Microsoft Office 2011 auf Mac erweiterte Rechte [CVE-2012-1894]

VulDB: Microsoft Office 2011 auf Mac erweiterte Rechte [CVE-2012-1894]

Allgemein

Microsoft

scipID: 5648
Betroffen: Microsoft Office 2011
Veröffentlicht: 10.07.2012
Risiko: problematisch
Eintrag: 91.2% komplett
Erstellt: 11.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Microsoft Office 2011 (Mac), ein Office Suite, gefunden. Es betrifft eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Damit lässt sich Programmcode injizieren. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 als MS12-051 in Form eines Bulletins (Microsoft Technet) veröffentlicht. Auf technet.microsoft.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 22.03.2012 als CVE-2012-1894 statt. Der Angriff muss lokal passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-051 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Problem kann zusätzlich durch den Einsatz von OpenOffice als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83654) und Secunia (SA49876) dokumentiert. Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu.