Wichtige Updates: Microsoft schließt kritische Schwachstellen in Office

Microsoft hat neue Sicherheitsaktualisierungen für verschiedene Office-Produkte, SharePoint und Office Online Server veröffentlicht. Es wurden dabei mehrere Schwachstellen geschlossen, die es Angreifern ermöglichen, beliebigen Code auszuführen. Insgesamt wurden für die Office-Produkte mehrere Dutzend Schwachstellen entdeckt und behoben. Laut den Informationen vom Office-Team waren dabei auch einige als kritisch eingestufte Sicherheitslücken, die aber allesamt SharePoint betreffen und damit keine Endverbraucher.

Alle weitere Updates wurden als "wichtig" eingestuft. Zu den jetzt behobenen Office-Schwachstellen gehören RCE-Schwachstellen, durch die Angreifer aus der Ferne Codeausführungen anstoßen könnten. Andere umgehen die Sicherheits-Funktionen der entsprechenden Produkte (Security Feature Bypass), und wieder andere Schwachstellen ermöglichen das sogenannte Spoofing. Bisher sind noch nicht alle Informationen zu den Sicherheitslücken veröffentlicht worden.


Die RCE-Fehler werden von Microsoft mit dem Schweregrad "Wichtig" bewertet, da sie es potenziellen Angreifern ermöglichen könnten, beliebigen Code und/oder Befehle auszuführen, sowie die Kontrolle über Geräte zu übernehmen, auf denen der aktuell angemeldete Benutzer über administrative Benutzerrechte verfügt. Angreifer könnten dann Programme installieren, Daten anzeigen, ändern und löschen sowie neue Konten mit vollen Benutzerrechten auf den angegriffenen Computern erstellen.

Weitere Einzelheiten zu den einzelnen Updates hat Microsoft in der Knowledge Base veröffentlicht:



Siehe auch: