Digitale ArbeitWindows - MS Office - SicherheitslückeStand: 01.06.2022, 07:48 Uhr

1. Juni 2022

Foto: pixabay thedigitalartist-202249

Informationen und Work-a-round zur Sicherheitslücke in Windows und MS Office.

"IT-Sicherheitsforscher haben ein Word-Dokument entdeckt, das beim Öffnen Schadcode aus dem Internet nachlädt und ausführt. Und dies, obwohl etwa Makro-Ausführung deaktiviert ist. Noch gibt es kein offizielles Update zum Schließen der Lücke ...

Aus der Vergangenheit ist bekannt, dass Cyberkriminelle rasch solche Zero-Day-Lücken in Office missbrauchen, um damit Opfer zu schädigen. Um die Erkennung durch Antivirenlösungen stehe es [...] zudem schlecht. Insbesondere deshalb, da der Schadcode vom Word-Dokument nachgeladen werde und in dem Word-Dokument selber zunächst nichts bösartig sei." [1]

Siehe auch die Information des RRZ: https://www.rrz.uni-hamburg.de/ueber-uns/aktuell/2022/2022-05-31-sicherheitswarnung-sicherheitsluecke-word-dokumente.html vom 31.05.2022 (besucht am 01.06.2022).

Bin ich betroffen?

Wenn Sie Windows benutzen: ja. Wenn Sie ein Apple-Gerät verwenden: nein.

Was kann ich tun?

1. Registry-Key sichern und löschen [2]

administrative Eingabeauffforderung öffnen
1. Windows 7 Menü
  1. Winbdows-Taste auf der Tastatur drücken
  2. "Eingabe" eintippen (ohne Anführungszeichen)
  3. Rechtsklick auf "Eingabeaufforderung"
  4. "Als Administrator ausführen" anklicken
2. Windows 10 Menü
  1. Windows-Taste auf der Tastatur drücken
  2. "cmd" eintippen (ohne Anführungszeichen)
  3. "Als Administrator ausführen" anklicken
"reg export HKEY_CLASSES_ROOT\ms-msdt ms-msdt.save" eintippen (ohne Anführungszeichen) + <return> drücken
"reg delete HKEY_CLASSES_ROOT\ms-msdt /f" eintippen (ohne Anführungszeichen) + <return> drücken

Wenn Microsoft ein Update entwickelt und herausgegeben hat (wir informieren), können Sie den Registry-Key so wieder herstellen:

administrative Eingabeauffforderung öffnen (siehe oben)
"reg import ms-msdt.save" eintippen (ohne Anführungszeichen) + <return> drücken

2. keine "unbekannte" Dokumente öffnen

Da der Schadcode über Office- (Word, Excel, PowerPoint usw.) oder andere Dokumente (u.a. RTF [3]) auf Ihr Gerät gelangt, ist es natürlich am einfachsten, einfach keine fremden bzw. unbekannten Office-Dokumente zu öffnen, wo immer Sie das Office-Dokument auch herhaben bzw. bekommen haben.

Ein Grundsatz, der generell und unabhängig der aktuellen Sicherheitslücke gilt. :-)