Ein neuer Sicherheitshinweis des CERT‑Bund informiert darüber, dass ein Angreifer mehrere Schwachstellen in Microsoft‑Office‑Anwendungen ausnutzen kann, um Privilegien zu erhöhen, Code auszuführen, Informationen offenzulegen oder zu manipulieren und Sicherheitsmechanismen zu umgehen.
Betroffene Produkte
Laut der Meldung sind verschiedene Versionen von Microsoft Word, Excel und PowerPoint von den Schwachstellen betroffen. Die Angriffe können sowohl auf Desktop‑ als auch auf Server‑Installationen erfolgen.
Mögliche Angriffsvektoren
Die Schwachstellen erlauben es dem Angreifer, über speziell gestaltete Dokumente oder Makros Privilegien zu erhöhen. Durch die Ausnutzung kann beliebiger Code auf dem Zielsystem gestartet werden.
Zusätzlich können über die gleichen Mechanismen vertrauliche Daten ausgelesen oder manipuliert werden, wodurch ein potenzieller Informationsverlust entsteht.
Ein weiterer Effekt ist das Umgehen von bestehenden Sicherheitsmechanismen, etwa von Anwendungssandboxen oder von Richtlinien zur Ausführung von Makros.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, alle verfügbaren Updates von Microsoft zu installieren und die Nutzung von Makros nur nach sorgfältiger Prüfung zu erlauben. Weiterhin wird empfohlen, die Ausführungsrechte von Office‑Anwendungen zu beschränken und verdächtige Dokumente zu isolieren.
Weitere Details und die vollständige Sicherheitsberatung sind auf der Website des CERT‑Bund unter der Referenz WID‑SEC‑2026‑3916 einsehbar.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung