Die US-Cybersicherheitsbehörde CISA warnt aktuell vor Angriffen, die auf die im September 2023 gepatchten Schwachstellen in Microsoft Word- und Adobe-Produkten zielen. Zum September 2023-Patchday hatte Micrsosoft ja Sicherheitsupdates für diverse Produkte veröffentlicht, die 59 Schwachstellen schließen. Dies umfasst auch zwei kritische Sicherheitslücken, die aktiv von Angreifern ausgenutzt werden.
Anzeige
Bei den zwei oben erwähnten Schwachstellen in Microsoft-Produkten geht es um CVE-2023-36761 in Microsoft Word und CVE-2023-36802 in Microsoft Streaming Service Proxy (siehe auch meinen Beitrag Microsoft Security Update Summary (12. September 2023)).
Die Information Disclosure-Schwachstelle in Microsoft Word wurde mit Updates geschlossen. Die Updates für Office 2013/2016 sind beispielsweise im Blog-Beitrag Patchday: Microsoft Office Updates (12. September 2023) aufgeführt. Problem ist dort in meinen Augen aber, dass es bei einzelnen Benutzern anschließend Probleme nach der Update-Installation gibt. Ich hatte im Blog-Beitrag Office 2016 Update KB5002457 macht Probleme (appwiz.cp-/mso.dll-Fehler) auf dieses Problem hingewiesen – warum es nicht bei allen Nutzern auftritt, ist mir nicht bekannt.
Auf die Updates für den Adobe Reader/Acrobat hatte ich im Blog-Beitrag Kritische Sicherheitsupdates: Chrome, Edge, Firefox, Thunderbird, Adobe Acrobat, Foxit PDF hingewiesen. Die Warnung der CISA bezieht sich nun auf die in den hier erwähnten Produkten geschlossenen Schwachstellen. Die Kollegen von The Record haben dies in obigem Tweet aufgegriffen und bereiten in diesem Artikel einige Details auf.
Anzeige
Ähnliche Artikel:
Microsoft Security Update Summary (12. September 2023)
Patchday: Windows 10-Updates (12. September 2023)
Patchday: Windows 11/Server 2022-Updates (12. September 2023)
Patchday: Windows 7/Server 2008 R2; Server 2012 R2 Updates (12. September 2023)
Patchday: Microsoft Office Updates (12. September 2023)
Windows 11 22H2: Preview Update KB5029351 (22. August 2023)
Windows 11 21H2: Preview-Update KB5029332 (22. August 2023)
Windows 10 22H2 Preview Update KB5029331 (22. August 2023)
Anzeige
