Microsoft warnt vor Sicherheitslücke in Word
von caschy | 8 Kommentare
Microsoft warnt derzeit vor einer Sicherheitslücke in der Textverarbeitung Word. Öffnet der Benutzer ein speziell präpariertes RTF-Dokument, dann könnte der Angreifer remote Code ausführen und bekommt damit die gleichen Rechte auf dem System, wie der gerade angemeldete Benutzer. Microsoft teilt mit, dass man das Problem unter Word 2010 kenne, aber auch andere Systeme können betroffen sein, sodass man auf der Liste der betroffenen Software so ziemliche jede Word-Version findet, von Microsoft Word 2003 Service Pack 3 über Microsoft Word 2013 und Microsoft Office for Mac 2011.
Weiterhin teilt Microsoft mit, dass nicht nur das Öffnen des speziell präparierten RTF-Dokument mit Word gefährlich sein kann, auch das Öffnen oder die Vorschau aus Microsoft Outlook heraus kann die Sicherheitslücke ausnutzen, sofern Word als Mail-Viewer angegeben ist. Microsoft arbeitet bereits an der Behebung des Problems, rät aber allen Besorgten dazu, eine temporäre Zwischenlösung zu nutzen.
Wird geladen ...
„und bekommt damit die gleichen Rechte auf dem System, wie der gerade angemeldete Benutzer.“
Hhm. Ich bin bin als Admin angemeldet, aber die UAC (Benutzerkontensteuerung) sollte ja dazwischen gehen.
Springt UAC an, wenn du ein Word Dokument öffnest? Denk drüber nach und verlass dich nicht drauf. Das Nachladen weiteren Codes wird man nicht mitbekommen, erst wenn dieser ausgeführt wird und das kann durch Starten des IE oder durch Installation von Updates geschehen.
Wer ständig als admin unterwegs ist, ist selber schuld! Seit win7 absolut nicht mehr erforderlich… 😉
Word 2000 auch noch betroffen? 😀
Ohoh da werde ich gleich mal eine Rundmail verschicken. Danke für den Hinweis.
@Bastl: Nein, deshalb ja meine Frage.
@max: Ich drehe den spieß um und behaupte: Seit Windows 7 kann man Problemlos als Admin durch den Tag gehen da die UAC so oder so jedes mal bestätigt werden muss.
Man ist also nicht per se admin.