Microsoft entschärft aktiv ausgenutzte EoP-Sicherheitslücke in Outlook

Für Microsoft Outlook für Windows steht ein wichtiges Sicherheits-Update zur Verfügung: Der Konzern hat kurz nach dem offiziellen Patch-Day noch ein separates Update für Outlook nachgereicht, das allen Nutzern dringend empfohlen wird. Microsoft entschärft damit eine Sicherheitslücke in Outlook für Windows, die laut dem Konzern bereits aktiv ausgenutzt wird. Daher ist ein zeitnahes Update von Outlook jetzt dringend angeraten.

Microsoft Threat Intelligence hat einen begrenzten, gezielten Missbrauch einer Sicherheitsanfälligkeit in Outlook für Windows entdeckt, die den Diebstahl von NTLM-Anmeldeinformationen ermöglicht. Microsoft hat dazu alle wichtigen Informationen zu der Sicherheitslücke CVE-2023-23397 veröffentlicht: Es handelt sich demnach um die kritische EoP-Schwachstelle (Elevation of Privilege). Die Schwachstelle ist besonders gefährlich, da Angreifer sie ohne eine Interaktion des Nutzers ausnutzen können.

Der Konzern stellt jetzt auch eine Dokumentation und ein Skript bereit, mit denen Organisationen feststellen können, ob sie bereits angegriffen wurden, beziehungsweise ob versucht wurde, die Sicherheitsanfälligkeit auszunutzen.

Betroffene Produkte

Alle unterstützten Versionen von Microsoft Outlook für Windows sind betroffen. Andere Versionen von Microsoft Outlook wie Android, iOS, Mac sowie Outlook im Web und andere M365-Dienste sind nicht betroffen.



Siehe auch: