Schwachstelle in Outlook erm�glicht Fremdzugriff per E-Mail

Durch die Sicherheitslücke lässt sich ein Zielsystem vollständig kompromittieren. Je nach Konfiguration braucht es dafür nicht mal eine Nutzerinteraktion.

Das Cybersicherheitsunternehmen Morphisec warnt derzeit vor einer gefährlichen Schwachstelle in Microsoft Outlook. In einem neuen Blogbeitrag des Unternehmens heißt es, die Schwachstelle lasse sich ausnutzen, um über anfällige Outlook-Clients aus der Ferne Schadcode auszuführen (RCE). Unter bestimmten Umständen soll dafür nicht mal eine Nutzerinteraktion erforderlich sein.

Konkret geht es um jene Sicherheitslücke, die als CVE-2024-30103 registriert und mit einem hohen Schweregrad (CVSS: 8,8) versehen ist.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 3.00/5
1
2
3
4
5

Bewertung: 3.0/5 (2 Stimmen)

Das k�nnte Dich auch interessieren:

Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen
Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um b�sartigen Code auszuf�hren. Betroffen sind alle g�ngigen Windows-Versionen.

Fluent Bit: Kritische Schwachstelle betrifft alle g�ngigen Cloudanbieter
Mit der Schwachstelle lassen sich nicht nur Ausf�lle provozieren und Daten abgreifen. Auch eine Schadcodeausf�hrung aus der Ferne ist unter gewissen Umst�nden m�glich.

�hnliche News:

Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
Telegram Desktop: Tippfehler im Quellcode m�ndet in RCE-Schwachstelle
VisionOS: Bereits erste Sicherheitsl�cken in Form einer Kernel-Schwachstelle entdeckt
PS4 & PS5: 18 Jahre alte Schwachstelle kann Konsolen abst�rzen lassen
SQL-Injection-Schwachstelle in 3CX noch immer ungepatcht
Cachewarp: CPU-Schwachstelle gef�hrdet AMD-basierte Serversysteme
CPU-Schwachstelle: iLeakage gef�hrdet sensible Nutzerdaten auf Apple-Ger�ten
35 Schwachstellen in Squid schon mehr als 2 Jahre ungepatcht
Schwachstelle in D-Link-Repeater erlaubt Codeausf�hrung

Weitere News:

Exploit: Pr�parierte Webseite schleust Spinnen und Flederm�use in den Raum
iOS 18 macht Einrichtung von Zubeh�r einfacher
Trade Republic lagert Kundenservice aus
OpenAI sieht ChatGPT durchaus als Jobkiller
BMW 1er und 2er werden elektrisch
Digital Markets Act: Apple f�hrt KI in Europa wegen Regulierung nicht ein
59 Prozent aller Passw�rter in unter 60 Minuten knackbar
ISS-Schrott: Familie fordert von Nasa Schadenersatz f�r zerst�rtes Dach
Embracer Group will bei Spieleentwicklung auf KI setzen
BMW storniert Northvolt Milliardenauftrag f�r E-Auto-Batterien

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top