Microsoft hat das Sicherheits- und Rollup-Update für Juli 2024 für alle Click-to-Run-Installationen von Outlook 2016, Outlook 2019, Outlook 2021 sowie Outlook im Rahmen eines Microsoft 365-Abonnements bereitgestellt. Dieses Update enthält drei Sicherheitsupdates und mehrere nicht sicherheitsrelevante Korrekturen für verschiedene Outlook-Versionen.
Sicherheitsupdates
Das Juli-Update umfasst drei Sicherheitsupdates für Access, Outlook und gemeinsame Office-Komponenten. Ein besonderes Augenmerk liegt auf der Behebung einer Sicherheitslücke in Outlook:
CVE-2024-38020: Microsoft Outlook Spoofing Vulnerability
- Details zur Sicherheitslücke: Diese Schwachstelle ist derzeit weder öffentlich bekannt noch wird sie ausgenutzt. Die Ausnutzung erfordert, dass der Benutzer eine speziell präparierte Datei öffnet. Ein erfolgreicher Angriff könnte die Offenlegung von NTLM-Hashes ermöglichen. Das Vorschaufenster ist dabei kein Angriffsvektor.
- Bewertung der Ausnutzbarkeit: Die Wahrscheinlichkeit einer Ausnutzung wird als gering eingeschätzt.
Nicht sicherheitsrelevante Korrekturen
Zusätzlich zu den Sicherheitsupdates umfasst das Update zwei nicht sicherheitsrelevante Korrekturen für die Outlook Current Channel Version 2406 und zehn Korrekturen für die Outlook Monthly Enterprise Version 2405.
Aktualisierungen und Korrekturen im Detail:
Version 2506:
- Behebung eines Problems, bei dem Zeichen in der Textbox-Galerie nicht korrekt angezeigt wurden.
- Korrektur eines Problems, bei dem Zeichen beim Zuweisen einer Aufgabe in Outlook möglicherweise nicht richtig gerendert wurden (Word).
Version 2505:
- Behebung eines Problems, das Benutzer mit E3-Lizenzen daran hinderte, geschützte Besprechungseinladungen ohne Webzugriff zu öffnen.
- Behebung eines Problems, bei dem Benutzer keine Aufforderung zum Senden von Aktualisierungen an Teilnehmer sahen, nachdem Teilnehmer aus einer Besprechung in einem freigegebenen Kalender entfernt wurden, in dem der Standort der Besprechung festgelegt war.
- Behebung eines Problems, bei dem Benutzer falsche Etiketteninformationen sahen, wenn sie zwei oder mehr E-Mail-Fenster geöffnet hatten, während eine Nachricht mit einem Etikett im Vorschaubereich angezeigt wurde.
- Behebung eines Problems, bei dem die Schaltfläche „Besprechung bearbeiten“ verschwand, wenn eine Serienausnahme das erste in der Outlook-Sitzung geöffnete Element war.
- Behebung eines Problems, bei dem Outlook unerwartet beendet wurde, wenn die Zusammenfassungsfunktion von Copilot verwendet wurde.
- Behebung eines Problems, das Benutzer daran hinderte, die Informationen „Erlaubnis erteilt von“ in digital rechtenverwalteten Nachrichten zu sehen.
- Behebung eines Problems, das Benutzer daran hinderte, einige Suchergebnisse zu öffnen, wenn sie in ihrem Online-Archiv suchten.
- Unterstützung für die Konvertierung einiger COM-Add-Ins in Web-Add-Ins hinzugefügt.
- Behebung eines Problems, das Benutzer daran hinderte, E-Mails einige Stunden nach dem Aktualisieren von Add-Ins mit On-Send-Ereignissen zu senden.
- Behebung eines Problems in Outlook, bei dem Hintergrundbilder nicht korrekt gerendert wurden und der Benutzer scrollen oder in die Nachricht klicken musste, damit das Bild angezeigt wird (Word).
Versionsinformationen und Verteilung:
- Microsoft 365 Apps, Outlook 2016 Retail, Outlook 2019 Retail, Outlook 2021 Retail: Version 2406 (Build 17726.20160)
- Monthly Enterprise: Version 2405 (Build 17628.20188)
- Semi-Annual Enterprise (Preview): Version 2402 (Build 17328.20452)
- Outlook LTSC 2021: Version 2108 (Build 14332.20736)
- Outlook 2019 Volume Licensed: Version 1808 (Build 10412.20006)
Dieses Update kann je nach Installationstyp über die Schaltfläche „Jetzt aktualisieren“ in Outlook selbst oder den Microsoft Store installiert werden. Es gilt nicht für msi-basierte Installationen von Office 2016.
Fazit
Das Juli-Update für Outlook bringt wichtige Sicherheitsverbesserungen und eine Reihe von Fehlerbehebungen, die die Stabilität und Funktionalität der Software erhöhen. Es ist für alle Benutzer von Click-to-Run-Installationen ratsam, das Update zeitnah zu installieren, um von den neuesten Sicherheitsmaßnahmen und Korrekturen zu profitieren.
