2015-1891: Microsoft Office: Mehrere Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2015-12-09 16:07): Neues Advisory
Version 2 (2015-12-11 11:00): Microsoft aktualisiert die Sicherheitsmeldung MS15-131, allerdings nur in der englischen Version, um über die Verfügbarkeit der Sicherheitsupdates 3119518 für Microsoft Office 2016 for Mac und 3119517 für Microsoft Office for Mac 2011 zu informieren (siehe auch die entsprechenden Knowledge Base Article).

Betroffene Software

Middleware
Office
Systemsoftware

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Mehrere Schwachstellen in Microsoft Office und dessen Komponenten ermöglichen einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode mit den Rechten des Benutzers zur Ausführung zu bringen und, falls dieser Administratorrechte besitzt, in der Folge die vollständige Kontrolle über das System zu erlangen. Die Schwachstelle CVE-2015-6124 wird bereits aktiv ausgenutzt.

Schwachstellen:

CVE-2015-6040 CVE-2015-6118 CVE-2015-6122 CVE-2015-6177

Schwachstellen in Microsoft Office ermöglichen Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2015-6124

Schwachstelle in Microsoft Office ermöglicht Ausführung beliebigen Programmcodes mit Benutzerrechten

CVE-2015-6172