Microsoft Word con vulnerabilità critica 9.8

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Ogni utente di Word dovrebbe verificare se il proprio Word è già stato aggiornato da Microsoft. CVE-2023-21716 descrive una vulnerabilità critica con un livello di gravità di 9.8 su 10 secondo CVSS 3.1. Controllare la versione è abbastanza semplice. 

Per inciso, Microsoft ha rilasciato una vulnerabilità di Word con un livello di gravità di 9.8 su 10 secondo CVSS 3.1. Questa vulnerabilità critica consente l'apertura di un documento Rich Text Format (.rtf) manipolato per consentire l'iniezione di codice dannoso. Sebbene Microsoft descriva il pericolo della vulnerabilità sul proprio sito Web, non fornisce ulteriori informazioni. Queste informazioni sono disponibili all'indirizzo nella pagina qoop.org di Joshua J. Drake. Descrive il problema lì con l'intestazione "Microsoft Word RTF Font Table Heap Corruption", ma con la data di novembre 2022.

Sono disponibili patch Microsoft

Il numero di versione è disponibile in Word in Account e Informazioni su Word (immagine: B2B-CS).

Microsoft di solito corregge la versione di Word con regolari aggiornamenti di Windows. Tuttavia, questo a volte è solo il caso delle versioni al dettaglio. Secondo Microsoft, un aggiornamento già installato porta le varie versioni di Word al seguente numero di versione. Le versioni sul sito Web Microsoft sono disponibili per un aggiornamento manuale.

Canale corrente: versione 2301 (Build 16026.20200)
Canale aziendale mensile: versione 2212 (Build 15928.20282)
Canale aziendale mensile: versione 2211 (Build 15831.20280)
Canale aziendale semestrale (anteprima): versione 2208 (Build 15601.20538)
Canale aziendale semestrale: versione 2208 (Build 15601.20538)
Canale aziendale semestrale: versione 2202 (Build 14931.20926)
Canale aziendale semestrale: versione 2108 (Build 14326.21336)
Office 2021 Retail: versione 2301 (Build 16026.20200)
Office 2019 Retail: versione 2301 (Build 16026.20200)
Office 2016 Retail: versione 2301 (Build 16026.20200)
Office LTSC 2021 Volume License: Versione 2108 (Build 14332.20461)
Office 2019 Volume License: Versione 1808 (Build 10395.20020)

Una parola corrente da un abbonamento a Office 365 ha la versione 2301 (Build 16026.20200). La versione può essere facilmente letta tramite Word / account e informazioni su Word. Una parola molto recente dovrebbe persino mostrare 2302 lì. Tutto sotto 2301 o il numero di versione appropriato delle soluzioni aziendali dovrebbe essere aggiornato con urgenza.

Altro su Microsoft.com

 


Informazioni su Microsoft Germania

Microsoft Deutschland GmbH è stata fondata nel 1983 come filiale tedesca di Microsoft Corporation (Redmond, USA). Microsoft si impegna a consentire a ogni persona e ogni organizzazione del pianeta di ottenere di più. Questa sfida può essere vinta solo insieme, motivo per cui la diversità e l'inclusione sono state saldamente ancorate nella cultura aziendale sin dall'inizio.

In qualità di produttore leader mondiale di soluzioni software produttive e servizi moderni nell'era del cloud intelligente e dell'edge intelligente, nonché sviluppatore di hardware innovativo, Microsoft si considera un partner per i propri clienti per aiutarli a trarre vantaggio dalla trasformazione digitale. La sicurezza e la privacy sono le massime priorità nello sviluppo di soluzioni. In qualità di principale contributore al mondo, Microsoft guida la tecnologia open source attraverso la sua piattaforma di sviluppo leader, GitHub. Con LinkedIn, la più grande rete di carriera, Microsoft promuove il networking professionale in tutto il mondo.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più