Ein Fehler in der Büro-Softwaresuite Office von Microsoft kann bei älteren Versionen zu einer Denial-of-Service-Attacke führen. So hat das dänische Sicherheitsunternehmen Secunia ein Advisory veröffentlicht, in dem es vor einem Buffer Overrun warnt, mit dem ein Angreifer ein System übernehmen kann. Daneben ist auch ein Fehler in der ‘ASP.NET’-Technologie aufgetaucht, damit kann der Passwortschutz von Webseiten ausgehebelt werden.
Über ein manipuliertes Dokument in Microsoft Word kann es schließlich dazu führen, dass der Angreifer, die Kontrolle über das gesamte System erlangen kann. Der Fehler liegt in dem WordPerfect-Converter, der in verschiedenen Programmen zum Einsatz kommt. Das Unternehmen stuft den Fehler als kritisch ein und warnt Anwender davor, nicht vertrauenswürdige Dokumenten zu öffnen.
Microsoft untersucht derzeit einen Fehler in ASP.NET, bei dem ein Angreifer über eine Veränderung in einer URL den Passwortschutz einer Webseite umgehen kann. Die ‘Active Server Page’-Technologie ist eine Entwicklerplattform für webbasierte Anwendungen. Das Unternehmen hat zwar noch keinen Patch bereitgestellt, bietet jedoch in einem Advisory eine Anleitung, wie Unternehmen dennoch den Passwortschutz für ihre Seiten aufrecht erhalten können. Von den Fehlern könnten rund 2,9 Millionen aktive Seiten betroffen sein.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.