Kritisches Sicherheitsleck in MS Word bzw. RTF-Dateien!

Alpha10 · März 26, 2014, 02:07:32 VORMITTAG

Microsoft warnt vor einer Schwachstelle in seinem Schreibprogramm MS Word.

Die Schwachstelle existiert in Word wohl schon lÃ¤nger, wenn nicht schon immer. Selbst die Vorschau eines prÃ¤parierten RTF-Dokuments reicht aus, damit ein Angreifer Zugriff auf das System bekommen kann. Ansonsten geschieht dies beim Ã¶ffnen der prÃ¤parierten RTF-Datei.
RTF-Dateien kÃ¶nnen auch direkt von einer Webseite geÃ¶ffnet werden, was die gefÃ¤hrlichkeit weiter erhÃ¶ht. GefÃ¤hrlich ist auch, dass Word bei vielen Systemen als Standart Programm fÃ¼r RTF-Dokumente eingerichtet ist.

Betroffen Sind praktisch alle Word Versionen: MS Word 2003, 2007, 2010, 2013, 2013 RT und auch Office for Mac 2011!

Der Angreifer kann nur die Rechte des angemeldeten Benutzers Ã¼bernehmen. Hier zeigt sich wieder mal das es durchaus sinvoll ist nicht mit einem Administrator Account zu surfen bzw. zu arbeiten.

Einen Patch gibt es derzeit noch nicht. Microsoft selbst rÃ¤t in seinem Security Advisory dazu RTF Dokumente nicht mehr mit MS-Word zu Ã¶ffnen und die automatische VerknÃ¼pfung zu entfernen.

Quelle: technet.microsoft.com

Word Risiko, MS Word LÃ¼cke, RTF LÃ¼cke, Word SicherheitslÃ¼cke, RTF manipulieren

ahrab11 · März 28, 2014, 01:30:17 NACHMITTAGS

Na Super! Ich weiÃŸ nicht wie viele RTF DocÂ´s ich schon jemals geÃ¶ffnet habe... ::e ::r :hut

Alpha10.de - Computer und Internet News - PC Forum

Kritisches Sicherheitsleck in MS Word bzw. RTF-Dateien!

Alpha10

ahrab11