{"id":208264,"date":"2018-08-21T16:24:35","date_gmt":"2018-08-21T14:24:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=208264"},"modified":"2018-08-21T16:24:35","modified_gmt":"2018-08-21T14:24:35","slug":"microsofts-vbscript-schwachstelle-wird-ausgenutzt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/21\/microsofts-vbscript-schwachstelle-wird-ausgenutzt\/","title":{"rendered":"Microsofts: VBScript-Schwachstelle wird ausgenutzt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Eine Schwachstelle in Microsofts VBsScript-Engine wird aktiv von Hackern (aktuell wohl von der aus Nordkorea operierenden Darkhotel-Gruppe) ausgenutzt. F\u00fcr diese Schwachstelle gibt es seit August 2018 ein Update. <\/p>\n<p><!--more--><\/p>\n<p>Mit Windows 10 Version 1709 (Fall Creators Update) hat Microsoft damit begonnen, die VBScript-Unterst\u00fctzung im Internet Explorer 11 zu deaktivieren. Es gibt <a href=\"https:\/\/blogs.windows.com\/msedgedev\/2017\/07\/07\/update-disabling-vbscript-internet-explorer-11\/#23vwMdh2SxE5qwoA.97\" target=\"_blank\">diesen MS-Artikel<\/a> zu diesem Thema. So hebelt man elegant Schwachstellen aus, die immer wieder in der VBScript-Engine entdeckt werden. <\/p>\n<p>Eine solche Schwachstelle <a href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2018-8373\" target=\"_blank\">CVE-2018-8373<\/a> (Scripting Engine Memory Corruption Vulnerability) wurde zum 14. August 2018 von Microsoft dokumentiert und per Update f\u00fcr alle unterst\u00fctzten Windows-Versionen geschlossen. Microsoft schreibt in der Dokumentation noch, dass keine Ausnutzung der Schwachstelle bekannt sei. <\/p>\n<p>Die Schwachstelle selbst ist in <a href=\"https:\/\/blog.trendmicro.com\/trendlabs-security-intelligence\/use-after-free-uaf-vulnerability-cve-2018-8373-in-vbscript-engine-affects-internet-explorer-to-run-shellcode\/\" target=\"_blank\">diesem Blog-Beitrag<\/a> von Trend Micro n\u00e4her beschrieben. Den Sicherheitsforschern von Trend Micro ist auch aufgefallen, dass diese Schwachstelle, Tage nachdem sie durch Microsoft gepatcht wurde, durch Hacker, die aus Nordkorea operieren, ausgenutzt wird. Man sollte das Sicherheitsupdate also z\u00fcgig installieren. Details zu diesem Thema finden sich bei <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zero-day-in-microsofts-vbscript-engine-used-by-darkhotel-apt\/\" target=\"_blank\">Bleeping Computer.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine Schwachstelle in Microsofts VBsScript-Engine wird aktiv von Hackern (aktuell wohl von der aus Nordkorea operierenden Darkhotel-Gruppe) ausgenutzt. F\u00fcr diese Schwachstelle gibt es seit August 2018 ein Update.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4295,4328,6519,4325],"class_list":["post-208264","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-internet-explorer","tag-sicherheit","tag-vbscript","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208264","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=208264"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208264\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=208264"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=208264"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=208264"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}