Microsoft Word: Notfall-Patch gegen Sicherheitslücke

Microsoft hat eine außerplanmäßige Sicherheitswarnung für das Textverarbeitungsprogramm Word veröffentlicht. Als betroffen gemeldet wird derzeit Word 2010, hier habe Microsoft einige begrenzte und zielgerichtete Angriffe registrieren können.
Logo, Office 2010, Verkäufe
Microsoft
Üblicherweise veröffentlicht das Redmonder Unternehmen seine Sicherheitsupdates an jedem zweiten Dienstag des Monats, in dringenden Fällen durchbricht man diesen Rhythmus aber. Nun war es wieder einmal so weit, Microsoft hat in seinem Security Response Center die Sicherheitswarnung mit der Nummer 2953095 veröffentlicht.

Betroffen ist Word 2010, hier habe man auch schon Angriffe feststellen müssen, die Anzahl ist derzeit aber noch begrenzt. Grundsätzlich wird aber nicht ausgeschlossen, dass es auch in anderen Versionen der Software zu dieser Schwachstelle kommen kann.

Manipulierte RTF-Dateien

Die Lücke, die das Ausführen von Remote-Code ermöglichen kann, tritt aber nur unter bestimmten Umständen auf, nämlich wenn jemand eine manipulierte Rich Text Format-Datei (RTF) oder auch eine speziell angepasste E-Mail in Outlook öffnet und dabei als Mail-Viewer Word eingestellt ist.

Microsoft hat auch einen Notfall-Patch bereitgestellt, das so genannte Fix-It muss nur einmal angeklickt und ausgeführt werden. Dabei wird die Unterstützung von RTF-Dateien deaktiviert, Microsoft rät allen Nutzern, dieses Fix-It auch zu installieren.

Das Redmonder Unternehmen gab auch an, dass auch das Enhanced Mitigation Experience Toolkit (EMET) "hilft", sich gegen diese Schwachstelle zu schützen, wenn es für Office-Software konfiguriert ist. Im Falle von EMET 4.1 ist diese Konfiguration in den empfohlenen Einstellungen bereits von Haus aus aktiviert, zusätzliche Schritte sind dann nicht notwendig.

Angaben, ob diese Word-Lücke im Zuge des nächsten Patch-Day geschlossen werden wird, machte Microsoft nicht. Dieser findet in genau zwei Wochen statt, der Konzern hat also noch etwas Zeit, um sich der Sache anzunehmen.
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 09:30 Uhr Siduisdh LED Taschenlampe Extrem Hell 100000 Lumen, XHP160 Taschenlampe LED USB-C Aufladbar Mit Zoombare Starke Taktische Wasserdichte Flashlight Mit 5 Modi für Outdoor Camping(2X 26650 Akku)Siduisdh LED Taschenlampe Extrem Hell 100000 Lumen, XHP160 Taschenlampe LED USB-C Aufladbar Mit Zoombare Starke Taktische Wasserdichte Flashlight Mit 5 Modi für Outdoor Camping(2X 26650 Akku)
Original Amazon-Preis
29,99
Im Preisvergleich ab
?
Blitzangebot-Preis
23,64
Ersparnis zu Amazon 21% oder 6,35
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!