{"id":272839,"date":"2022-09-15T00:07:00","date_gmt":"2022-09-14T22:07:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=272839"},"modified":"2022-09-14T22:46:42","modified_gmt":"2022-09-14T20:46:42","slug":"0patch-fixt-memory-corruption-schwachstelle-cve-2022-35742-in-microsoft-outlook-2010","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/09\/15\/0patch-fixt-memory-corruption-schwachstelle-cve-2022-35742-in-microsoft-outlook-2010\/","title":{"rendered":"0patch fixt Memory Corruption-Schwachstelle (CVE-2022-35742) in Microsoft Outlook 2010"},"content":{"rendered":"

[English<\/a>]In Microsoft Outlook wurde von Microsoft die Schwachstelle CVE-2022-35742<\/a> im August 2022 mittels Sicherheitsupdates geschlossen (siehe Patchday: Microsoft Office Updates (9. August 2022)<\/a>). Microsoft stellt aber nur Updates f\u00fcr die MSI-Versionen von Outlook 2013 und 2016 bereit. ACROS Security hat nun einen Micropatch ver\u00f6ffentlicht, der die Schwachstelle in Microsoft Outlook 2010 schlie\u00dft.<\/p>\n

<\/p>\n

\"\"Die im August 2022 in Microsoft Outlook behobene Sicherheitsl\u00fccke wurde vom Sicherheitsforscher insu von 78ResearchLab entdeckt, wie Mitja Kolsek hier<\/a> schreibt. Die Schwachstelle nutzt einen Fehler in der Outlook-Verarbeitung mehrerer Content-Type-Header in einer mehrteiligen\/signierten E-Mail aus. Eine b\u00f6sartige E-Mail k\u00f6nnte dazu f\u00fchren, dass eine nicht zugewiesene Speicheradresse freigegeben wird und Outlook abst\u00fcrzt, w\u00e4hrend eine solche E-Mail heruntergeladen wird (noch bevor diese beim Benutzer angezeigt wird). Es reicht, die Mail im Posteingang des Benutzers anzuklicken oder deren Inhalt im Vorschaufenster anzuzeigen. Microsoft stuft dies als \"Denial of Service\" Schwachstelle ein. Laut Kolsek ist aber nicht ausgeschlossen, dass die Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausgenutzt werden kann.<\/p>\n

\"0patch<\/a><\/p>\n

W\u00e4hrend Microsoft Office 2013 und 2019 noch Updates erhalten haben und die Click2-Run-Varianten ebenfalls aktualisiert wurden, ist Microsoft Office 2010 und damit Outlook 2010 aus dem Support gefallen. Gem\u00e4\u00df obigem Tweet stellt ACROS Security einen Micropatch bereits, der die Schwachstelle in Microsoft Outlook 2010 schlie\u00dft.<\/p>\n

Der Micropatch steht f\u00fcr die 32-Bit- und 64-Bit-Versionen von Outlook 2010 bereit, erfordert aber, dass Outlook auf dem Update-Stand vom April 2021 ist. Dieser Micropatch wurde bereits an alle Online-0patch-Agenten mit einer PRO- oder Enterprise-Lizenz verteilt, wie Mitja Kolsek hier<\/a> schreibt. Hinweise zur Funktionsweise des 0patch-Agenten, der die Micropatches zur Laufzeit einer Anwendung in den Speicher l\u00e4dt, finden Sie in den Blog-Posts (wie z.B. hier<\/a>).<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Windows 7: Mit der 0patch-L\u00f6sung absichern<\/a> \u2013 Teil 2
\nWindows 7\/Server 2008\/R2: 0patch liefert Sicherheitspatches nach Supportende<\/a>
\nWindows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>
\n0patch: Fix f\u00fcr Internet Explorer 0-day-Schwachstelle CVE-2020-0674<\/a>
\n0patch-Fix f\u00fcr Windows Installer-Schwachstelle CVE-2020-0683<\/a>
\n0patch-Fix f\u00fcr Windows GDI+-Schwachstelle CVE-2020-0881<\/a>
\n0-Day-Schwachstelle in Windows Adobe Type Library<\/a>
\n0patch fixt 0-day Adobe Type Library bug in Windows 7<\/a>
\n0patch fixt CVE-2020-0687 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1048 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1015 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1281 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1337 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1530 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1013 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt Local Privilege Escalation 0-day in Sysinternals PsExec<\/a>
\n0patch fixt Windows Installer 0-day Local Privilege Escalation Schwachstelle<\/a>
\n0patch fixt 0-day im Internet Explorer<\/a>
\n0patch fixt CVE-2021-26877 im DNS Server von Windows Server 2008 R2<\/a>
\n0patch fixt Windows Installer LPE-Bug (CVE-2021-26415)<\/a>
\n0Patch bietet Support f\u00fcr Windows 10 Version 1809 nach EOL<\/a>
\nWindows 10 V180x: 0Patch fixt IE-Schwachstelle CVE-2021-31959<\/a>
\n0Patch Micropatches f\u00fcr PrintNightmare-Schwachstelle (CVE-2021-34527)<\/a>
\n0patch-Fix f\u00fcr neue Windows PrintNightmare 0-day-Schwachstelle (5. Aug. 2021)<\/a>
\n0patch-Fix f\u00fcr Windows PetitPotam 0-day-Schwachstelle (6. Aug. 2021)<\/a>
\n2. 0patch-Fix f\u00fcr Windows PetitPotam 0-day-Schwachstelle (19. Aug. 2021)<\/a>
\nWindows 10: 0patch-Fix f\u00fcr MSHTML-Schwachstelle (CVE-2021-40444)<\/a>
\n0patch fixt LPE-Schwachstelle (CVE-2021-34484) in Windows User Profile Service<\/a>
\n0patch fixt LPE-Schwachstelle (CVE-2021-24084) in Mobile Device Management Service<\/a>
\n0patch fixt InstallerTakeOver LPE-Schwachstelle in Windows<\/a>
\n0patch fixt ms-officecmd RCE-Schwachstelle in Windows<\/a>
\n0patch fixt RemotePotato0-Schwachstelle in Windows<\/a>
\n0patch fixt erneut Schwachstelle CVE-2021-34484 in Windows 10\/Server 2019<\/a>
\n0Patch fixt Schwachstellen (CVE-2022-26809 und CVE-2022-22019) in Windows<\/a>
\nWindows MSDT 0-day-Schwachstelle \"DogWalk\" erh\u00e4lt 0patch-Fix<\/a>
\n0Patch Micro-Patch gegen Follina-Schwachstelle (CVE-2022-30190) in Windows<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]In Microsoft Outlook wurde von Microsoft die Schwachstelle CVE-2022-35742 im August 2022 mittels Sicherheitsupdates geschlossen (siehe Patchday: Microsoft Office Updates (9. August 2022)). Microsoft stellt aber nur Updates f\u00fcr die MSI-Versionen von Outlook 2013 und 2016 bereit. ACROS Security hat … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[215,4328],"class_list":["post-272839","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-outlook","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272839","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=272839"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272839\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=272839"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=272839"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=272839"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}