Ein Microsoft Office Fehler installiert ohne Benutzerinteraktion Malware

Forscher haben ein schwerwiegendes Problem in einer Microsoft Office-Komponente aufgedeckt. Dies ermöglicht Angreifer, Malware auf einem Zielcomputer Remote zu installieren.
Die Sicherheitsanfälligkeit ist ein Speicher Problem, dass in allen Versionen von Microsoft Office, einschließlich Microsoft Office 365 enthalten ist.
Die von den Sicherheitsforschern entdeckte Sicherheitslücke führt zur Remote-Codeausführung,
die es einem nicht authentifizierten Angreifer ermöglicht, bösartigen Programm Code auf einem Zielsystem auszuführen. Dazu muss ein Windows Benutzer noch nicht mal eine Interaktion starten.

Die als CVE-2017-11882 identifizierte  Sicherheitsanfälligkeit liegt in der EQNEDT32.EXE, einer MS Office-Komponente, die für das Einfügen und Bearbeiten von Gleichungen in Dokumenten zuständig ist.

Aufgrund der unsachgemäßen Operationen verarbeitet die Komponente jedoch Objekte im Speicher nicht ordnungsgemäß und beschädigt diese so, dass der Angreifer im Kontext des angemeldeten Windows Benutzers schädlichen Programm Code starten kann.

Vor siebzehn Jahren wurde das File EQNEDT32.EXE in Microsoft Office 2000 eingeführt und in allen nachfolgenden Microsoft Office Versionen beibehalten und veröffentlicht. Der Grund hierfür ist sicherzustellen, dass die MS Office Software mit Dokumenten älterer Versionen kompatibel bleibt.