Sicherheitshinweis: Fix-it für bisher unbekannte, bereits missbrauchte Schwachstelle
Kürzlich erfuhren die US-Kollegen von einer Schwachstelle in einer Grafikkomponente unserer Produkte, die durch gezielte Attacken missbraucht wird. Bislang wurden die Attacken hauptsächlich im Mittleren Osten und Südasien beobachtet. Betroffen sind unter anderem Windows Server 2008, Windows Vista, Microsoft Office 2003, Office 2007 oder Office 2010 (nur auf Windows XP oder Windows Server 2003). Die aktuelle Version Office 2013 ist nicht betroffen.
Der Angriff passiert mittels bösartig modifizierter Word-Dokumente, die per E-Mail verschickt werden und vom potentiellen Opfer geöffnet werden müssen. Im Dokument ist eine entsprechend gestaltete Grafik enthalten, die die Schwachstelle missbraucht. Wir haben daher den Sicherheitshinweis 2896666 veröffentlicht, zu dem auch ein Fix it gehört. Der Fix it blockiert die Attacke, solange bis ein finales Sicherheitsupdate bereit steht. Wir empfehlen allen Nutzern betroffener Anwendungen oder im Sicherheitshinweis genannter Betriebssysteme, den Fix it umgehend anzuwenden.
Der im Dokument enthaltene Exploit umgeht Schutztechniken wie DEP uns ASLR, in dem er einen großangelegten Heap Spray mittels Active X-Controls umsetzt. Daher schlägt der Angriff auch fehl, wenn der betreffende PC gegen Active-X-Controls in Office-Dokumenten geschützt ist, beispielsweise durch den Einsatz des Protected View in Office 2010.
Comments
- Anonymous
December 28, 2013
Pingback from Sicherheitsupdates November 2013 UNI Data Inc. - Anonymous
December 28, 2013
Pingback from Vorank??ndigung: Sicherheitsupdates November 2013 UNI Data Inc. - Anonymous
December 28, 2013
Pingback from Sicherheitshinweis: Fix-it f??r bisher unbekannte, bereits missbrauchte Schwachstelle UNI Data Inc. - Anonymous
December 28, 2013
Pingback from Sicherheitshinweis: Fix-it f??r bisher unbekannte, bereits missbrauchte Schwachstelle UNI Data Inc. - Anonymous
December 29, 2013
Microsoft hat heute acht Sicherheitsupdates veröffentlicht , von denen drei als "kritisch" - Anonymous
December 29, 2013
Microsoft wird am kommenden Dienstag acht Sicherheitsupdates veröffentlichen , von denen drei als - Anonymous
December 29, 2013
Pingback from Sicherheitshinweis: Fix-it f??r bisher unbekannte, bereits missbrauchte Schwachstelle | Office 365 Singapore for Business - Win-Pro - Anonymous
December 29, 2013
Pingback from Vorank??ndigung: Sicherheitsupdates November 2013 | Office 365 Singapore for Business - Win-Pro - Anonymous
December 29, 2013
Pingback from Sicherheitsupdates November 2013 | Office 365 Singapore for Business - Win-Pro - Anonymous
December 29, 2013
Pingback from Sicherheitsupdates November 2013 - Microsoft Lystavlen - Microsoft Dynamics CRM - Microsoft Dynamics Community - Anonymous
December 29, 2013
Microsoft wird am kommenden Dienstag acht Sicherheitsupdates veröffentlichen , von denen drei als