Code ohne Macros in Word ausführen!
Wie in
https://sensepost.com/blog/2017/macro-less-code-exec-in-msword/
beschrieben, bietet Word per DDE die Möglichkeit, fremden Code auch ohne Makros auszuführen.
Das sollte bei Sicherheitsmaßnahmen zum Schutz beim Öffnen externer Dokumente berücksichtigt werden.
MS ist jedenfalls der Meinung, daß das so gehört und will nichts ändern.
lks
https://sensepost.com/blog/2017/macro-less-code-exec-in-msword/
beschrieben, bietet Word per DDE die Möglichkeit, fremden Code auch ohne Makros auszuführen.
Das sollte bei Sicherheitsmaßnahmen zum Schutz beim Öffnen externer Dokumente berücksichtigt werden.
MS ist jedenfalls der Meinung, daß das so gehört und will nichts ändern.
lks
Please also mark the comments that contributed to the solution of the article
Content-Key: 351375
Url: https://administrator.de/contentid/351375
Printed on: April 19, 2024 at 00:04 o'clock
1 Comment