr geladen werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,11,185],"tags":[3548,8507,4298,4315],"class_list":["post-306668","post","type-post","status-publish","format-standard","hentry","category-office","category-problemlosung","category-update","tag-excel","tag-patchday-11-2024","tag-problemlosung","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=306668"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306668\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=306668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=306668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=306668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}