{"id":286075,"date":"2023-09-18T09:28:41","date_gmt":"2023-09-18T07:28:41","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286075"},"modified":"2023-09-18T09:28:41","modified_gmt":"2023-09-18T07:28:41","slug":"cisa-warnt-vor-angriffen-auf-microsoft-word-und-adobe-schwachstellen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/09\/18\/cisa-warnt-vor-angriffen-auf-microsoft-word-und-adobe-schwachstellen\/","title":{"rendered":"CISA warnt vor Angriffen auf Microsoft Word- und Adobe-Schwachstellen"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Die US-Cybersicherheitsbeh\u00f6rde CISA warnt aktuell vor Angriffen, die auf die im September 2023 gepatchten Schwachstellen in Microsoft Word- und Adobe-Produkten zielen. Zum September 2023-Patchday hatte Micrsosoft ja Sicherheitsupdates f\u00fcr diverse Produkte ver\u00f6ffentlicht, die 59 Schwachstellen schlie\u00dfen. Dies umfasst auch zwei kritische Sicherheitsl\u00fccken, die aktiv von Angreifern ausgenutzt werden.<\/p>\n<p><!--more--><\/p>\n<p>Bei den zwei oben erw\u00e4hnten Schwachstellen in Microsoft-Produkten geht es um <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2023-36761\" target=\"_blank\" rel=\"noopener\">CVE-2023-36761<\/a> in Microsoft Word und <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2023-36802\" target=\"_blank\" rel=\"noopener\">CVE-2023-36802<\/a> in Microsoft Streaming Service Proxy (siehe auch meinen Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/microsoft-security-update-summary-12-september-2023\/\">Microsoft Security Update Summary (12. September 2023)<\/a>). <\/p>\n<p>Die Information Disclosure-Schwachstelle in Microsoft Word wurde mit Updates geschlossen. Die Updates f\u00fcr Office 2013\/2016 sind beispielsweise im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/14\/patchday-microsoft-office-updates-12-september-2023\/\">Patchday: Microsoft Office Updates (12. September 2023)<\/a> aufgef\u00fchrt. Problem ist dort in meinen Augen aber, dass es bei einzelnen Benutzern anschlie\u00dfend Probleme nach der Update-Installation gibt. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/15\/office-2016-update-kb5002457-macht-probleme-appwiz-cp-mso-dll-fehler\/\">Office 2016 Update KB5002457 macht Probleme (appwiz.cp-\/mso.dll-Fehler)<\/a> auf dieses Problem hingewiesen &#8211; warum es nicht bei allen Nutzern auftritt, ist mir nicht bekannt.<\/p>\n<p><a href=\"https:\/\/therecord.media\/microsoft-adobe-bugs-cisa-kev-list\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"CISA Warnung\" alt=\"CISA Warnung\" src=\"https:\/\/i.postimg.cc\/7ZbG8bcH\/image.png\"\/><\/a><\/p>\n<p>Auf die Updates f\u00fcr den Adobe Reader\/Acrobat hatte ich im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/kritische-sicherheitsupdates-chrome-edge-firefox-thunderbird-adobe-acrobat-foxit-pdf\/\">Kritische Sicherheitsupdates: Chrome, Edge, Firefox, Thunderbird, Adobe Acrobat, Foxit PDF<\/a> hingewiesen. Die Warnung der CISA bezieht sich nun auf die in den hier erw\u00e4hnten Produkten geschlossenen Schwachstellen. Die Kollegen von The Record haben dies in obigem Tweet aufgegriffen und bereiten in <a href=\"https:\/\/therecord.media\/microsoft-adobe-bugs-cisa-kev-list\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> einige Details auf. <\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/microsoft-security-update-summary-12-september-2023\/\">Microsoft Security Update Summary (12. September 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/patchday-windows-10-updates-12-september-2023\/\">Patchday: Windows 10-Updates (12. September 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/patchday-windows-11-server-2022-updates-12-september-2023\/\">Patchday: Windows 11\/Server 2022-Updates (12. September 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/09\/13\/patchday-windows-7-server-2008-r2-server-2012-r2-updates-12-september-2023\/\">Patchday: Windows 7\/Server 2008 R2; Server 2012 R2 Updates (12. September&nbsp; 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/09\/14\/patchday-microsoft-office-updates-12-september-2023\/\">Patchday: Microsoft Office Updates (12. September 2023)<\/a> <\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/23\/windows-11-22h2-preview-update-kb5029351-22-august-2023\/\">Windows 11 22H2: Preview Update KB5029351 (22. August 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/23\/windows-11-21h2-preview-update-kb5029332-22-august-2023\/\">Windows 11 21H2: Preview-Update KB5029332 (22. August 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/23\/windows-10-22h2-preview-update-kb5029331-22-august-2023\/\">Windows 10 22H2 Preview Update KB5029331 (22. August 2023)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die US-Cybersicherheitsbeh\u00f6rde CISA warnt aktuell vor Angriffen, die auf die im September 2023 gepatchten Schwachstellen in Microsoft Word- und Adobe-Produkten zielen. Zum September 2023-Patchday hatte Micrsosoft ja Sicherheitsupdates f\u00fcr diverse Produkte ver\u00f6ffentlicht, die 59 Schwachstellen schlie\u00dfen. Dies umfasst auch zwei &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/18\/cisa-warnt-vor-angriffen-auf-microsoft-word-und-adobe-schwachstellen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459],"tags":[4328,3836],"class_list":["post-286075","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=286075"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286075\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=286075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=286075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=286075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}