Office

Patch-Day schließt fünf Excel-Lecks und drei Outlook-Sicherheitslücken. Die Vermutung hat sich nicht bestätigt, dass Microsoft endlich die drei offenen Sicherheitslücken in Word schließt. Zwar hat der Softwarekonzern drei Patches für sein Office-Paket veröffentlicht, aber keines dieser Korrekturen kümmert sich um die seit Dezember 2006 bekannten Sicherheitslücken, zu denen im Internet bereits Schadcode unterwegs ist. Immerhin wird das im Januar 2007 bekannt gewordene Sicherheitsleck in Excel geschlossen.

Kein Patch von Microsoft verfügbar. In Microsofts Tabellenkalkulation Excel wurde ein Sicherheitsloch gefunden. Angreifer können darüber beliebigen Programmcode ausführen. Opfer müssen lediglich dazu gebracht werden, eine entsprechend manipulierte XLS-Datei zu öffnen.

Drittes offenes Word-Sicherheitsloch in diesem Monat. Microsoft hat gerade seinen Patch-Day absolviert, da taucht eine dritte Sicherheitslücke in Word auf. Hierfür wurde bereits Schadcode entdeckt, der sich das Sicherheitsloch zunutze macht. Somit wurden in diesem Monat bislang drei Sicherheitslücken in Word bekannt, die Microsoft bisher nicht geschlossen hat.

Kein Patch für diesen Monat geplant? Mitte vergangener Woche wurde Schadcode für eine neue Sicherheitslücke in Word ausgemacht, der sich aktiv im Internet verbreitet. Auch für ein weiteres Word-Sicherheitsloch wurde nun Schadcode gefunden, über den sich ein Angreifer eine umfassende Kontrolle über ein fremdes System verschaffen kann. Bisher ist für beide Sicherheitslecks kein Patch in Sicht.

Microsoft rät vorerst von der Nutzung von Open XML ab. Die Auslieferung von Microsofts Office 2007 hat offiziell begonnen und dank des neuen Standard-Dateiformats Open XML dürften fast schon vergessene Probleme wieder akut werden. Denn wer der Standardeinstellung folgt, dürfte derzeit so manchen Empfänger entsprechender Dokumente vor ein für ihn mitunter unlösbares Problem stellen.

Noch kein Patch-Termin genannt. Microsoft warnt vor einem Sicherheitsloch in Word, das bereits aktiv von Schadcode ausgenutzt wird. Werden entsprechend präparierte Dateien geöffnet, können Angreifer beliebigen Code ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. Wann ein Patch erscheint, ist nicht bekannt.

ODF alias ISO/IEC 26300. Die "Internationale Organisation für Normung" (ISO) hat das freie Office-Format OpenDocument nun als ISO-Standard veröffentlicht. Im Mai 2006 war OpenDocument als ISO-Standard anerkannt worden.

Novell arbeitet an Plug-Ins für die Zusammenarbeit mit Microsoft Office. Novell arbeitet an einer OpenXML-Unterstützung für die freie Büro-Software OpenOffice.org. In Form von Plug-Ins sollen die Dateiumwandler Anfang 2007 nach und nach erscheinen und auch an das OpenOffice.org-Projekt weitergegeben werden. Die Arbeit ist ein Resultat aus dem Abkommen zwischen Microsoft und Novell.

Auf Debian basierende Linux-Distribution für den Business-Desktop. Ab sofort ist die Version 4 der Linux-Distribution Xandros in der "Professional Desktop"-Fassung erhältlich. Damit stellt der Linux-Anbieter seine Distribution zusätzlich in einer Version vor, die auf dem Unternehmens-Desktop laufen und sich besonders in bestehende Windows-Umgebungen integrieren soll. Auch der Linux-Desktop selbst ist auf Windows-Anwender ausgerichtet und soll ab Anfang Dezember 2006 zusätzlich auf Deutsch erhältlich sein.

Open-Source-Version der Software soll später kommen. O3Spaces bietet eine Software für das freie Büropaket OpenOffice.org an, die in ihrer Funktion Microsofts Sharepoint ähneln soll. Dokumente werden also zentral auf einem Server gespeichert und sind für die Mitglieder einer Arbeitsgruppe zugänglich. Der Zugriff auf die Dokumente ist dabei direkt über ein Menü in OpenOffice.org möglich und funktioniert natürlich auch mit StarOffice.

Werbefinanzierung von Elements-Programmen wird geprüft. Microsoft Office 2007 wird eine PDF-Ausgabefunktion bieten, die zwar nicht direkt integriert, über ein Plug-In jedoch kostenlos nachgerüstet werden kann. Dies ist Adobe ein Dorn im Auge und könnte dafür sorgen, dass der Hersteller sein eigenes PDF-Programm Adobe Acrobat nicht mehr wie im gewohnten Umfang absetzen kann, wenn Office 2007 erst einmal auf dem Markt ist. Das Unternehmen hält sich den Klageweg offen, wie Adobe-Chef Bruce Chizen in einem Interview in "Euro am Sonntag" bekräftigte.

Deutscher Beta-Test soll am 21. November 2006 beginnen. In den USA hat Microsoft seinen Dienst Office Live nun offiziell gestartet, in Deutschland, Frankreich und Japan soll am 21. November 2006 eine Beta von Microsofts kostenlosem Online-Dienst für Unternehmen starten.

Lexmark X9350 vor allem für den Unternehmenseinsatz. Lexmark hat ein Multifunktionsgerät vorgestellt, das mit einem Tintenstrahldruckwerk ausgerüstet ist und neben Drucken auch das Scannen, Kopieren und Faxen bewerkstelligt. Außerdem ist es in der Lage, Seiten von vorn und hinten zu bedrucken und auch über WLAN gesteuert zu werden.

OpenOffice.org soll Microsofts "Office Open XML" unterstützen. Die Partnerschaft zwischen Microsoft und Novell dürfte am Freitagmorgen für manch erstaunten Blick gesorgt haben. Dabei geht es nicht nur um Linux, auch OpenOffice.org und Microsoft Office, Samba sowie .Net und Mono sind Gegenstand der Zusammenarbeit.

Online-Anwendungen für Unternehmen. Am 15. November 2006 startet auch in Deutschland das Lösungsangebot Office Live für kleine Unternehmen und Freiberufler. Office Live wird zunächst in einem Beta-Test starten, soll funktionell aber bereits der zeitgleich in den USA startenden Final entsprechen. Office Live soll vor allem kleinen und mittelständischen Betrieben die Büroarbeit vereinfachen, indem auf wichtige Bürodaten auch von unterwegs zugegriffen werden kann.

Kostenpflichtiges Office-Paket im Beta-Test. SoftMaker arbeitet an einer Linux- und FreeBSD-Version seines Office-2006-Paketes und stellt die Beta-Version der Software zum kostenlosen Download zur Verfügung. Die Anwendungen sollen das Microsoft-Office-Format komplett unterstützen.

Viele Sicherheitslücken erlauben Ausführung beliebigen Programmcodes. Am Patch-Day für den Monat Oktober 2006 schließt Microsoft insgesamt neun Sicherheitslücken in Windows und 16 Sicherheitslecks in Microsofts Office-Paket. Viele der geschlossenen Sicherheitslücken werden als gefährlich eingestuft, weil Angreifer darüber beliebigen Programmcode einschleusen können. Zudem wird ein Fehler im .NET Framework 2.0 korrigiert.

Werkzeugsteuerung vor allem für Adobe-Programme. Das Werkzeug-Steuerungsgerät NuLOOQ, das Ähnlichkeiten mit einem Eishockey-Puck aufweist, gibt es nun auch für Windows XP. Das Gerät von Logitech ist vor allem für Adobes Creative Suite 2 gedacht und soll die Bedienung der Bild- und Layout-Bearbeitungswerkzeuge Illustrator CS2, InDesign CS2, Photoshop CS2 sowie Adobe Bridge erleichtern.

Software für persönliche und geschäftliche Kommunikation. Microsoft stellt seinen "Messenger for Mac 6.0" zum Download bereit. Mit der Instant-Messaging-Software kann auch auf das Netz von Yahoo zugegriffen werden, haben Microsoft und Yahoo ihre IM-Netze doch zusammengeschaltet.

MD 97600 mit Breitbild-LCD, aber nur mit 512 MByte Speicher. Aldi hat ein neues Notebook angekündigt, diesmal eines der unteren Preisklasse, so dass entsprechende Abstriche gemacht werden mussten. Das wie üblich von Medion stammende "Multimedia Design Notebook MD 97600" ist mit einem Pentium M 745A bestückt und bringt nur 512 MByte Arbeitsspeicher mit.

Firmen können angepasste Google-Dienste verwenden. Unternehmen und Organisationen können eine Reihe von Google-Diensten ab sofort mit eigener Domain-Kennung sowie angepasstem Äußeren betreiben. Dazu wurde "Google Apps for Your Domain" gestartet, das neben dem bereits verfügbaren Gmail for your domain auch Google Calendar, den Google Page Creator sowie den Instant Messenger Google Talk umfasst. Damit macht Google Microsoft Office in ersten Ansätzen Konkurrenz.

Barrierefreiheit: ODF-Migration mit Plug-Ins für MS-Office. Ab Januar 2007 will der US-Bundesstaat Massachusetts auf das freie Office-Dateiformat OpenDocument (ODF) umsteigen und hatte damit heftige Reaktionen ausgelöst. CIO Peter Quinn hatte darüber sogar seinen Hut genommen. Sein Nachfolger Louis Gutierrez hält zwar an der Entscheidung fest, als Office-Paket soll aber weiterhin Microsoft Office zum Einsatz kommen.

Microsoft muss Verbreitung von OpenOffice.org entgegentreten. Microsoft werde in den nächsten paar Jahren eine Office-Version für Linux veröffentlichen, prophezeit Stuart Cohen, CEO der Open Source Development Labs. Der Softwarehersteller werde sich durch die steigende Beliebtheit von OpenOffice.org dazu gezwungen sehen.

Web-Framework Dream zur Entwicklung von Web-2.0-Anwendungen in .Net. Die von ehemaligen Microsoft-Mitarbeitern gegründete Firma Mindtouch hat die freie Wiki-Software DekiWiki veröffentlicht. Das als Fork von MediaWiki gestartete Projekt bietet beispielsweise Seitenhierarchien und Dateianhänge an Webseiten. DekiWiki nutzt das ebenfalls als Open Source veröffentlichte Dream-Framework, das auf .Net setzt.

Langfristiger Umstieg auf Linux möglich. Die niederländische Stadt Groningen setzt künftig auf OpenOffice.org und ist damit nach eigenen Angaben die größte Gemeinde in den Niederlanden, die auf freie Software umstellt. Der Umstieg auf OpenOffice.org sei ein erster Schritt, auf den weitere - wie der Einsatz von Linux - folgen könnten.

Allein sieben Sicherheitslecks in Excel gefunden. Sowohl für die Tabellenkalkulation Excel als auch für eine Reihe anderer Office-Applikationen hat Microsoft Sicherheits-Patches veröffentlicht, um insgesamt zwölf Sicherheitslücken zu schließen. Die Sicherheitslücken werden als kritisch eingestuft und erlauben die Ausführung beliebigen Programmcodes.

Angreifer kann beliebigen Programmcode ausführen. In Microsofts Textverarbeitung Word wurde ein Sicherheitsloch entdeckt, worüber sich beliebiger Programmcode auf fremde Systeme schleusen und ausführen lässt. Damit können Angreifer Systeme unbefugt unter ihre Kontrolle bringen. Bislang gibt es keinen Patch zur Abhilfe.

Golem.de im Gespräch mit Wine-Projektleiter Alexandre Julliard. Das Wine-Projekt arbeitet an einer freien Implementierung des Windows-API, die es ermöglicht, Windows-Anwendungen unter Linux und anderen Unix-Derivaten auszuführen. Bereits seit 1994 leitet Alexandre Julliard das ein Jahr zuvor gegründete Projekt und war auch einer der ersten Entwickler. Sein Geld verdient der Schweizer als CTO bei CodeWeavers, die eine kommerzielle Wine-Variante anbieten. Mit Golem.de sprach er über die herannahende Version 1.0, die Vorbereitungen auf Windows Vista und CodeWeavers-Produkte.

Star-Office-Patch enthält Änderungen aus OpenOffice.org 2.0.3. Nachdem die Version 2.0.3 von OpenOffice.org mit Verzögerung erschienen ist, bietet Sun ein aktualisiertes Update für StarOffice 8 an. Der überarbeitete Patch umfasst nun alle in OpenOffice.org 2.0.3 enthaltenen Fehlerkorrekturen und schließt drei Sicherheitslücken in StarOffice 8.

Excel erlaubt Ausführung von Programmcode. Mit Hilfe eines präparierten Excel-Dokuments kann ein weiteres Sicherheitsrisiko in Microsofts Tabellenkalkulation für Angriffe missbraucht werden. Ein Opfer muss lediglich dazu gebracht werden, ein entsprechend modifiziertes Excel-Dokument zu öffnen, damit ein Angreifer beliebigen Programmcode ausführen kann.

Beispielcode deckt Sicherheitslücke in hlink.dll auf. Verschiedene US-Medien berichten über ein angebliches zweites in Excel steckendes Sicherheitsloch, das bereits durch Beispielcode missbraucht wird. Dieses Sicherheitsleck steckt allerdings nicht in Excel, sondern in einer Windows-Komponente, betont Microsoft nun. Bereits vor wenigen Tagen wies Redmond auf ein Sicherheitsloch in Excel hin, das ebenfalls durch Schadcode ausgenutzt wird. In beiden Fällen habe sich der Beispielcode bislang nicht verbreitet.

Deutsche Version erscheint erst im vierten Quartal 2006. Xandros hat die Version 4 der gleichnamigen Linux-Distribution angekündigt, die sich vor allem an Windows-Umsteiger richtet. Dafür liefert Xandros unter anderem einen eigenen Dateimanager mit, der sich am Windows Explorer orientiert und unterstützt lesenden wie schreibenden Zugriff auf NTFS-Partitionen. Deutsche Nutzer müssen auf eine lokalisierte Variante allerdings noch bis zum vierten Quartal 2006 warten.

Office-Werkzeug soll einfache CC-Lizenzierung ermöglichen. Um Nutzern von Microsoft Office die Veröffentlichung von Arbeiten unter einer Creative-Commons-Lizenz möglichst einfach zu machen, bietet Microsoft zusammen mit der Creative-Commons-Bewegung ein Zusatzwerkzeug für Office an. Statt dass die Arbeiten ohne Lizenz zu Datenmüll verkommen, sollen Nutzer durch die Festlegung einer CC-Lizenz bestimmen, was andere mit ihren Werken anfangen können.

Versora Progression Desktop Teil der nächsten Xandros-Distribution. Die Linux-Distribution Xandros Desktop 4 wird eine Software zur Migration von Windows auf Linux enthalten. So möchte die ohnehin an Windows-Umsteiger gerichtete Distribution den Wechsel auf das freie Betriebssystem weiter vereinfachen. Versoras Progression Desktop überträgt dafür beispielsweise E-Mails aus Outlook auf das neue System.

Analyse bei Microsoft läuft noch. Microsoft berichtet über entdeckten Schadcode für Excel, der ein Sicherheitsloch in der Tabellenkalkulation ausnutzt. Bislang habe Microsoft nur von einem Vorfall erfahren und derzeit laufen die Untersuchungen daran. Daher ist bislang auch unklar, welche Auswirkungen der Schadcode hat und ob er Dateien zerstört.

Gefährliche Sicherheitslücken in Word, PowerPoint und im Windows Media Player. Für die beiden Office-Komponenten Word und PowerPoint, für den Windows Media Player sowie für den Exchange Server hat Microsoft Sicherheits-Updates am diesmonatigen Patch-Day veröffentlicht. Die beiden Sicherheitslecks in den Office-Applikationen und der Fehler im Windows Media Player werden als kritisch bewertet, weil Angreifer beliebigen Programmcode ausführen können. Das Sicherheitsloch in Exchange betrachtet Microsoft als weniger gefährlich.

Toolbar integriert sich in Word, Excel und PowerPoint. Nachdem Skype bereits Toolbars für Firefox, den Internet Explorer sowie für Outlook vorgestellt hat, folgt nun eine Variante für Microsofts Office-Paket. Die Toolbar soll die Nutzung von Funktionen der Internet-Telefonie-Anwendung Skype vereinfachen, indem Kontakte in Dokumenten erkannt und direkt angerufen werden können. Derzeit befindet sich die Toolbar noch im Beta-Stadium.

Lizenzmodell für Firmen mit 5 bis 500 PC-Arbeitsplätzen. Microsoft streicht die beiden Lizenzprogramme "Multi-Year Open License" und "Open Subscription License" und ersetzt diese durch ein neues Volumenlizenzmodell namens "Open Value". Dieses richtet sich speziell an mittelständische Unternehmen. Je nach Bedarf können Lizenzen dabei nicht nur gekauft, sondern auch gemietet oder per Ratenkauf erworben werden.

WordPerfect Office X3 mit verbesserter Kompatibilität zu Microsoft Office. Mit einer einmonatigen Verspätung bringt Corel die Windows-Office-Suite WordPerfect Office X3 auf den deutschen Markt. Die eigentlich für Ende April 2006 versprochene neue Version beherrscht den Im- und Export von PDF-Dokumenten und soll eine höhere Kompatibilität mit Microsofts Office-Dateien bieten. Nach wie vor wird hier zu Lande nur die Standardausführung angeboten, so dass die umfangreicher ausgestatteten Varianten Home und Professional den US-Kunden vorbehalten bleiben.

Desktop-Linux orientiert sich an Windows. Der asiatische Linux-Distributor Turbolinux hat seine gleichnamige Distribution nun auch in einer internationalen Variante veröffentlicht. Turbolinux 11 ist für den Einsatz auf dem Desktop und auf Laptops ausgelegt und verspricht eine hohe Kompatibilität zu Windows.

Vertragsbedingung für "Office 2007 Beta 2" auf Heft-CDs/-DVDs. Die von Microsoft freigegebene Office 2007 Beta 2 ist mit einigen 100 MByte bis zu 1 GByte Größe dazu prädestiniert, auch auf Datenträgern über Computerzeitschriften verteilt zu werden. Microsoft schreibt dazu nach Angaben der Computerbild Vertragsbedingungen vor, mit denen sich der Softwarehersteller eine Mitsprache bei den redaktionellen Inhalten und eine Prüfung der Veröffentlichungen sichert.

Microsoft stellt auf seiner Hausmesse Entwickler-Testversionen vor. Bill Gates hat auf Microsofts Hausmesse WinHEC 2006 drei Beta-2-Versionen neuer Betriebssystem- bzw. Office-Versionen angekündigt bzw. an die anwesenden Entwickler verteilt. Dabei geht es nicht nur um Windows Vista und Microsoft Office 2007, sondern auch um Windows Server "Longhorn", den Nachfolger von Windows Server 2003.

Microsoft plant Patch für Mitte Juni 2006. In der Textverarbeitung Word wurde eine Sicherheitslücke entdeckt, die bereits aktiv von Angreifern ausgenutzt wird. Das Öffnen eines infizierten Word-Dokuments richtet eine Hintertür auf dem betreffenden Rechner ein, worüber Angreifer Kontrolle über ein fremdes System erlangen. Das Sicherheitsloch steckt in Word XP sowie 2003 und wird wohl erst am Juni-Patch-Day geschlossen.