> Forums > Allgemeines Security Forum
Zero Day in Office ermöglicht Remote Code Execution
Erstellt
 Mai. '22 |
letzte Antwort
Noch keine
|
Antworten
Noch keine
|
Aufrufe
398 |
1
„Gefällt mir“ |
Abos
Noch keine |
|
Di., 31. Mai, 2022 um 12:05
#1
 Bild: Pixabay Mit dem Mauszeiger über eine Office-Datei zu fahren reicht, um sich mit der Follina genannten Sicherheitslücke zu infizieren. Einen Patch gibt es nicht. Eine bis dato nicht gepatchte Sicherheitslücke in Microsoft Office in Kombination mit dem Microsoft Diagnostics Tool (MSDT) lässt sich ohne das Öffnen eines entsprechend präparierten Office-Dokuments ausnutzen. Demnach reicht es für eine Infektion aus, bei einer bereits heruntergeladenen Datei eine Hover-Vorschau auszulösen. Die Sicherheitsfirma Huntress geht in einer Analyse davon aus, dass die Follina genannte Zero Day (CVE-2022-30190) in den nächsten Tagen im größeren Stil ausgenutzt wird. C&M News: https://ress.at/-news31052022120544.html |
|
> Forums > Allgemeines Security Forum
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/MkxNJ/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024
