{"id":141,"date":"2010-11-16T02:00:34","date_gmt":"2010-11-16T00:00:34","guid":{"rendered":"http:\/\/it-news-blog.com\/?p=141"},"modified":"2019-04-15T18:49:23","modified_gmt":"2019-04-15T16:49:23","slug":"microsoft-behebt-fehler-in-office-powerpoint-und-forefront-uag","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=141","title":{"rendered":"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG"},"content":{"rendered":"<p>Turnusm\u00e4\u00dfig beseitigt Microsoft mit deinem Patchday, monatlich am zweiten Dienstag erkannte Schwachstellen und Fehler. Dies ist ein wichtiger Termin f\u00fcr alle Security-Experten und Admins.<\/p>\n<p>Nicht immer ist hierbei Windows der Patchkandidat Nr. 1, diesen November waren vor allem Schwachstellen in Office und Powerpoint zu beseitigen.<\/p>\n<p>An diesem Patchday wurden Sicherheitsupdates f\u00fcr das Forefront Unified Access Gateway, Microsoft Office und Powerpoint bereitgestellt. Wie angek\u00fcndigt werden damit elf Schwachstellen geschlossen, die unter anderem externen Angreifern das Ausf\u00fchren von Code erm\u00f6glichen.<br \/>\nMicrosoft Office ist aktuell von f\u00fcnf Schwachstellen betroffen, eine davon wird als kritisch eingestuft. \u00dcber die Sicherheitsl\u00fccke kann ein Angreifer von extern Code ausf\u00fchren (Remote Code Execution), wenn er den Anwender dazu bringt, eine manipulierte E-Mail-Nachricht im Rich-Text-Format zu \u00f6ffnen.<\/p>\n<p>Vier weitere Sicherheitsanf\u00e4lligkeiten finden sich im Forefront Unified Access Gateway (UAG) &#8211; einem SSL-VPN-Gateway, das Remote-Arbeitern sicheren Zugang zu Firmensystemen und -anwendungen gew\u00e4hren soll. Das Security Bulletin wird f\u00fcr alle unterst\u00fctzten Versionen des Forefront Unified Access Gateway 2010 als wichtig eingestuft.<\/p>\n<p>Das Forefront UAG ist unter anderem anf\u00e4llig f\u00fcr einen Spoofing-Fehler, mit dessen Hilfe ein b\u00f6swilliger Mitarbeiter seine Rechte anheben kann. Hierf\u00fcr m\u00fcsste er einen Administrator dazu bringen, einen Link mit eingebettetem Cross-Site-Scripting-Code anzuklicken. Sobald der Anwender erweiterte Rechte besitzt, k\u00f6nnte er neue User auf dem Forefront Server anlegen oder Einstellungen ver\u00e4ndern.<\/p>\n<p>Die letzten beiden Fehler finden sich in Microsoft Powerpoint, in beiden F\u00e4llen w\u00e4re ebenfalls eine Remote Code Execution denkbar. Hierf\u00fcr m\u00fcsste der Anwender auf einem anf\u00e4lligen System eine entsprechend angepasste Powerpoint-Datei \u00f6ffnen.<\/p>\n<p>Auch wenn Microsoft diese beiden Schwachstellen nicht als kritisch einstuft, hat der Hersteller im Exploitability Index Rating eine \u201a1\u2018 vergeben. Damit ist ein Exploit Code in freier Wildbahn relativ wahrscheinlich. Das Sicherheitsupdate betrifft Microsoft Powerpoint 2002, 2003 und Microsoft Office 2004 f\u00fcr Mac.<\/p>\n<p><strong>Matthias Walter<\/strong>, <a title=\"http:\/\/www.tec4net.com\" href=\"http:\/\/www.tec4net.com\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/www.tec4net.com<\/a><\/p>\n<p>______________________________________________________________<br \/>\n<strong>Quellen und Links:<\/strong><\/p>\n<p>Microsoft Update Website<br \/>\n<a title=\"http:\/\/update.microsoft.com\" href=\"http:\/\/update.microsoft.com\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/update.microsoft.com<\/a><\/p>\n<p>Microsoft Security Bulletin Summary f\u00fcr November 2010<a title=\"http:\/\/update.microsoft.com\" href=\"http:\/\/update.microsoft.com\" target=\"_blank\" rel=\"noopener noreferrer\"><br \/>\n<\/a><a title=\"http:\/\/update.microsoft.com\" href=\"http:\/\/update.microsoft.com\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/www.microsoft.com\/germany\/technet\/sicherheit\/bulletins\/ms10-nov.mspx <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Turnusm\u00e4\u00dfig beseitigt Microsoft mit deinem Patchday, monatlich am zweiten Dienstag erkannte Schwachstellen und Fehler. Dies ist ein wichtiger Termin f\u00fcr alle Security-Experten und Admins.<br \/>\nNicht immer ist hierbei Windows der Patchkandidat Nr. 1, diesen November waren vor allem Schwachstellen in Office und Powerpoint zu beseitigen.<\/p>\n","protected":false},"author":2,"featured_media":1347,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/it-news-blog.com\/?p=141\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG\" \/>\n<meta property=\"og:description\" content=\"Turnusm\u00e4\u00dfig beseitigt Microsoft mit deinem Patchday, monatlich am zweiten Dienstag erkannte Schwachstellen und Fehler. Dies ist ein wichtiger Termin f\u00fcr alle Security-Experten und Admins. Nicht immer ist hierbei Windows der Patchkandidat Nr. 1, diesen November waren vor allem Schwachstellen in Office und Powerpoint zu beseitigen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/it-news-blog.com\/?p=141\" \/>\n<meta property=\"og:site_name\" content=\"IT-NEWS-BLOG\" \/>\n<meta property=\"article:published_time\" content=\"2010-11-16T00:00:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-04-15T16:49:23+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/it-news-blog.com\/wp-content\/uploads\/2010\/11\/tec4net_korrektur.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"960\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Matthias Walter\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matthias Walter\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/it-news-blog.com\/?p=141\",\"url\":\"https:\/\/it-news-blog.com\/?p=141\",\"name\":\"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG\",\"isPartOf\":{\"@id\":\"https:\/\/it-news-blog.com\/#website\"},\"datePublished\":\"2010-11-16T00:00:34+00:00\",\"dateModified\":\"2019-04-15T16:49:23+00:00\",\"author\":{\"@id\":\"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc\"},\"breadcrumb\":{\"@id\":\"https:\/\/it-news-blog.com\/?p=141#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/it-news-blog.com\/?p=141\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/it-news-blog.com\/?p=141#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/it-news-blog.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/it-news-blog.com\/#website\",\"url\":\"https:\/\/it-news-blog.com\/\",\"name\":\"IT-NEWS-BLOG\",\"description\":\"Ein Service der tec4net GmbH\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/it-news-blog.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc\",\"name\":\"Matthias Walter\",\"sameAs\":[\"https:\/\/tec4net.com\"],\"url\":\"https:\/\/it-news-blog.com\/?author=2\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/it-news-blog.com\/?p=141","og_locale":"de_DE","og_type":"article","og_title":"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG","og_description":"Turnusm\u00e4\u00dfig beseitigt Microsoft mit deinem Patchday, monatlich am zweiten Dienstag erkannte Schwachstellen und Fehler. Dies ist ein wichtiger Termin f\u00fcr alle Security-Experten und Admins. Nicht immer ist hierbei Windows der Patchkandidat Nr. 1, diesen November waren vor allem Schwachstellen in Office und Powerpoint zu beseitigen.","og_url":"https:\/\/it-news-blog.com\/?p=141","og_site_name":"IT-NEWS-BLOG","article_published_time":"2010-11-16T00:00:34+00:00","article_modified_time":"2019-04-15T16:49:23+00:00","og_image":[{"width":960,"height":400,"url":"https:\/\/it-news-blog.com\/wp-content\/uploads\/2010\/11\/tec4net_korrektur.jpg","type":"image\/jpeg"}],"author":"Matthias Walter","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matthias Walter","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/it-news-blog.com\/?p=141","url":"https:\/\/it-news-blog.com\/?p=141","name":"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG - IT-NEWS-BLOG","isPartOf":{"@id":"https:\/\/it-news-blog.com\/#website"},"datePublished":"2010-11-16T00:00:34+00:00","dateModified":"2019-04-15T16:49:23+00:00","author":{"@id":"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc"},"breadcrumb":{"@id":"https:\/\/it-news-blog.com\/?p=141#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/it-news-blog.com\/?p=141"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/it-news-blog.com\/?p=141#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/it-news-blog.com\/"},{"@type":"ListItem","position":2,"name":"Microsoft behebt Fehler in Office Powerpoint und Forefront UAG"}]},{"@type":"WebSite","@id":"https:\/\/it-news-blog.com\/#website","url":"https:\/\/it-news-blog.com\/","name":"IT-NEWS-BLOG","description":"Ein Service der tec4net GmbH","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/it-news-blog.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/it-news-blog.com\/#\/schema\/person\/e0c100c6b645f34e659beeb06e2295fc","name":"Matthias Walter","sameAs":["https:\/\/tec4net.com"],"url":"https:\/\/it-news-blog.com\/?author=2"}]}},"_links":{"self":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/141"}],"collection":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=141"}],"version-history":[{"count":2,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/141\/revisions"}],"predecessor-version":[{"id":1348,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/posts\/141\/revisions\/1348"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=\/wp\/v2\/media\/1347"}],"wp:attachment":[{"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=141"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=141"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-news-blog.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=141"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}