Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (11.07.18):
Neues Advisory

Drei Schwachstellen in Microsoft Office ermöglichen einem entfernten, nicht
authentifizierten Angreifer beliebigen Programmcode mit den Rechten des
angemeldeten Benutzers zur Ausführung zu bringen und, abhängig von dessen
Rechten, möglicherweise die vollständige Kontrolle über das betroffene
System zu erlangen. Weitere Schwachstelle ermöglichen ebenfalls einem
entfernten, nicht authentifizierten Angreifer beliebigen Programmcode zur
Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen und die
Manipulation von Dateien. Zwei weitere Schwachstellen können von einem
entfernten, einfach authentisierten Angreifer für Privilegieneskalationen
ausgenutzt werden.

Microsoft adressiert diese Schwachstellen im Rahmen des Microsoft Juli 2018
Sicherheitsupdates. Diese können im Microsoft Security Update Guide über die
Kategorie ‘Microsoft Office’ identifiziert werden.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-1344]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html