Rackspace-Antwort auf die Microsoft-Sicherheitslücke vom Februar 2024 (Patch Tuesday)

Am 13. Februar 2024 veröffentlichte Microsoft Patches für 73 Sicherheitslücken - der Microsoft Security Guide ist unter verfügbar. Die Cyber Threat Intelligence-Ingenieure von Rackspace heben eine als kritisch eingestufte Sicherheitslücke als besonders bemerkenswert hervor.

CVE-2024-21413 ist eine Sicherheitslücke im Microsoft Office Outlook-Vorschaufenster, deren erfolgreiche Ausnutzung zu einer vollständigen Kompromittierung des Geräts führen kann. Diese Sicherheitslücke umgeht die geschützte Ansicht, so dass eine einfache Vorschau einer E-Mail zu einer Gefährdung führen kann. Es erfordert keine Authentifizierung oder Benutzerinteraktion und hat eine geringe Angriffskomplexität. Bei der betroffenen Software handelt es sich um Microsoft Office 2016, 2019 und Microsoft 365 Applications.

Rackspace-Ingenieure haben eine erste Bewertung durchgeführt und empfehlen den Kunden dringend, den Hinweis zu lesen und sicherzustellen, dass die entsprechenden Microsoft Office-Patches installiert sind.

Unsere Sicherheitsteams beobachten die Situation aktiv und werden über diesen Blog entsprechende Updates bereitstellen.

Sollten Sie Fragen haben oder Unterstützung bei der Behebung dieser Schwachstellen benötigen, wenden Sie sich bitte an einen Support-Racker unter https://www.rackspace.com/login.