{"id":2691,"date":"2014-06-09T13:32:03","date_gmt":"2014-06-09T11:32:03","guid":{"rendered":"http:\/\/unser-quartier.de\/kali50plus\/?page_id=2691"},"modified":"2020-07-14T12:21:53","modified_gmt":"2020-07-14T10:21:53","slug":"microsoft-warnt-vor-zielgerichteten-attacken","status":"publish","type":"post","link":"https:\/\/unser-quartier.de\/kali50plus\/microsoft-warnt-vor-zielgerichteten-attacken\/","title":{"rendered":"Microsoft warnt vor zielgerichteten Attacken"},"content":{"rendered":"

… auf 0-Day-Sicherheitsl\u00fccken in Windows<\/span><\/h4>\n

Microsoft warnt die Anwender vor zielgerichteten Attacken \u00fcber eine neue Sicherheitsl\u00fccke in verschiedenen Versionen von Windows und Office, die es Cyberkriminellen erm\u00f6glichen kann, die Kontrolle des Computers zu \u00fcbernehmen.<\/span><\/p>\n

Der Fehler, der bisher noch nicht korrigiert wurde, wird in Attacken ausgenutzt, die mit Hilfe eines sch\u00e4dlichen E-Mail-Anhangs durchgef\u00fchrt werden, in erster Linie im Mittleren Osten und Asien.<\/p>\n

In Ermangelung eines Patches gab Microsoft das Tool FixIT heraus, das die Ausnutzung dieser Sicherheitsl\u00fccke verhindert. Betroffen sind Windows Vista, Windows Server 2008 und Microsoft Office von 2003 bis 2010.<\/p>\n

\u201eDas Exploit verlangt Interaktion des Anwenders, da die Attacke als E-Mail daherkommt, in der der Empf\u00e4nger gebeten wird, ein speziell erstelltes, angeh\u00e4ngtes Word-Dokument zu \u00f6ffnen. Ist die Datei ge\u00f6ffnet oder wird sie in der Vorschau angesehen, so versucht sie, die Sicherheitsl\u00fccke mit Hilfe eines in das Dokument integrierten deformierten Bildes auszunutzen. Ein Online-Gangster, der die Schwachstelle erfolgreich ausnutzt, kann dieselben Rechte erhalten wie der aktuelle Anwender.\u201c, schreibt Microsoft in seiner Warnung.<\/p>\n

Wie das Unternehmen best\u00e4tigt, sind die aktuellen Windows-Versionen nicht von der Sicherheitsl\u00fccke betroffen, und Nutzer, die potentiell verwundbare Produkte verwenden, k\u00f6nnen verschieden Schutzma\u00dfnahmen ergreifen. Die Installation des Tools FixIT<\/strong> tr\u00e4gt dazu bei, die Ausnutzung der Sicherheitsl\u00fccke zu unterbinden, ebenso wie die Installation der Anwendung Enhanced Mitigation Experience Toolkit (EMET), die die Abwehr von Angriffen via Sicherheitsl\u00fccken der unterschiedlichsten Typen unterst\u00fctzt.<\/p>\n

\u201eDie Schwachstelle besteht in der M\u00f6glichkeit der entfernten Ausf\u00fchrung von Code durch die Art, wie die betroffenen Komponenten speziell erstellte TIFF-Bilder bearbeiten. Ein Cyberkrimineller kann diese Sicherheitsl\u00fccke ausnutzen, indem der den User dazu bringt, eine speziell erstellte Mail zu \u00f6ffnen oder in der Vorschau anzusehen bzw. eine spezielle Datei zu \u00f6ffnen oder eine spezielle Website zu besuchen. Ein Gauner, der die Schwachstelle erfolgreich ausnutzt, kann dieselben Rechte wie der aktuelle Nutzer erlangen. Anwender, deren Accounts auf eingeschr\u00e4nkteren Zugriffsrechten auf das System basieren, k\u00f6nnten weniger betroffen sein als Anwender mit Administratorenrechten.\u201c, erkl\u00e4rt ein Vertreter von Microsoft.<\/p>\n

Quelle: viruslist<\/p>\n

Dieser Artikel wurde entnommen aus dem Newsletter<\/em>
\n\"Logo<\/p>\n

 <\/p>\n

 <\/p>\n

<< zur\u00fcck zur Ideenschmiede: Virenschutz >><\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

… auf 0-Day-Sicherheitsl\u00fccken in Windows Microsoft warnt die Anwender vor zielgerichteten Attacken \u00fcber eine neue Sicherheitsl\u00fccke in verschiedenen Versionen von Windows und Office, die es Cyberkriminellen erm\u00f6glichen kann, die Kontrolle des Computers zu \u00fcbernehmen. Der Fehler, der bisher noch nicht korrigiert wurde, wird in Attacken ausgenutzt, die mit Hilfe eines sch\u00e4dlichen E-Mail-Anhangs durchgef\u00fchrt werden, in … Microsoft warnt vor zielgerichteten Attacken<\/span> weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":168,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"ngg_post_thumbnail":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[6,44],"tags":[],"class_list":["post-2691","post","type-post","status-publish","format-standard","hentry","category-computer-und-technik","category-mitgliederbereich"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p4AdMt-Hp","jetpack_likes_enabled":true,"jetpack-related-posts":[],"jetpack_sharing_enabled":false,"_links":{"self":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts\/2691","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/users\/168"}],"replies":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/comments?post=2691"}],"version-history":[{"count":0,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/posts\/2691\/revisions"}],"wp:attachment":[{"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/media?parent=2691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/categories?post=2691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/unser-quartier.de\/kali50plus\/wp-json\/wp\/v2\/tags?post=2691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}