Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (13.06.18):
Neues Advisory

EIne Schwachstelle in Microsoft Office ermöglicht einem entfernten, nicht
authentifizierten Angreifer beliebigen Programmcode mit den Rechten des
angemeldeten Benutzers zur Ausführung zu bringen und, abhängig von dessen
Rechten, möglicherweise die vollständige Kontrolle über das betroffene
System zu erlangen. Eine weitere Schwachstelle, die ausschließlich Word für
Mac betrifft, ermöglicht ebenso einem entfernten, nicht authentifizierten
Angreifer beliebigen Programmcode mit den Rechten des angemeldeten Benutzers
zur Ausführung zu bringen. Weitere Schwachstellen können von einem
entfernten, nicht authentisierten Angreifer für Privilegieneskalationen,
oder zum Ausspähen von Informationen ausgenutzt werden.

Microsoft adressiert diese Schwachstellen im Rahmen des Microsoft Juni 2018
Sicherheitsupdates. Diese können im Microsoft Security Update Guide über die
Kategorie ‘Microsoft Office’ identifiziert werden. Außerdem stellt Microsoft
ein Defense-in-Depth-Update für Microsoft Office zur Verfügung (siehe
ADV180015).

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-1132]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html