Microsoft schließt kritische Sicherheitslücken in Office-Produkten

LONDON (IT BOLTWISE) – Microsoft hat im Rahmen seines jüngsten Patch-Days mehrere kritische Sicherheitslücken in seinen Office-Produkten geschlossen. Diese Schwachstellen, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als besonders gefährlich eingestuft wurden, könnten es Angreifern ermöglichen, ohne physischen Zugriff auf das System, schädlichen Code auszuführen.

Microsoft hat kürzlich eine Reihe von Sicherheitsupdates für seine Office-Produkte veröffentlicht, um kritische Schwachstellen zu beheben, die von Experten als besonders gefährlich eingestuft wurden. Diese Schwachstellen, bekannt als Remote Code Execution (RCE), ermöglichen es Angreifern, ohne physischen Zugriff auf das System, beliebigen Code auszuführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits vor diesen Sicherheitslücken gewarnt und empfiehlt eine sofortige Aktualisierung der betroffenen Systeme.

Besonders besorgniserregend sind sechs RCE-Schwachstellen, die mit einem CVE-Score von 8,4 als kritisch eingestuft wurden. Diese Sicherheitslücken betreffen verschiedene Office-Komponenten und könnten leicht von Angreifern ausgenutzt werden. Die Schwachstellen umfassen unter anderem CVE-2025-49695 bis CVE-2025-49703 und basieren auf Mechanismen wie ‘Use after free’ und ‘Heap-based buffer overflow’.

Ein besonders gefährlicher Aspekt dieser Schwachstellen ist, dass vier von ihnen bereits über das Vorschaufenster ausgenutzt werden können. Das bedeutet, dass ein Angriff bereits erfolgen könnte, wenn eine präparierte Datei lediglich in der Vorschau angezeigt wird, ohne dass der Benutzer die Datei aktiv öffnen muss. Diese Art der Ausnutzung macht die Schwachstellen besonders gefährlich, da sie keine aktive Benutzerinteraktion erfordern.

Microsoft hat für die betroffenen Produkte eine Reihe von Sicherheitsupdates bereitgestellt. Dazu gehören unter anderem Updates für Excel, PowerPoint und Word 2016, die spezifische RCE-Schwachstellen schließen. Insgesamt wurden 133 Patches veröffentlicht, die neben den Office-Schwachstellen auch eine Zero-Day-Lücke in SQL Server adressieren.

Die Veröffentlichung dieser Updates zeigt, wie wichtig es ist, Systeme regelmäßig zu aktualisieren, um sie vor potenziellen Angriffen zu schützen. Unternehmen und Privatpersonen sollten die bereitgestellten Updates so schnell wie möglich installieren, um die Sicherheit ihrer Systeme zu gewährleisten. Die schnelle Reaktion von Microsoft auf diese Bedrohungen unterstreicht die Bedeutung von Cybersicherheit in der heutigen digitalen Welt.

In der Vergangenheit hat Microsoft bereits mehrfach auf Sicherheitslücken in seinen Produkten reagiert, was zeigt, dass das Unternehmen kontinuierlich daran arbeitet, die Sicherheit seiner Software zu verbessern. Die Zusammenarbeit mit Sicherheitsbehörden wie dem BSI ist dabei ein wichtiger Schritt, um Bedrohungen frühzeitig zu erkennen und zu beheben.

Die aktuellen Entwicklungen verdeutlichen, dass Cybersicherheit ein fortlaufender Prozess ist, der ständige Wachsamkeit und Anpassung erfordert. Unternehmen müssen proaktiv handeln und ihre Systeme regelmäßig auf den neuesten Stand bringen, um sich gegen die ständig wachsenden Bedrohungen im digitalen Raum zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!