Microsoft Word com vulnerabilidade crítica 9.8

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

Todo usuário do Word deve verificar se o Word já foi atualizado pela Microsoft. CVE-2023-21716 descreve uma vulnerabilidade crítica com um nível de gravidade de 9.8 em 10 de acordo com o CVSS 3.1. Verificar a versão é bastante simples. 

A propósito, a Microsoft lançou uma vulnerabilidade do Word com um nível de gravidade de 9.8 em 10, de acordo com o CVSS 3.1. Esta vulnerabilidade crítica permite a abertura de um documento Rich Text Format (.rtf) manipulado para permitir a injeção de código mal-intencionado. Embora a Microsoft descreva o perigo da vulnerabilidade em seu site, ela não fornece mais informações. Esta informação pode ser encontrada em na página qoop.org por Joshua J. Drake. Ele descreve o problema com o título "Microsoft Word RTF Font Table Heap Corruption", mas com a data de novembro de 2022.

Os patches da Microsoft estão disponíveis

O número da versão pode ser encontrado no Word em Conta e Sobre o Word (imagem: B2B-CS).

A Microsoft geralmente corrige a versão do Word com atualizações regulares do Windows. No entanto, às vezes, esse é o caso apenas das versões de varejo. Segundo a Microsoft, uma atualização já instalada traz as várias versões do Word para o seguinte número de versão. As versões no site da Microsoft estão disponíveis para atualização manual.

Canal Atual: Versão 2301 (Build 16026.20200)
Canal Empresarial Mensal: Versão 2212 (Build 15928.20282)
Canal Empresarial Mensal: Versão 2211 (Build 15831.20280)
Canal empresarial semestral (visualização): versão 2208 (build 15601.20538)
Canal Empresarial Semestral: Versão 2208 (Build 15601.20538)
Canal Empresarial Semestral: Versão 2202 (Build 14931.20926)
Canal Empresarial Semestral: Versão 2108 (Build 14326.21336)
Office 2021 Retail: Versão 2301 (Build 16026.20200)
Office 2019 Retail: Versão 2301 (Build 16026.20200)
Office 2016 Retail: Versão 2301 (Build 16026.20200)
Licenciado por Volume do Office LTSC 2021: Versão 2108 (Build 14332.20461)
Licenciado por Volume do Office 2019: Versão 1808 (Build 10395.20020)

Um Word atual de uma assinatura do Office 365 tem a versão 2301 (Build 16026.20200). A versão pode ser facilmente lida via Word / conta e informações sobre o Word. Um Word muito recente deve até mostrar 2302 lá. Tudo sob 2301 ou o número de versão apropriado das soluções corporativas deve ser atualizado com urgência.

Mais em Microsoft.com

 


Sobre a Microsoft Alemanha

A Microsoft Deutschland GmbH foi fundada em 1983 como subsidiária alemã da Microsoft Corporation (Redmond, EUA). A Microsoft está empenhada em capacitar cada pessoa e cada organização do planeta para alcançar mais. Esse desafio só pode ser superado em conjunto, por isso a diversidade e a inclusão estão firmemente ancoradas na cultura corporativa desde o início.

Como fabricante líder mundial de soluções produtivas de software e serviços modernos na era da nuvem inteligente e borda inteligente, bem como desenvolvedora de hardware inovador, a Microsoft se vê como parceira de seus clientes para ajudá-los a se beneficiar da transformação digital. Segurança e privacidade são prioridades no desenvolvimento de soluções. Como o maior colaborador do mundo, a Microsoft impulsiona a tecnologia de código aberto por meio de sua plataforma de desenvolvimento líder, o GitHub. Com o LinkedIn, a maior rede de carreiras, a Microsoft promove o networking profissional em todo o mundo.


 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais