Af Nicolai Devantier, 18/05/18
Der er opdaget flere sårbarheder i Microsoft Office PowerPoint og Excel til Mac, som potentielt kan give udefrakommende mulighed for at afvikle ondsindet kode på sårbare systemer.
Svaghederne rammer Microsoft Office 2016 til Mac i versioner tidligere end 16.13.0.
Hvis sårbarhederne udnyttes, kan det resultere i, at angriberen får rettigheder til systemet på samme niveau som brugeren.
Afhængigt af rettighedsniveauet betyder det, at der i værste fald kan installeres programmer, foretages rettelser eller sletning af data og oprettelse af nye konti med fulde rettigheder.
Sårbarhederne til Excel har fået numrene CVE-2018-8147 og CVE-2018-8162 og til PowerPoint er det CVE-2018-8176.
Anbefaling:
Benyt software uden administrative rettigheder og opdater til en nyere version end de ramte udgaver.