Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 2 (16.08.18):
Microsoft aktualisiert den Sicherheitshinweis vom Juli 2018 und informiert
darüber, dass die Schwachstelle CVE-2018-8284 in Microsoft .NET Framework
auch die Produkte Microsoft Project Server 2010 SP2 und 2013 SP1,
SharePoint Enterprise Server 2013 SP1 und 2016, SharePoint Server 2010 SP2
und 2013 SP1 sowie SharePoint Foundation 2010 SP2 und 2013 SP1 betrifft
(Schwachstelle hier hinzugefügt). Die Schwachstelle ermöglicht einem
entfernten, nicht authentisierten Angreifer die Ausführung beliebigen
Programmcodes und darüber auch die Übernahme des Systems.
Version 1 (11.07.18):
Neues Advisory
Drei Schwachstellen in Microsoft Office ermöglichen einem entfernten, nicht
authentifizierten Angreifer beliebigen Programmcode mit den Rechten des
angemeldeten Benutzers zur Ausführung zu bringen und, abhängig von dessen
Rechten, möglicherweise die vollständige Kontrolle über das betroffene
System zu erlangen. Weitere Schwachstelle ermöglichen ebenfalls einem
entfernten, nicht authentifizierten Angreifer beliebigen Programmcode zur
Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen und die
Manipulation von Dateien. Zwei weitere Schwachstellen können von einem
entfernten, einfach authentisierten Angreifer für Privilegieneskalationen
ausgenutzt werden.
Microsoft adressiert diese Schwachstellen im Rahmen des Microsoft Juli 2018
Sicherheitsupdates. Diese können im Microsoft Security Update Guide über die
Kategorie ‘Microsoft Office’ identifiziert werden.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-1344]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
