Oktober-Patchday: Microsoft schließt Zero-Day-Lücke in Word

Microsoft hat an seinem Oktober-Patchday mehrere Sicherheitsupdates veröffentlicht, die insgesamt 62 Sicherheitslöcher stopfen. Darunter ist eine Zero-Day-Lücke in Word, die bereits aktiv für zielgerichtete Angriffe ausgenutzt wird. Nach Unternehmensangaben kann ein Angreifer mithilfe eines speziell präparierten Office-Dokuments Schadcode einschleusen und ausführen, um beispielsweise Programme zu installieren, Daten zu löschen oder neue Nutzerkonten anzulegen.

Der Fehler steckt in Word 2007, 2010, 2013 und 2016 und betrifft darüber hinaus auch Office Web Apps Server, das Office Compatibility Pack sowie die Word Automation Services von SharePoint Server 2010 und 2013. Außerdem ist SharePoint Enterprise Server 2016 anfällig.

Entdeckt wurde die Anfälligkeit durch Mitarbeiter von Qihoo 360 Core Security, die Microsoft am 28. September informierten. Demnach griffen Hacker die Schwachstelle seit Anfang September mit in RTF-Dateien eingebetteten DOCX-Dateien an. Zudem benutzten sie eine Schwachstelle in einer nicht näher genannten aber angeblich weit verbreiteten Sicherheitssoftware. Ziel sei es gewesen, einen Remote-Trojaner einzuschleusen, um vertrauliche Daten zu stehlen.

Weitere sicherheitsrelevante Fehler beseitigt Microsoft in seinen Browsern Internet Explorer und Edge, der Microsoft Graphics Component, der Microsoft Jet Database Engine sowie der Microsoft Scripting Engine. Darüber hinaus sind der Windows Kernel, die Kernelmodus-Treiber, Windows SMB Server, das Windows Subsystem for Linux und Skype for Business und Lync anfällig.

Besondere Aufmerksamkeit verdient offenbar auch die Schwachstelle mit der Kennung CVE-2017-11779, die vom Sicherheitsanbieter Bishop Fox entdeckt wurde. Sie macht Windows 8.1, RT 8.1, 10, Server 2012, Server 2012 R2 und Server 2016 angreifbar. Ein Angreifer kann mithilfe eines speziell präparierten DNS-Servers DNS-Antworten verschicken, die das Windows Domain Name System beziehungsweise die DNSAPI.dll nicht verarbeiten kann. Dadurch soll er in der Lage sein, Schadcode im Kontext des lokalen System-Kontos auszuführen.

“Das bedeutet, wenn ein Angreifer ihren DNS-Server kontrolliert – durch einen Man-in-the-Middle-Angriff oder einen manipulierten WLAN-Hotspot – erhält er Zugriff auf Ihr System”, heißt es im Blog von Bishop Fox. “Das betrifft nicht nur Webbrowser. Ihr Computer stellt ständig im Hintergrund DNS-Anfragen, und auf jede Anfragen kann eine Antwort erfolgen, die den Fehler auslöst.” Da die Schwachstelle einem Angreifer einen Zentralschlüssel für das System in die Hand gebe, müsse dieses Update des Oktober-Patchdays mit Priorität behandelt werden. Es gebe bisher allerdings noch keine Hinweise darauf, dass die Schwachstelle aktiv ausgenutzt werde.

Tipp: Wie gut kennen Sie Windows 10? Machen Sie den Test in unserem Quiz auf silicon.de!

Redaktion

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

20 Stunden ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

21 Stunden ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

2 Tagen ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

2 Tagen ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

2 Tagen ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

3 Tagen ago