DVB-Cube BETA <<< Das deutsche PC und DVB-Forum >>>

PC-Ecke => # Security Center => Thema gestartet von: SiLæncer am 06 Dezember, 2006, 09:28

Titel: Ungepatchte Sicherheitslücke in Word
Beitrag von: SiLæncer am 06 Dezember, 2006, 09:28
Microsoft hat eine Sicherheitsmeldung herausgegeben, in der das Unternehmen vor einer neuen Sicherheitslücke in Microsoft Word warnt. Die Lücke werde in begrenztem Maße durch manipulierte Dokumente ausgenutzt; man untersuche die Angelegenheit noch. Für die Lücke steht folglich noch kein Update bereit. Ebenso sind noch keine Details zur ausgenutzten Schwachstelle bekannt.

Laut Microsofts Sicherheitsmeldung betrifft die Schwachstelle Microsoft Word 2000, 2002, 2003, den Word-Viewer 2003, Word 2004 für Mac und Word 2004 v. X für Mac sowie Microsoft Works 2004, 2005, and 2006. Die Redmonder schlagen als vorläufige Gegenmaßnahme vor, Dokumente aus nicht vertrauenswürdigen Quellen oder nicht erwartete Dokumente aus vertrauenswürdigen Quellen mit den betroffenen Programmen nicht zu öffnen.

Bis zur Verfügbarkeit eines Updates können sich betroffene Anwender aber auch mit einem anderen Officepaket wie dem kostenlosen OpenOffice behelfen. Zwar ist nicht bekannt, ob die Sicherheitslücke hier auch vorhanden ist, aufgrund der unterschiedlichen Codebasis ist das jedoch sehr unwahrscheinlich.

Siehe dazu auch:

    * Vulnerability in Microsoft Word Could Allow Remote Code Execution, Sicherheitsmeldung von Microsoft

Quelle und Links : http://www.heise.de/security/news/meldung/82085
Titel: Microsoft warnt vor RTF-Lücke in Word
Beitrag von: SiLæncer am 25 März, 2014, 13:17
Eine Schwachstelle in allen aktuell unterstützten Versionen von Microsoft Word wird momentan für Angriffe ausgenutzt. Microsoft hat ein Fix-it-Tool bereitgestellt, dieses kann im Alltag aber durchaus Probleme bereiten.

Microsoft warnt vor einer Schwachstelle (CVE-2014-1761) in allen momentan unterstützten Versionen von Word, die derzeit für Angriffe ausgenutzt wird. Die Lücke betrifft Word 2003, 2007, 2010 und 2013 für Windows und Office für Mac 2011.

Der ganze Artikel (http://www.heise.de/security/meldung/Microsoft-warnt-vor-RTF-Luecke-in-Word-2154110.html)

Quelle : www.heise.de