🥇 So beheben Sie die Sicherheitslücke CVE-2023-40444 über Office in Windows 10 ✅ ▷

Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie Folgendes: So beheben Sie die Sicherheitslücke CVE-2021-40444 über Office in Windows 10

Microsoft hat eine Sicherheitslücke bezüglich Remotecodeausführung in MSHTML zusammengefasst und mögliche Problemumgehungen bereitgestellt. Bei der Sicherheitslücke handelt es sich um MITRE CVE-2021-40444, wonach ein Angreifer mithilfe speziell präparierter Microsoft Office-Dokumente in das System eindringen kann. Sie könnten ein bösartiges ActiveX-Steuerelement entwickeln, das ein Microsoft Office-Dokument verwenden kann, und den Benutzer dann dazu verleiten, das Dokument zu öffnen. Offensichtlich sind Benutzer mit Administratorrechten stärker gefährdet als Benutzer mit weniger Rechten. Glücklicherweise gibt es einen Workaround, um die Office-Sicherheitslücke CVE-2021-40444 in Windows zu beheben.

Um Windows vor dieser Sicherheitslücke zu schützen, müssen Microsoft Defender Antivirus und Microsoft Defender for Endpoint über das neueste Update verfügen. Sie können die Versionsinformationen überprüfen und „So suchen Sie nach Schutzaktualisierungen für Bedrohungsdefinitionen“ befolgen, um Ihre App auf dem neuesten Stand zu halten. Wenn Sie automatische Updates verwenden, sind keine weiteren Maßnahmen erforderlich. Benutzer von Windows Enterprise, die Updates steuern, sollten mindestens den Erkennungsbuild 1.349.22.0 wählen und ihn in ihren Umgebungen bereitstellen. Warnungen werden als angezeigt Verdächtige Ausführung von Cpl-Dateien von Microsoft Defender für Endpoint.

CVE-2021-40444 Sicherheitslücke für Office durch bösartiges ActiveX-Steuerelement unter Windows

So beheben Sie die Office-Sicherheitslücke CVE-2021-40444 in Windows 10:

Durch die Deaktivierung der Installation aller ActiveX-Steuerelemente im Internet Explorer (IE) durch Registrierungsänderungen wird dieser Angriff erfolgreich abgewehrt. Beachten Sie, dass zuvor installierte ActiveX-Steuerelemente ausgeführt werden und diese CVE-Schwachstelle nicht offenlegen. Um die Installation von ActiveX-Steuerelementen im Internet Explorer in allen Zonen zu deaktivieren, führen Sie die folgenden Schritte aus:

Klicken Sie mit der rechten Maustaste auf den Desktop und wählen Sie Neu > Textdokument
Doppelklicken Sie und öffnen Sie das „Dokument“.
Kopieren Sie den folgenden Text und fügen Sie ihn in das Dokument ein.

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003

]„1001“=dword:00000003 „1004“=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones]
„1001“=dword:00000003 „1004“=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones]
„1001“=dword:00000003 „1004“=dword:00000003[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\InternetSettings\Zones[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\InternetSettings\Zones

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\InternetSettings\Zones[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\InternetSettings\Zones

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1001"=dword:00000003
"1004"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1001"=dword:00000003
"1004"=dword:00000003

]„1001“=dword:00000003 „1004“=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones]
„1001“=dword:00000003 „1004“=dword:00000003

Klicke auf Dateien dann in Speichern als
Dann klick Speichern unter und wählen Sie – Alle Dateien (*.*).
Schreiben Sie den Dateinamen:disabledactivexcontrol.reg (oder einen anderen für Sie passenden Namen, aber die Erweiterung .reg ist erforderlich).
Klicken Sie nun Speichern.
Gehen Sie zum Desktop, klicken Sie mit der rechten Maustaste auf „disabledactivexcontrol.reg“ und wählen Sie „Disabledactivexcontrol.reg“ aus Binden.
wählen Ja wenn UAC angefordert wird.
Klicken Sie im Bestätigungsdialogfeld (mit der Bezeichnung „Registrierungseditor“) auf „Ja“.
Starten Sie Ihren Computer neu, um das System zu schützen.

Wenn Sie sich nicht die Mühe machen möchten, die Protokolldatei zu erstellen, finden Sie hier den direkten Download-Link zur Behebung der Sicherheitslücke CVE-2021-40444:

Laden Sie „disabledactivexcontrol.zip“ herunter und extrahieren Sie die Datei.
Klicken Sie nun mit der rechten Maustaste auf „disabledactivexcontrol.reg“ und wählen Sie „Zusammenführen“.
Befolgen Sie zum Abschluss den vorherigen Schritt.

Durch diese Registrierungsänderung werden die Status URLACTION_DOWNLOAD_SIGNED_ACTIVEX (0x1001) und URLACTION_DOWNLOAD_UNSIGNED_ACTIVEX (0x1004) für alle Internetzonen für 64-Bit- und 32-Bit-Prozesse auf DISABLED (3) gesetzt. Außerdem werden keine neuen ActiveX-Steuerelemente installiert. Zuvor installierte ActiveX-Steuerelemente werden weiterhin ausgeführt. Microsoft wird später ein Update veröffentlichen, um dieses Problem zu beheben.

Quelle – Sicherheitsleitfaden.

Aktualisieren -

0patch hat getwittert, dass ein offizieller Fix für CVE-2021-40444 veröffentlicht wurde. Nach ihrem Plan werden sie einen Mikropatch für die betroffenen Windows-Versionen erstellen und ihn auf die Geräte übertragen:

Nachdem nun ein offizieller Fix für CVE-2021-40444 veröffentlicht und unser geplantes Vorgehen bestätigt wurde, werden wir einen Mikropatch für betroffene Windows-Versionen erstellen, die wir „sicher übernommen“ haben und keine Windows-Updates mehr erhalten. https://t.co/OPGTFNsBr9

– 0-Patch (@0patch) 14. September 2021

Das ist alles!!

So beheben Sie die Sicherheitslücke CVE-2023-40444 über Office in Windows 10

CVE-2021-40444 Sicherheitslücke für Office durch bösartiges ActiveX-Steuerelement unter Windows

Weitere Themen: