Microsoft hat im Rahmen des heutigen Patchday für April 2020 ein neues Sicherheitsupdate für Office 2016 für macOS veröffentlicht. Das Update umfasst Verbesserungen, Fehlerbehebungen sowie Sicherheitsverbesserungen: In Word für macOS besteht eine Sicherheitslücke bezüglich Remotecodeausführung: Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, kann mithilfe einer speziell gestalteten Datei Aktionen im Sicherheitskontext des aktuellen Benutzers ausführen. Um die Sicherheitslücke auszunutzen, muss ein Benutzer eine speziell gestaltete Datei mit einer betroffenen Version der Software öffnen. In einem E-Mail-Angriffsszenario kann ein Angreifer diese Sicherheitslücke ausnutzen, indem er einem Benutzer eine speziell gestaltete Datei sendet und ihn dazu verleitet, die Datei zu öffnen. Das Update wurde am 14. April 2020 veröffentlicht und kann ab sofort bei Microsoft geladen werden.
Download -> Office 2016 für macOS Version 16.16.21 herunterladen
Das Update mit der Versions-Nummer 16.16.21 setzt ein Mac mit OS X Yosemite 10.10 und höher voraus und kann sowohl über AutoUpdate als auch bei Microsoft geladen werden. Um AutoUpdate zu verwenden, starte eine Anwendung und wähle Hilfe > Auf Updates überprüfen aus. Weitere Informationen zu diesem Update finden sich weiter unten oder bei Microsoft.
Das Update auf die Version 16.16.21 steht ab sofort bei Microsoft zum Download bereit:
- Office 2016 für macOS Version 16.16.21 bei Microsoft herunterladen
Weitere Informationen zu diesem Update finden sich in den Versionshinweisen.
Webseite -> https://learn.microsoft.com/en-us/officeupdates
Download -> Microsoft_Office_16.16.20041301_Installer.pkg
Die Version 16.16.21 enthält die folgenden Neuerungen und Verbesserungen:
- CVE-2020-0980 | Microsoft Word Remote Code Execution Vulnerability
- Bug Fixes and Stability Improvements.