Forscher finden Zero-Day-Lücke in Microsoft Office

[HWL News Bot]

Wie Sicherheitsforscher jetzt herausgefunden haben, klafft aktuell eine Sicherheitslücke im Textverarbeitungsprogramm Word. Angreifer sind so in der Lage präparierte Word-Dateien zu erstellen, die automatisch Schadcode aus dem Internet nachladen.
... weiterlesen

 

[Richard88]

Die überschrift ist sehr verwirrend. Nichtsahnende nutzer würden damit meinen dass es ein textverarbeitungsprogramm gibt das eine sicherheitslücke hat. Es ist jedoch andersrum: ein wanderndes sicherheitsrisiko-lücken-amalgam kann zufällig auch wortverarbeitung und solche scherze.

 

[Kniefendrifte]

Dein Beitrag ist sehr verwirrend. Die Überschrift klingt für mich plausibel.

 

[Richard88]

Dein Beitrag ist sehr verwirrend. Die Überschrift klingt für mich plausibel.

Es war auch ei seitenhieb auf microsoft.

 

[LCP]

Erfreulich ist allerdings, dass scheinbar nur ältere Office-Versionen betroffen sind.

Ist mit ältere Office-Versionen Office 1 gemeint?

 

[passat3233]

Du hast schon Recht:
Man könnte das schon etwas präzisieren, welche Versionen denn betroffen sind.
Office 1.x, Office 3.x, Office 4.x , Office 95, Office 97, Office 98, Office 2000, Office XP, Office 2003, Office 2004, Office 2007, Office 2010, Office 2011, Office 2013, Office 2016, Office 2019?
Sind nur Windows-Versionen betroffen oder auch die MAC-Versionen oder auch Office 365?
Und was ist mit den Versionen für Windows CE, Windows Phone etc.?
Sehr dürftig der Artikel.

 

[MortiFTW]

Sehr dürftig der Artikel.

Hm, wer den wohl verfasst hat?

 

[StylusDark]

Hm, wer den wohl verfasst hat?

Warum darf dieser Mensch immer noch Artikel schreiben?!
Es wären wirklich mal Details wichtig ...

 

[IronAge]

Sind ja noch am Testen, laut Heise.de Office 365, 2013-2021, und nur außerhalb der "geschützten Ansicht", die viele Anwender nach dem Öffnen direkt verlassen.

Außerdem bedarf es anscheinend keiner lokalen Admin-Rechte um es ausnutzen zu können.

Der Redakteur hat ja die Quelle angegeben.

Zero-Day-Lücke in Microsoft Office ermöglicht Codeschmuggel

Sicherheitsforscher haben ein Word-Dokument entdeckt, das beim Öffnen Schadcode nachladen und ausführen kann. Aktuelle Software scheint davor zu schützen.

www.heise.de

Ich denke mal dass das relativ schnell ausgenutzt werden wird, eine willkommene Einladung für die Verbreitung von Ransomware.

Ein anderer Twitter-Nutzer konnte die Schwachstelle unter Windows 11 mit den Updates vom Mai-Patchday und Office Pro Plus mit den April-Updates nachvollziehen. Noch ein weiterer Forscher konnte den Fehler auf einem Microsoft Office 2021 mit aktuellem Patch-Stand reproduzieren.

Super. Proof of Concept:

GitHub - chvancooten/follina.py: Quick POC to replicate the 'Follina' Office RCE vulnerability for local testing purposes

Quick POC to replicate the 'Follina' Office RCE vulnerability for local testing purposes - GitHub - chvancooten/follina.py: Quick POC to replicate the 'Follina' Office RCE vulnerabi...

github.com

 

[Bzzz]

Mensch Markos!

 

[DragonTear]

Fremde/unbekannte Dokumente sollte man doch so oder so nicht öffnen...

Davon abgesehen.. was sind das für Forscher die die Lücke dann gleich öffentlich gemacht haben?
Ist ja wie einen (physischen) Virus entwickeln und dann in die Welt hinaus tragen... Es gibt inzwischen genug Möglichkeiten das anders zu handhaben. Klar, immerhin besser als im Darknet verkaufen.

 

[MortiFTW]

Fremde/unbekannte Dokumente sollte man doch so oder so nicht öffnen...

Davon abgesehen.. was sind das für Forscher die die Lücke dann gleich öffentlich gemacht haben?
Ist ja wie einen (physischen) Virus entwickeln und dann in die Welt hinaus tragen... Es gibt inzwischen genug Möglichkeiten das anders zu handhaben. Klar, immerhin besser als im Darknet verkaufen.

In der Regel wird dem Entwickler ja eine gewisse Zeit zum Bugfix gegeben und erst nach dieser Frist der Bug veröffentlicht. Zumindest hier im Artikel steht nichts, was mich annehmen lässt, das es hier nicht so war.
Eine Veröffentlichung ist deshalb nötig, weil sich die Entwickler sonst oft gar nicht rühren.

 

[e junkie]

#Follina #Kevin Beaumont #CVE-2022-30190 Nein es betrifft nicht "nur" alte Office Versione sondern wurde in Office 2013, 2016, 2019, 2021, Office ProPlus und Office 365 nachgewiesen. Leider suggeriert der Artikel das es um Office 95 und Co. geht. Die Lücke kann auch ohne Adminrechte und mit deaktivierten Makros ausgenutzt werden. Ist echt trickie. Wen es bis ins Detail interessiert wird hier fündig: https://doublepulsar.com/follina-a-microsoft-office-code-execution-vulnerability-1a47fce5629e Die Lücke verhinder beschreibt Microsoft wie folgt: https://msrc-blog.microsoft.com/202...rosoft-support-diagnostic-tool-vulnerability/ Update: Laut einigen Twitter-Nutzern verhindert der Defender (ab Build 1.367.719.0) nun das ausnutzen der Lücke.