Die Sicherheitslücke CVE-2022-30190 ist eine Schwachstelle in Microsoft Office bzw. dem Microsoft Support Diagnostic Tool (MSDT).
Ein präpariertes Office Dokument (bsp. Word) führt dabei bereits beim «drüberfahren mit der Maus» (das Öffnen der Datei ist nicht nötig) zu einer Remote Code Execution.
Das bedeutet, der Angreifer kann darüber ggf. Programme installieren, Daten lesen, ändern und schreiben. Kurz gesagt hat der Angreifer die gleichen Rechte wie der aktuelle Benutzer des Computers.
Die Lücke wird bereits von verschiedenen Akteuren ausgenutzt.
Noch keine Updates verfügbar, aber Workaround
Bisher hat Microsoft noch keine Updates für diese Lücke bereitgestellt. Es gibt jedoch in einem Blogbeitrag von Microsoft einen Workaround zur Deaktivierung des MSDT.
Dafür wird zuerst der betreffende Registry Schlüssel gesichert, danach gelöscht. Führen Sie dazu folgende Schritte aus:
Dieser Workaround sollte auf allen Geräten mit einer installierten Office-Version durchgeführt werden. Auf den Terminalservern unserer Kunden wurde dieser Workaround bereits durchgeführt. Falls Sie bei der Umsetzung auf Ihren Computern Unterstützung benötigen, kontaktieren Sie uns.
Als Gründer der Goldinger IT GmbH erfreue ich mich täglich daran, unsere aktuellsten und innovativen Cloud Lösungen weiterzuentwickeln.
In der IT-Branche spielen Margen und Provisionen eine wichtige Rolle bei der Gewinnmaximierung der Anbieter. Allerdings können diese finanziellen Anreize auch negative Auswirkungen auf die ...
Linux-Systeme gelten als vergleichsweise sicher, doch selbst hier lauern potenzielle Gefahren. Zero-Day-Exploits und nicht aktualisierte Programme können Sicherheitsrisiken darstellen. Besonders ...
Einleitung Nehmen wir an, wir würden in unseren Berufsschulen in der Gastronomie ausschliesslich mit dem Thermomix arbeiten. Was würde das für die Ausbildung bedeuten? Würden die Schülerinnen ...