Exploit voor net gepatcht lek in Microsoft Office
Beveiligingsonderzoeker "chujwamwdupe" heeft een proof-of-concept exploit online gezet voor een dinsdag gepatcht beveiligingslek in Microsoft Office 2003. De kwetsbaarheid is aanwezig in het "WPS naar RTF filter" dat onderdeel van de kantoorsoftware is. Als een gebruiker een kwaadaardig WPS bestand opent, kan een aanvaller het systeem overnemen. Naast Office 2003, zijn ook Microsoft Works 8.0 en Microsoft Works Suite 2005 kwetsbaar. Volgens de onderzoeker is het lek zeer eenvoudig te misbruiken.
online zetten... :'(
Hehe, heerlijk dat mensen zo snel mogelijk alle exploits, POC of niet,
online zetten... :'(
beschikbaar is.
Vervelender is het wanneer een exploit (of een POC) beschikbaar is
voordat er een fix voor dit probleem is.
*
* "Unfortunately, Microsoft has refused to credit you using the name you
requested."
*
* ...what's wrong with 'chujwamwdupe', eh?
Hehe, lullig ;-)
Windows altijd zo'n enorme impact kunnen hebben.
Waarom plaatst de 'beveiligingsonderzoeker' dan een exploit?
U mag kiezen uit deze drie mogelijkheden:
1. Te kwader trouw
2. Te kwader trouw
3. Te kwader trouw
traag is met updaten?
Ik denk dat meneer (er vanuitgaande dat het een mannetje is)
chujwamwdupe zo vriendelijk is geweest alsnog te wachten met het
posten hiervan tot er een patch voor is.
En ik had het idd niet geheel goed gelezen :(
Er is al een update hiervoor. Wie zei er ook al weer dat
Microsoft altijd zo
traag is met updaten?
URL ?!
Er is al een update hiervoor. Wie zei er ook al weer dat Microsoft altijd zo traag is met updaten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
