Microsoft stopft alte Löcher, neue lauern in Office

Die Admins von Microsoft-Umgebungen haben ihren Patch-Day absolviert und die Flicken aufgesetzt. Doch es gibt keine Ruhe: Unmittelbar am Dienstag, Microsofts Patch-Day, warnt das Security-Softwareunternehmen Secunia vor einem weiteren Leck. Dies soll, so schreiben US-Medien unter Berufung auf die Firma, noch gar nicht von den Patches abgedeckt werden.

Die Lücke befindet sich in einem Teil der ‘Jet Database Engine’ und soll nach Einschätzung der Sicherheitsexperten hochkritisch sein. Es sei eine so grundlegende Funktion betroffen, dass sowohl in ‘Office’ als auch im Datenbankprogramm ‘Access’ bösartige Zugänge offen liegen, über die ein Angreifer Kontrolle über den Rechner erlangen kann.

Am gefährlichsten aber sei derzeit, dass ein zu dem Leck passender Exploit Code auf einer öffentlichen Mailing-Liste verbreitet worden sei. Microsoft teilte inzwischen mit, dass sich der Konzern des Loches und des Problems mit dem Exploit Code bewusst sei. Noch seien zwar keine Schadensberichte von Kunden eingegangen, aber Microsoft werde das Problem behandeln und nach umfangreichen Tests agieren.

Silicon-Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

2 Tagen ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

2 Tagen ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

5 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

5 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

5 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

6 Tagen ago