2022-0518: Microsoft Office, Office-Produkte und -Dienste: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-09 12:09)

Neues Advisory

Version 2 (2022-03-17 13:33)

Microsoft veröffentlicht Sicherheitsupdates für Microsoft Office for Mac, welche die Schwachstelle CVE-2022-24511 adressieren.

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers, wobei die Ausnutzung der Schwachstelle CVE-2022-24511 (Word) schon über die Dateivorschau möglich ist.

Microsoft adressiert diese Schwachstellen im Rahmen des Patchtags im März 2022 und informiert darüber, dass keine der Schwachstellen öffentlich bekannt ist und dass keine Informationen über bereits stattfindende Angriffe vorliegen.

Die verfügbaren Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Office' identifiziert werden.

Schwachstellen:

CVE-2022-24461 CVE-2022-24509 CVE-2022-24510

Schwachstellen in Microsoft Office Visio ermöglichen Ausführen beliebigen Programmcodes

CVE-2022-24462

Schwachstelle in Microsoft Word ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-24511

Schwachstelle in Microsoft Word ermöglicht Manipulation von Dateien

CVE-2022-24522

Schwachstelle in Skype Extension for Chrome ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.