Microsoft har gitt ut informasjon om Office zero-day avslørt i går
Microsoft har gitt ut informasjon om Office zero-day avslørt i går
Microsoft har laget en informasjonsside for zero-day svakheten som ble avslørt i Office i går. Svakheten har nå fått benevnelsen CVE-2022-30190. Microsoft foreslår å avregistrere "MSDT URL"-protokollen, inntil en fiks foreligger, noe som kan gå ut over vinduer med hjelpe-tekst i Windows. Microsoft har også lagt til deteksjon for svakheten i Microsoft Defender. I Microsoft Defender for Endpoint kan en også hindre Office-prosesser fra å lage nye prosesser, noe som vil forhindre denne og lignende svakheter. | ||||
Referanser | ||||
---|---|---|---|---|
https://msrc-blog.microsoft.com/2022/05/30/gu[...] |