Microsoft stellt ein Fixit<\/a> in Form eines MSI Paketes bereit, mit dessen Hilfe man das Problem beheben kann. Das Advisory von Microsoft findet sich hier<\/a>. Die aktiven und inaktiven Plugins findet man in Chrome \u00fcber die Eingabe von “about:plugins” in der URL Leiste. Das Plugin “Microsoft Office” ist zu deaktivieren. In Firefox w\u00e4hlt man am Besten den Weg \u00fcber “Firefox > Add-ons > Plugins”. Hier deaktiviert man das “Microsoft Office Live Plugin for Firefox …”. Laut einer Meldung des US-CERT wird derzeit die bisher ungepatchte Schwachstelle an den Microsoft Core Services aus dem Advisory\u00a02719615 massiv ausgenutzt. Die Schwachstelle an den XML Core Services f\u00fchrt dazu, dass Software, die diesen Service nutzt, implizit auch Schwachstellen aufweist. Es sind alle Plattformen betroffen, auch die Serversysteme 2008 Server und Windows 7. Die betroffene Software, die direkt per Drive-By Download zur Ausf\u00fchrung von Code gebracht werden kann ist: Internet Explorer (alle Versionen) Microsoft Office 2003 Microsoft Office 2007 Microsoft stellt ein Fixit in Form eines MSI Paketes bereit, mit dessen Hilfe man das Problem beheben kann. Das Advisory von Microsoft findet sich hier. Aber auch beim Surfen mit Google Chrome und Firefox bestehen Risiken, denn diese f\u00fchren h\u00e4ufig ein Microsoft Office Plugin mit sich, dass man sicherheitshalber deaktivieren sollte. Clients, die mit diesen Plugins Webseiten ansurfen, k\u00f6nnen mit schadhaftem Code versehene Office-Dokumente direkt im Browser aufrufen, ohne erforderliche Benutzerinteraktion. Die schadhaften Office-Dokumente werden einfach in die Website eingebettet. Google Chrome Die aktiven und inaktiven Plugins findet man in Chrome \u00fcber die Eingabe von “about:plugins” in der URL Leiste. Das Plugin “Microsoft Office” ist zu deaktivieren. Mozilla Firefox In Firefox w\u00e4hlt man am Besten den Weg \u00fcber “Firefox > Add-ons […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Laut einer Meldung des US-CERT wird derzeit die bisher ungepatchte Schwachstelle an den Microsoft Core Services aus dem Advisory\u00a02719615 massiv ausgenutzt. Die Schwachstelle an den XML Core Services f\u00fchrt dazu, dass Software, die diesen Service nutzt, implizit auch Schwachstellen aufweist. Es sind alle Plattformen betroffen, auch die Serversysteme 2008 Server und Windows 7.\r\nDie betroffene Software, die direkt per Drive-By Download zur Ausf\u00fchrung von Code gebracht werden kann ist:\r\n
\nAber auch beim Surfen mit Google Chrome und Firefox bestehen Risiken, denn diese f\u00fchren h\u00e4ufig ein Microsoft Office Plugin mit sich, dass man sicherheitshalber deaktivieren sollte. Clients, die mit diesen Plugins Webseiten ansurfen, k\u00f6nnen mit schadhaftem Code versehene Office-Dokumente direkt im Browser aufrufen, ohne erforderliche Benutzerinteraktion. Die schadhaften Office-Dokumente werden einfach in die Website eingebettet.<\/p>\nGoogle Chrome<\/h2>\n
\n![\"\"](\"\/wp-content\/uploads\/2012\/06\/screenshot.1260879924.jpg\" "\\"screenshot.1260879924\\"")
<\/p>\nMozilla Firefox<\/h2>\n
\n![\"\"](\"\/wp-content\/uploads\/2012\/06\/screenshot.1260879926.jpg\" "\\"screenshot.1260879926\\"")
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"\r\n \t
Google Chrome<\/h2>\r\nDie aktiven und inaktiven Plugins findet man in Chrome \u00fcber die Eingabe von \"about:plugins\" in der URL Leiste. Das Plugin \"Microsoft Office\" ist zu deaktivieren.\r\n
<\/a>\r\nMozilla Firefox<\/h2>\r\nIn Firefox w\u00e4hlt man am Besten den Weg \u00fcber \"Firefox > Add-ons > Plugins\". Hier deaktiviert man das \"Microsoft Office Live Plugin for Firefox ...\".\r\n
![\"\"](\"https:\/\/www.nextron-systems.com\/wp-content\/uploads\/2012\/06\/screenshot.1260879926.jpg\" "\\"screenshot.1260879926\\"")
<\/a>","_et_gb_content_width":"","footnotes":""},"categories":[327,335],"tags":[358,113,330,235,359,360,361],"class_list":["post-461","post","type-post","status-publish","format-standard","hentry","category-alert","category-security-fix","tag-358","tag-core","tag-fix","tag-microsoft","tag-service","tag-workaround","tag-xml"],"yoast_head":"\n