Thema: Schwachstellen in Microsoft Office

[SiLæncer]

Wer über die Feiertage Weihnachtsgrüße von unbekannten Absendern mit Outlook geöffnet hat, hat sich möglicherweise unerwünschten Besuch ins Haus geholt: Das Microsoft Malware Protection Center warnt vor einem Schädling, der eine im November gepatchte Lücke in Office ausnutzt, um sich im System einzunisten. Die Lücke ist in Microsoft Word enthalten, sie betrifft jedoch auch andere Programme, die von der Word-Anzeigekomponente Gebrauch machen.

Laut Microsoft genügt es, eine präparierte Mail mit der Vorschaufunktion von Outlook anzuzeigen. Durch einen Stack Buffer Overflow bei der Verarbeitung von RTF-Dokumenten gelingt es der Malware, einen Trojaner auf das ungepatchte System zu schleusen. Abhilfe schafft ein Patch, der seit November über Microsoft Update verteilt wird.

Quelle : www.heise.de

[SiLæncer]

Cyber-Angreifer attackieren bestimmte Versionen von Windows, Microsoft Office und Lync durch eine Zero-Day-Lücke in einer gemeinsam genutzten Grafikbibliothek. Wie Microsofts Sicherheitsteam in seinem Blog berichtet, gelingt es den Angreifern, über speziell präparierte TIFF-Grafiken Code in die Rechner ihrer Opfer einzuschleusen.

Der ganze Artikel

Quelle : www.heise.de

[SiLæncer]

In Microsoft Office klafft eine kritische Lücke, die bereits von Cyber-Angreifer ausgenutzt wird. Wer sich schützen will, muss derzeit selbst aktiv werden.

In Microsoft Office klafft eine kritische Sicherheitslücke, die bereits aktiv für Cyber-Attacken missbraucht wird. Laut Microsoft verbreiten die Angreifer speziell präparierte PowerPoint-Dateien, welche beim Öffnen die Schwachstelle ausnutzen, um Schadcode auszuführen. Dies gelingt über eingebettete OLE-Objekte und funktioniert auch in Verbindung mit anderen Office-Formaten.

Unter Umständen soll man sich schon infizieren können, indem man eine Webseite öffnet, auf der ein verseuchtes Office-Dokument lauert. Welche Office-Versionen konkret betroffen sind, hat der Hersteller bislang nicht verraten. Der Angriff soll unter allen derzeit unterstützten Windows-Versionen mit Ausnahme von Windows Server 2003 funktionieren.

Der ganze Artikel

Quelle : www.heise.de

[_Immer_Intl_]

Der Fixit Müll von m$ funktioniert nicht mal, scheinbar muss/soll man selbst aktiv werden weil dir nicht in der Lage sind einen laufbaren Fix zu bringen.
Der hätte dann auch bei den automatischen Updates dabei sein können, nicht erst an irgendeinem "patchday" wenn schon alle exploits verteilt sind.

Eben mickrigsaftladen.