2021-2332: Microsoft Office, Office-Produkte und -Dienste: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-11-10 12:15)

Neues Advisory

Version 2 (2021-11-17 15:52)

Microsoft informiert in einer Aktualisierung der Sicherheitshinweise für die Schwachstellen CVE-2021-40442 und CVE-2021-42292, dass nun auch Sicherheitsupdates für Microsoft Office for Mac zur Behebung der beiden Schwachstellen verfügbar sind.

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Microsoft adressiert diese Schwachstellen im Rahmen des Patchtages im November 2021 und informiert darüber, dass die Schwachstelle CVE-2021-42292 bereits für Angriffe ausgenutzt wird. Microsoft gibt weiterhin bekannt, dass Patches für die Produkte 'Microsoft Office 2019 für Mac' sowie 'Microsoft Office LTSC für Mac 2021' noch nicht vorliegen, die Kunden aber bei Veröffentlichung durch ein Update zu diesem Advisory informiert werden.

Die verfügbaren Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Office' identifiziert werden.

Schwachstellen:

CVE-2021-40442

Schwachstelle in Microsoft Excel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-41368

Schwachstelle in Microsoft Access ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-42292

Schwachstelle in Microsoft Excel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-42296

Schwachstelle in Microsoft Word ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.