Im Rahmen des stetigen Bestrebens, die Sicherheit und Funktionalität seiner Software zu verbessern, hat Microsoft für Februar 2024 ein wichtiges Update für Outlook und andere Office-Anwendungen veröffentlicht. Dieses Update betrifft alle Click-to-Run-Installationen von Outlook 2016, Outlook 2019, Outlook 2021 sowie Outlook im Rahmen eines Microsoft 365-Abonnements. Es umfasst sechs Sicherheitsupdates sowie verschiedene Funktionsverbesserungen, die darauf abzielen, die Benutzererfahrung zu optimieren und potenzielle Sicherheitslücken zu schließen.
Sicherheitsupdates im Detail
Das Update beinhaltet zwei wesentliche Sicherheitsaktualisierungen für Outlook, je eine für Visio und Word, sowie zwei weitere für das Office-Paket insgesamt. Besondere Aufmerksamkeit verdienen die beiden Outlook-bezogenen Schwachstellen:
- CVE-2024-21378: Eine Schwachstelle, die es Angreifern ermöglichen könnte, aus der Ferne Code auszuführen, wenn der Benutzer eine speziell präparierte Datei öffnet. Diese Schwachstelle, für die bisher weder eine öffentliche Bekanntmachung noch ein Ausnutzungsversuch dokumentiert wurde, gilt über die Vorschauansicht als angreifbar. Die Wahrscheinlichkeit einer Ausnutzung wird als hoch eingeschätzt.
- CVE-2024-21402: Eine weitere Remote-Code-Execution-Schwachstelle, die, falls erfolgreich ausgenutzt, dem Angreifer die gleichen Rechte wie dem angemeldeten Benutzer verleihen würde. Auch diese Schwachstelle ist bisher nicht öffentlich gemacht oder ausgenutzt worden. Die Einschätzung der Ausnutzbarkeit fällt hier geringer aus.
Funktionsverbesserungen und Fehlerbehebungen
Neben den Sicherheitsupdates enthält das Februar-Update auch eine Reihe von Fehlerbehebungen und Funktionsverbesserungen für Outlook, insbesondere für die Versionen im Current Channel und im Monthly Enterprise Channel:
- In der Version 2401 wurde ein Problem behoben, das dazu führte, dass die App-Suchleiste unerwartet über der Nachrichtenliste erschien.
- Die Version 2312 sieht sieben Korrekturen vor, darunter die Behebung eines Fehlers, der Outlook beim Öffnen von eingebetteten E-Mail-Anhängen in anderen Anwendungen unerwartet beendete, sowie Verbesserungen bei der Anzeige von Mail-Tipps und der Handhabung von Datenverlustprävention.
Versionsübersicht und Installation
Abhängig vom Release-Kanal werden Nutzer auf spezifische Versionen aktualisiert, die von Version 2401 (Build 17231.20236) für Microsoft 365 Apps und Retail-Versionen von Outlook 2016, 2019 und 2021 bis hin zu verschiedenen Builds für die Semi-Annual Enterprise Kanäle reichen. Es ist wichtig zu beachten, dass dieses Update nicht für MSI-basierte Installationen von Office 2016 gilt und über die Update-Funktion in Outlook selbst oder den Microsoft Store installiert werden kann.
Fazit
Dieses Update unterstreicht Microsofts Engagement für die Sicherheit und Benutzerfreundlichkeit seiner Produkte. Durch die Adressierung spezifischer Sicherheitsbedrohungen und die Verbesserung der Gesamtfunktionalität bietet das Februar 2024 Update für Outlook und andere Office-Anwendungen einen bedeutenden Mehrwert für Endbenutzer und IT-Profis gleichermaßen. Nutzer werden dringend dazu aufgerufen, dieses Update zu installieren, um von den neuesten Sicherheitsmaßnahmen und Leistungsverbesserungen zu profitieren.