[rwth-security] Abusing Microsoft Office Online Video

Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI (siehe auch [1])

"Abusing Microsoft Office Online Video"

"... abuse the Online Video feature on Microsoft Word to execute malicious code ... Please note: No security warning is presented while opening this document with Microsoft Word ..."

Workaround: Word Dokumente mit eingebettetem Video blockieren und keine Dokumente von unbekannten Personen öffnen (Im Zweifelsfall beim Absender nachfragen kann u.U viel Ärger ersparen).

VG

Bernd

[0] https://blog.cymulate.com/abusing-microsoft-office-online-video

[1] https://www.theregister.co.uk/2018/10/25/microsoft_office_word_video_vulnera...