bei Computer-Problemen - DIREKT die Profis rufen: 02429 909-904
 

IT-Nachrichten für Düren und Umgebung:
Lösung zur Vermeidung einer Sicherheitslücke in Microsoft Word






TECHNISCHE WARNUNG TW-T14/0036
Titel: Lösung zur Vermeidung einer Sicherheitslücke in Microsoft Word
Datum: 25.03.2014
Risiko: hoch

ZUSAMMENFASSUNG
Microsoft stellt eine Lösung zur Vermeidung einer Sicherheitslücke in
Microsoft Word zur Verfügung.

BETROFFENE SYSTEME
- Microsoft Office 2011 Mac
- Microsoft Office Compatibility Pack Sp3
- Microsoft Office Web Apps bis einschließlich 2010 Sp2
- Microsoft Office Web Apps Server 2013
- Microsoft Sharepoint Server bis einschließlich 2013
- Microsoft Word bis einschließlich 2013 Rt
- Microsoft Word Viewer
- Microsoft Windows

EMPFEHLUNG
Es wird dringend empfohlen die von Microsoft bereitgestellte "Fix
it"-Lösung anzuwenden (siehe dazu das Microsoft Security Advisory, das
leider nur in Englisch vorliegt).

Ist dies nicht möglich, sollte die Konfiguration in Microsoft Outlook
angepasst werden, so dass E-Mails ausschließlich im Klartext ohne
Verwendung von Microsoft Word als Viewer angezeigt werden.

BESCHREIBUNG
Microsoft Word ist die Textverarbeitungssoftware des MS Office-Paketes.
Word Viewer von Microsoft ermöglicht das Anzeigen, Drucken und Kopieren
von Word-Dokumenten ohne Word-Installation.

Microsoft Word wird zur Anzeige von RTF-formatierten Dateien aus
Webinhalten und, voreingestellt, auch für solche E-Mails in Microsoft
Outlook verwendet. Es existiert eine Sicherheitslücke beim Darstellen von
RTF-Dateien bzw. entsprechend formatierten E-Mails. Diese ermöglicht es
unter bestimmten Umständen einem entfernten, nicht am System angemeldeten
Angreifer aus dem Internet, beliebige Programme mit den Rechten des
Benutzers ausführen zu lassen.

QUELLEN
- Microsoft Knowledge Base Article MSA-2953095 (engl.)
(Hyperlink aufrufen)


SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)









Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de