2014-0748: Microsoft Word: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Benutzerrechten
Historie:
- Version 1 (2014-06-11 18:45)
- Neues Advisory
Betroffene Software
Middleware
Office
Systemsoftware
Betroffene Plattformen
Microsoft
Beschreibung:
Die Schwachstelle erlaubt einem entfernten, nicht authentifizierten Angreifer, beliebigen Programmcode mit den Rechten des Benutzers auszuführen, wenn dieser eine vom Angreifer speziell manipulierte .doc oder .docx Datei öffnet.
Schwachstellen:
CVE-2014-2778
Schwachstelle in MS Word
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.