Patchday Sept. 2007 - Übersichtsseite

11.09.2007

Die aktuellsten bzw. neusten Patches für Windows, Internet Explorer und Office.

Achtung: Mit MS07-017 gibt es bei bestimmten Konstellationen unter Umständen Probleme. Dagegen hilft dann unter Umständen dieser Patch für Win XP bzw. Win 2000. Außerdem funktionieren diverse "Theme-Erweiterungen" für XP nicht mehr, die beispielsweise verwendet werden, um XP ein Look im Stil von Windows Vista zu verpassen.

Internet Explorer 7 (Final Release)

02.11.2006

und 05.10.2007

Internet Explorer 7 - nur für Windows XP mit SP2

Seit Okt. 2007 gibt es eine neue Download-Variante des IE7, die jetzt keine WGA-Prüfung mehr verlangt und daher auch auf PC mit raubkopierten Windows verwendet werden kann

Die aktuelle Version des Internet Explorers im Windows Vista-Look, mit Tabbed Browsing, verbesserter Druckfunktion, Zoom-Darstellung für Webseiten, Unterstützung für RSS-Feeds, verbesserten Sicherheitsfunktionen (z. B. Phishing-Schutz), verbesserter Suchfunktion und Plug-In-Erweiterung.

Betriebssystem- bzw. Erweiterung:
(allgemeine)

Neue Version
Okt. 2007

Sun Java JRE 6.0 Update 3

Das Java Runtime Enviroment ermöglicht das Ausführen von Java-Programmen bzw. Applets auf einem PC  - entweder als eigenständige Programme direkt auf dem Rechner oder als Plug-ins in Webbrowser integriert. In den allermeisten Windows-Versionen (außer Win XP ab vorinstalliertem SP1) ist eine Java-Unterstützung von Microsoft enthalten. Aber diese beschränkt sich auf Java-Plug-ins für den Internet Explorer. Und bietet auch keine ganz so hohe Kompatibilität/Funktionalität wie das Original von Sun. Daher empfiehlt sich die Installation des aktuellen JRE quasi auf jedem PC.

Achtung: Achten Sie auf die Nutzung einer aktuellen Version, ja auch in Java diverse Sicherheitslücken aufgetreten sind.

Windows XP:
Service Pack 2!
(09.08.2004)

Service Pack 2 für Windows XP

Achtung: 265 MByte!

SP2 für Windows XP, das wesentliche neue Sicherheitsfunktionen (verbesserte Firewall, Sicherheitscenter, Buffer-overrun-Schutz, Popup-Blocker im Internet Explorer etc.) und Veränderungen an der Verwundbarkeit des Systems bringt. Außerdem wird der Media Player auf Version 9 aktualisiert. Installation auf älteren XP-Systemen unbedingt (!!) empfehlenswert. Zusätzlich sollten Sie sich ein Antiviren-Programm besorgen, um maximale Sicherheit zu erreichen. Ich empfehle Personal Antivirus von Kaspersky.

Machen Sie vor der Installation des SP2 möglichst ein System-Backup mit einem Image-Programm wie TrueImage (von Acronis) oder dem früheren Drive Image von PowerQuest. Hier gibt es ausführliche Videoanleitungen von mir zu dem Programm.

Achtung: die neue Firewall schützt auch lokale Internetverbindungen. Die normale Datei- und Druckerfreigabe-Funktionen sind jedoch von Haus aus freigeschaltet. Wer jedoch besondere Programme im LAN verwendet (z. B. Remote Desktop-Tools), muss in den Firewall-Eigenschaften diese freigeben.

Oktober 2007: Microsoft hat das kommende SP3 für Win XP an Beta-Tester herausgegeben. Die finale Version für alle Anwender kommt vermutlich zum Jahreswechsel

Spiele, Multimedia, Video

07.09.2007

DirectX 9c - Version 9.20.1057

Redistributable Version (ca. 54 MB)

Webinstaller zum automatischen Nachladen nur benötigter Updates (ca. 1,5 MB)

DirectX ist eine zentrale Betriebssystem-Schnittstelle, auf die mittlerweile quasi alle Spiele, Multimedia-Programme (z. B. Videoprogramme), Soundkarten oder Fernsehkarten aufsetzen. Sie sollten immer die aktuellste Version installieren. Die aktuellste 9er Version sollte auf allen Systemen (Ausnahme: Win95 und NT4, siehe Kommentar unten, für NT4 gibt's kein Update) inklusive Windows XP aufgespielt werden.

Sicherheitsupdates, die DirectX betreffen, werden übrigens mittlerweile auch über das Auto- bzw. Online-Update von Windows aufgespielt. Eine Aktualisierung auf die links verlinkten aller aktuellsten Versionen von DirectX ist dagegen eher für Computerspiele sowie manche Multimedia- und 3-D-Anwendungen relevant. Wer nur mit Office, dem Internet und Fotos arbeitet, braucht es nicht unbedingt.

Grundsätzlich empfehle ich aber die Aktualisierung aller System-nahen Komponenten, die Microsoft für Windows rausbringt. Es hat sich in der Vergangenheit aus diversen Gründen gezeigt, dass es meistens ratsamer ist, ein aktuelles, statt veraltetes Windows-System zu haben.

Treiber, Software allgemein:

Wichtige Runtime-Library-Sammlung

MS .NET Framework v1.1 (Deutsch)
(ca. 23 MByte)

Service Pack 1 für das MS .NET Framework v1.1
(ca. 10 MByte)

MS .NET Framework v2.0 (Deutsch)
(ca. 23 MByte)

MS .NET Framework v3.0 (Deutsch)
(ca. 2.8 MByte)

Die " .NET Framework Redist. Packages" von Microsoft sind eine Art Runtime-Library-Sammlung (im Lexikon erläutert), auf dessen Basis viele moderen Gerätetreiber und Anwendungsprogramme laufen. Es enthält zentrale DLL-Dateien und ähnliches von Microsofts neuen .NET-Programmiersystemen, mit denen immer mehr Hersteller ihre Software programmieren. Und daher die Installation des .NET Framework auf dem System voraussetzen. Neuere Versionen (beispielsweise 2.0 zu 1.1) ersetzen keine früheren Versionen, sondern ergänzen sie. Es empfiehlt sich daher, sie parallel zu installieren.

.NET Framework ist zwar kein fester Bestandteil des Betriebssystems, aber man kann es mittlerweile getrost auf jedem aktuellen System aufspielen, früher oder später wird es doch benötigt. Programme und Treiber, die Version 3.0 benötigen, sind meines Wissens nach derzeit noch ausgesprochen rar, sodass man dessen Installation nicht unbedingt braucht. Treiber und Programme, die auf Basis von Version 1.1 oder 2.0 arbeiten, gibt es mittlerweile aber immer mehr. Dessen standardmäßige Installation empfehle ich daher.

Achtung: Sicherheitsupdates, die das MS .NET Framework betreffen, werden mittlerweile über das Auto- bzw. Online-Update von Windows eingespielt, dessen Verwendung ich jedem aus Sicherheitsgründen nahelege. Man muss daher die Updates und Patches für die .NET Frameworks nur noch dann aufspielen, wenn man (aus welchen Gründen auch immer) ein automatisches Update über den Microsoftdienst nicht durchführen möchte/kann.

PowerToys / TweakUI v1.33 (für Win 98/ME/2000, aber nicht XP)

TweakUI Version 1.33 ist/war Bestandteil einer Tools-Sammlung namens PowerToys, die Microsoft als Ergänzung zu Windows 98, ME und 2000 herausgebracht hatte. Damit lassen sich verborgene Einstellungen am System vornehmen. Durchaus nützlich.

Für Windows XP gibt's eine neuere Version, die in den PowerToys 2.x enthalten ist. Für Windows Vista gibt es bisher leider keine PowerToys.

Mittlerweile schein Microsoft das TweakUI bzw. die PowerToys für die früheren Windows-Versionen vom Netz genommen zu haben. Vermutlich, weil der offizielle Hauptsupportzeitraum für diese Betriebssysteme abgelaufen ist. Man kann das Tool aber noch an diversen Stellen im Netz runterladen, z. B. auf der verlinkten Seite von Download.com.

IntelliPoint 6.1
(für neuere Mäuse, nur für W2k, XP)

IntelliType Pro 6.1
(nur Win2k, XP)

Versionen der Treiber für alle Microsoft-Tastaturen (für Tastaturen anderer Hersteller daher ohne Funktion bzw. unnötig). Sie dienen insbesondere der Belegung bzw. Verwendung der Zusatztasten für die Mediensteuerung und ähnliches.

Bei älteren MS-Tastaturen wie dem Natural Keyboard Pro empfiehlt sich die Verwendung des 2.x-Treibers, da der neuere nicht mehr so umfassend die Belegung aller Sondertasten erlaubt.

Junk-E-Mail-Filter-Update für
Outlook 2003 und 2007

11.09.07

Junk-E-Mail-Filter-Update Outlook 2003 (Sept 07)

Junk-E-Mail-Filter-Update Outlook 2007 (Sept 07)

ca. 3,3 MByte

Update für die eingebaute Junk-E-Mail-Filterfunktion von Outlook 2003 und 2007 (zur Abwehr von Spam-E-Mails).

Office XP/2003-Add-In zum Entfernen verborgenen Daten

Ursprünglich von 29.07.2004, gilt aber immer noch

Download und Information

ca. 0,27 MB

Office-Dokumente können eine Reihe von verborgenen Informationen enthalten, die man beim Weitergeben von Dokumenten unter Umständen gar nicht mitverschicken möchte. Beispielsweise noch enthaltene Kommentare aus der Funktion "Änderung verfolgen" oder verborgen formatierte Daten. Mit dem Tool können Sie solche Informationen aus Word-, Excel- und PowerPoint-Dateien entfernen. Aber Achtung: besser nur auf die Kopien einer Datei "loslassen", die dann verschickt wird. Nicht, dass Sie die gelöschten Daten noch brauchen.

Aktuelle Microsoft Patches

Patchday Sep. 2007 - Übersichtsseite

11.09.2007

Achtung: mir ist aufgefallen, dass es derzeit bei einigen Systemen offenbar nicht zum automatischen Aufspielen von Office-Patches über das herkömmliche Windows-Update kommt. Sie können die Patches aber über das Office-Update ermitteln und aufspielen lassen.

Sicherheitspatch für
MS Office

MS07-015

13.02.2007

Übersichtsseite zu MS07-015

Sicherheitsupdate für Microsoft Office (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

MS Office 2007 ist nicht betroffen.

Sicherheitspatch für
MS Word

MS07-014

13.02.2007

Übersichtsseite zu MS07-014

Sicherheitsupdate für Microsoft Word (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

MS Office 2007 bzw. Word 2007 sind nicht betroffen.

Sicherheitspatch für
MS Office

MS07-013

13.02.2007

Übersichtsseite zu MS07-013

Sicherheitsupdate für Microsoft Office (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

MS Office 2007 ist nicht betroffen.

Sicherheitspatch für
MS Outlook

MS07-003

09.01.2007

Übersichtsseite zu MS07-003

Sicherheitsupdate für Microsoft Outlook (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Sicherheitspatch für
MS Excel

MS07-002

09.01.2007

Übersichtsseite zu MS07-002

Sicherheitsupdate für Microsoft Excel (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Von der Sicherheitslücke sind außerdem der Excel-Viewer und Microsoft Works betroffen. Patches für diese Programme kann man auf der verlinkten Übersichtsseite finden.

Sicherheitspatch für
MS Word

MS06-062

10.10.2006

Übersichtsseite zu MS06-062

Sicherheitsupdate für Microsoft Word (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Sicherheitspatch für
MS Word

MS06-060

10.10.2006

Übersichtsseite zu MS06-060

Sicherheitsupdate für Microsoft Word (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Sicherheitspatch für
MS Excel

MS06-059

10.10.2006

Übersichtsseite zu MS06-059

Sicherheitsupdate für Microsoft Excel (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Sicherheitspatch für
MS PowerPoint

MS06-058

10.10.2006

Übersichtsseite zu MS06-058

Sicherheitsupdate für Microsoft PowerPoint (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)).

Sicherheitspatch für
Office 2K, XP

MS06-054

12.09.2006

Übersichtsseite zu MS06-054

Sicherheitsupdate für den Microsoft Publisher (für das MS Office-Paket 2000, XP, (Office 2003 im SP3 enthalten)). Auch wenn man den Publisher nicht benutzt, aber installiert hat, sollte man das Update aufspielen. Weil man per Mail eine präparierte Publisher-Datei zugeschickt bekommen könnte.

Sicherheitspatch für
Office 2K, XP

MS06-048

08.08.2006

Übersichtsseite zu MS06-048

Kritisches Sicherheitsupdate für Microsoft Office PowerPoint 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Office 2K, XP

MS06-047

08.08.2006

Übersichtsseite zu MS06-047

Kritisches Sicherheitsupdate für Microsoft Office 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Office 2K, XP

MS06-039

10.07.2006

Übersichtsseite zu MS06-039

Kritisches Sicherheitsupdate für Microsoft Office 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Office 2K, XP

MS06-038

10.07.2006

Übersichtsseite zu MS06-038

Kritisches Sicherheitsupdate für Microsoft Office 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Excel 2K, XP

MS06-037

10.07.2006

Übersichtsseite zu MS06-037

Kritisches Sicherheitsupdate für Excel 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
PowerPoint 2K, XP

MS06-028

13.06.2006

Übersichtsseite zu MS06-028

Kritisches Sicherheitsupdate für PowerPoint 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Word 2K, XP

MS06-027

13.06.2006

Übersichtsseite zu MS06-027

Kritisches Sicherheitsupdate für Word 2000, XP, (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Office 2K, XP

MS06-012

14.03.2006

Übersichtsseite zu MS06-012

Kritisches Sicherheitsupdate für Office 2000, XP (Office 2003 im SP3 enthalten)

Sicherheitspatch für
Office 2K, XP

MS06-003

10.01.2006

Übersichtsseite zu MS06-003

Kritisches Sicherheitsupdate für Outlook 2000, XP und Microsoft Exchange-Server (Office 2003 im SP3 enthalten)

ServicePack 3 für
Office 2003 (KB293618)

17.09.07

Office 2003 SP3 Deutsch

Das dritte Service Pack für Office 2003 (enthält das frühere SP1, SP2 und alle Updates bis Sep. 2007). Die ca. 134 MByte große "Fullfile-Version" benötigt (angeblich) keine Office 2003-CD, in der Praxis wird bei der Installation aber meistens dennoch nach der Original-CD gefragt.

Zusätzlich sollte man das zumeist monatlich aktualisierte Junk-E-Mail-Filter-Update für Outlook 2003 installieren. Außerdem gibt es noch ein "SP3 für Proofing-Tools" , mit dem man die Module für Rechtschreib- und Grammatikprüfung aktualisieren kann.

Sicherheitspatch für
Office XP mit SP3

MS05-005
(873352)

08.02.2005

Übersichtsseite zu MS05-005 (Patch für Office XP)

Direkter Download der Version für Office XP mit SP3

Diese allgemeine Sicherheitslücke in Office XP (mit SP2 oder SP3) ermöglicht das Ausführen von Programmcode von entfernten Standorten aus (z. B. über das Internet). Das Installieren ist bei Einsatz von Office XP dringend anzuraten.

Office 2000 und Office 2003 sind nicht betroffen!

JPEG-Sicherheitslücke in Office XP

MS04-028
( 21. 08 2004)

Sicherheitslücke beim Umgang mit JPEG-Grafiken
(Übersichtsseite mit diversen Downloads)

noch relevant für Office XP, Office 2000 ist nicht betroffen
(bei Windows und .NET-Framework steckt der Patch MS04-028 bereits in den aktuellen Update-Packs, die weiter oben aufgelistet sind)

Bei der "Behandlung" (Ansicht, Bearbeitung) von (manipulierten) JPEG-Grafiken kann es unter diversen Versionen von Windows, Internet Explorer, Microsoft Office, Visio und weiteren Microsoft-Programmen zu einem sicherheitskritischen Buffer Overrun kommen, über den Viren und ähnliches Schadensprogramme dann gefährlichen Code im System ausführen können.

Im Extremfall kann das bedeuten, dass allein der Besuch einer Webseite oder das Lesen einer E-Mail mit integrierter JPEG-Grafik ausreicht, um sich ein Virus einzufangen. Checken Sie also unbedingt sorgfältig, ob Ihr System bzw. Ihre Programme betroffen sind und installieren Sie die dazu notwendigen Updates, die Sie auf der genannten Übersichtsseite aufgelistet sehen.

WinXP und Windows 2000 sind nach dem Aufspielen der aktuellen Service Packs und der oben aufgelisteten inoffiziellen Update-Packs vor der Lücke sicher. Dasselbe gilt für Office 2003 mit SP1 oder SP2.

Wer jedoch Office XP verwendet, sollte das zuständige Update installieren. Zuvor sollten Sie sicherstellen, dass Sie das SP3 für Office XP installiert haben (wenn nicht, dann das vorher nachholen).

Sicherheitspatch für
Excel 2000

MS04-033
(KB886836)

12.10.04

Sicherheitspatch Excel 2000

Eine nicht näher erläuterte Sicherheitslücke in früheren Excel-Versionen, die das Ausführen von Programmcode erlaubt. Nicht betroffen sind Excel XP, wenn das SP3 für Office XP installiert wurde sowie Excel/Office 2003.

ServicePack 3 für
Office XP

11.03.04

Das dritte Service Pack für Office XP. Es enthält die beiden früheren, sodass diese nicht vorher installiert werden bzw. sein müssen. Es gibt das SP3 in zwei Varianten: einer kleinen Client-Version mit ca. 18 MByte und einer "FullFile"-Version mit ca. 63 MByte. Bei erster benötigen Sie zur Installation die Original-Office XP-CD, mit letzterem können Sie das Update auch ohne diese Original-CD durchführen. Eine Installation des SP3 ist unbedingt zu empfehlen, weil es insbesondere auch kritische Sicherheitslücken in Outlook schließt, über die man sich sonst leicht ein Virus per E-Mail einfangen kann.

SP3 für Office 2000 (direkter Download, Deutsch, 13,6 MByte)

Infos dazu gibt's hier.

Das SP3 für Office 2000 setzt die zuvorige Installation des SR1a voraus - aber nicht des SP2. Dessen Updates/Bugfixes sind im SP3 enthalten - sodass man sich das SP2 damit also schenken kann. Enthält insbesondere Updates gegen Sicherheitslücken, weswegen man es möglichst installieren sollte.

Beachten Sie aber bitte die Hinweise bzw. Warnungen bei der Beschreibung zum SR1a: der Umgang von Outlook 2000 mit Dateianhängen wird durch diese Updates so stark eingeschränkt, dass es sich kaum noch angenehm damit arbeiten lässt. Wer viel mit Outlook arbeitet, sollte sich ein Update auf die XP-Version (nur bei Outlook wirklich lohnend) überlegen.

Eine Lösung ist die Verwendung dieses Zusatztools, das seit Version 1.8 auch für Outlook 2000 mit SP3 funktioniert ("Outlook Attachement Options").

SR1a für Office 2000 (Deutsch)
(52 MByte)

(Übersichtsseite mit Infos; Seite mit Detailinfos)