Microsoft enthüllt schwere Sicherheitslücke in diversen Office-Versionen

Microsoft hat eine Sicherheitslücke in verschiedenen Versionen seiner Office-Software bekannt gegeben, die bislang nicht behoben ist. Diese Schwachstelle ermöglicht es Angreifern, auf sensible Daten zuzugreifen und stellt somit ein erhebliches Risiko dar.

Noch kein Patch verfügbar

Die als CVE-2024-38200 bezeichnete Sicherheitslücke betrifft sowohl die 32- als auch die 64-Bit-Versionen von Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021 und Microsoft 365 Apps for Enterprise. Microsoft arbeitet zwar an einem Patch, jedoch ist nicht klar, wann dieser verfügbar sein kann.

Bei ähnlichen Vorfällen war es aber nur eine Frage von wenigen Tagen, bis ein Fix bereitgestellt wurde. Die Schwachstelle wird als Spoofing-Sicherheitslücke eingestuft und hat einen CVSS-Score von 7,5 erhalten, was auf einen hohen Schweregrad hinweist.


Microsoft betont jedoch, dass die Wahrscheinlichkeit, dass die Lücke ausgenutzt wird, gering ist. Microsoft erklärt die Schwachstelle folgendermaßen:

"In einem webbasierten Angriffsszenario könnte ein Angreifer eine Website hosten oder eine kompromittierte Website nutzen, die speziell gestaltete Dateien enthält, um die Sicherheitslücke auszunutzen." Der Angreifer kann den Benutzer jedoch nicht dazu zwingen, die Website zu besuchen, so Microsoft.

"Stattdessen müsste er den Benutzer dazu bringen, auf einen Link zu klicken - üblicherweise durch eine Verlockung in einer E-Mail oder Instant Messenger-Nachricht - und dann die speziell gestaltete Datei zu öffnen", heißt es weiter. Ob es dazu passende Phishing-Kampagnen gibt, ist nicht bekannt.

Bis zur Bereitstellung eines Patches empfiehlt Microsoft drei Maßnahmen, um die Schwachstelle abzumildern:


Nutzer von Microsoft Office sollten diese Maßnahmen umgehend umsetzen, um ihre Systeme bis zur Veröffentlichung des Patches bestmöglich zu schützen.


Siehe auch: