CVE-2022-30190 Ny sikkerhedsfejl i Office

Der er en ny sikkerhedsfejl på spil i Microsoft Office. Denne gang virker den ved at man åbner et dokument med ondsindet kode, som bliver eksekveret på computeren med fulde rettigheder.

Som altid tilrådes forsigtighed når man åbner Office dokumenter fra andre, og det frarådes helt at åbne Office dokumenter fra kilder man ikke i forvejen kender.

Det anbefales at man kører med en helt opdateret Windows og Antivirus for at begrænse problemet.

Både Microsoft Defender og BitDefender, og NetON Managed Antivirus skulle kunne håndtere problemet.

Men hvis man ønsker at være på den sikre side, så har Microsoft en vejledning til hvordan man forhindre kode (både god- og ondsindet) i at kunne blive eksekveret i Office dokumenter.

Oplysninger fra Microsoft

Yderligere teknisk info om sårbarheden

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30190

https://businessinsights.bitdefender.com/technical-advisory-cve-2022-30190-zero-day-vulnerability-follina-in-microsoft-support-diagnostic-tool