Das Sicherheits- und Rollup-Update für Juli 2023 ist nun für alle Click-to-Run-Installationen von Outlook 2016, Outlook 2019, Outlook 2021 und Outlook im Rahmen eines Microsoft 365-Abonnements verfügbar.
Das Update enthält 10 Sicherheitsupdates für Excel (3), Outlook (2) und Office (5). Details zu den Sicherheitslücken in Outlook finden Sie im Folgenden:
- CVE-2023-33151: Schwachstelle bei der Täuschung (Spoofing) in Microsoft Outlook Diese Sicherheitslücke wurde noch nicht öffentlich gemacht und wird auch noch nicht ausgenutzt. Für eine erfolgreiche Ausnutzung der Sicherheitslücke muss ein Benutzer auf eine speziell präparierte URL klicken, um vom Angreifer kompromittiert zu werden. Die Einschätzung der Ausnutzbarkeit ist: “Ausnutzung weniger wahrscheinlich”.
- CVE-2023-35311: Umgehung der Sicherheitsfunktionen in Microsoft Outlook Diese Sicherheitslücke wurde noch nicht öffentlich gemacht, wird jedoch bereits ausgenutzt. Für eine erfolgreiche Ausnutzung der Sicherheitslücke muss ein Benutzer auf eine speziell präparierte URL klicken, um vom Angreifer kompromittiert zu werden. Die Einschätzung der Ausnutzbarkeit ist: “Ausnutzung erkannt”.
Darüber hinaus beinhaltet das Update 1 neues Feature und 3 Fehlerbehebungen, die sich auf die monatliche Unternehmensversion 2305 von Outlook beziehen:
- Blockierung von E-Mails mit sensiblen Labels: Implementierung von Pop-up-Nachrichten in Outlook, die vor sensiblen Labels warnen, sie begründen oder E-Mails aufgrund dieser Labels blockieren.
- Ein Fehler wurde behoben, bei dem die Anwendung beim Durchsuchen von Daten unerwartet geschlossen wurde.
- Ein Fehler wurde behoben, der dazu führte, dass Benutzer beim Lesen einiger E-Mail-Nachrichten die Fehlermeldung “Wir können derzeit keine handlungsorientierten Nachrichten anzeigen” erhielten.
- Ein Fehler wurde behoben, bei dem beim Durchführen einer Serienbrieffunktion die Fehlermeldung “Zum Ausführen des Serienbrieffunktion-Assistenten wird Microsoft Word benötigt” angezeigt wurde.
Version 2302 wurde nun auch auf den halbjährlichen Unternehmenskanal veröffentlicht und enthält 1 hervorgehobenes neues Feature und 25 Fixes, die bereits auf den anderen Veröffentlichungskanälen zur Verfügung gestellt wurden. Das neue Feature und einige bemerkenswerte Fixes sind:
- Verbesserte Kalendersuche: Es wurden Verbesserungen an der Kalendersuche vorgenommen, die größte davon ist die Möglichkeit, das nächste Auftreten einer Serie in den Suchergebnissen leichter zu finden.
- Ein Fehler wurde behoben, der dazu führte, dass Benutzer mit einem Outlook.com-Konto in ihrem Profil zur Eingabe ihres Passworts aufgefordert wurden und die folgende Fehlermeldung erhielten: “Sie können sich nicht mit einem persönlichen Konto anmelden. Verwenden Sie Ihr Arbeits- oder Schul-Konto”.
- Ein Fehler wurde behoben, der dazu führte, dass Outlook unerwartet geschlossen wurde, wenn Loop-Komponenten in einer E-Mail verwendet wurden.
- Ein Fehler wurde behoben, bei dem einige Einstellungen nicht zwischen den Geräten synchronisiert wurden, wenn auf den Focused Inbox-Modus umgeschaltet wurde.
- Ein Fehler wurde behoben, der dazu führte, dass die Suchfunktion in Unterordnern beim Suchen im Online-Archiv nicht funktionierte.
Abhängig von Ihrem Veröffentlichungskanal werden Sie auf folgende Versionen aktualisiert:
- Microsoft 365 Apps, Outlook 2016 Einzellizenz, Outlook 2019 Einzellizenz, Outlook 2021 Einzellizenz: Version 2306 (Build 16529.20182)
- Monatliche Unternehmensversion: Version 2305 (Build 16501.20242), Version 2304 (Build 16327.20348)
- Halbjährlicher Unternehmenskanal (Vorschau): Version 2302 (Build 16130.20644)
- Halbjährlicher Unternehmenskanal: Version 2302 (Build 16130.20644), Version 2208 (Build 15601.20706), Version 2202 (Build 14931.21040)
- Outlook LTSC 2021: Version 2108 (Build 14332.20529)
- Outlook 2019 Volumenlizenziert: Version 1808 (Build 10400.20007)
Hinweis: Abhängig von Ihrem Installationstyp kann dieses Update über die Schaltfläche “Jetzt aktualisieren” in Outlook selbst oder über den Microsoft Store installiert werden. Dieses Update gilt nicht für MSI-basierte Installationen von Office 2016.