Microsoft hat gestern für Office 18 wichtige Sicherheitsupdates bereitgestellt. Dass diese wirklich wichtig sind, zeigt, dass auch Office 2007 wieder 5 Updates erhalten hat, obwohl der Support schon ausgelaufen ist. Insgesamt sind im April nun 27 sicherheitsrelevante Updates und 26 Nicht-Sicherheitsrelevante Update bereitgestellt worden. Damit hat man auch hier gegenüber dem 3.April noch einmal nachgelegt.
Die KB4011628 für Office 2016, KB4018288 Office 2013, KB4018357 Office 2010 und KB4018354 Office 2007 behebt Sicherheitslücken in Microsoft Office, die eine Remotecodeausführung ermöglichen könnten, wenn ein Benutzer eine speziell gestaltete Office-Datei öffnet. Die Infos dazu werden unter der CVE-2018-0950 zusammengefasst.
Die 4018328 für Office 2016, KB4018330 Office 2013, KB4018311 Office 2010 behebt ebenfalls eine Sicherheitslücke. “Eine Schwachstelle bei der Remotecodeausführung liegt vor, wenn die Office-Grafikkomponente unsachgemäß mit speziell gestalteten eingebetteten Schriften umgeht. Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, kann die Kontrolle über das betroffene System übernehmen.” Diese Infos wurden unter der CVE-2018-1028 zusammengefasst.
Für Office 2007 wurde außerdem noch die KB4018354, Office 2013 die KB4018350 und Office 2010 die KB4018362 bereitgestellt, die eine Sicherheitslücke beseitigt. “Eine Schwachstelle bei der Remotecodeausführung besteht in Microsoft Excel, wenn die Software nicht ordnungsgemäß mit Objekten im Speicher umgeht. Ein Angreifer, der die Sicherheitslücke erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer die Kontrolle über das betroffene System übernehmen. Diese Infos findet ihr unter CVE-2018-1027.
Alle weiteren Updates und auch die Verbesserungen der einzelnen Versionen und KBs findet ihr unter support.microsoft.com/april-2018-updates-for-microsoft-office.
Okay – alles (manuell) aktualisiert