ICS-Dateien: Microsoft zieht Fix für lästigen Outlook-Bug zurück
Seit Dezember 2023 erhalten Nutzer von Outlook für Microsoft 365 eine nervige Warnmeldung, wenn sie versuchen, eine ICS-Datei zu öffnen. Eigentlich hatte Microsoft dafür schon einen Fix entwickelt und zum Testen an Office Insider verteilt, jedoch wurde die Korrektur aufgrund von nicht näher beschriebenen Problemen wieder zurückgezogen.
"Derzeit ist der Fix deaktiviert, jedoch wird er nach einigen Anpassungen wieder freigegeben" , erklärt Microsoft diesbezüglich in einem Supportartikel(öffnet im neuen Fenster) , ohne einen konkreten Zeitplan zu nennen. "Wir werden dieses Dokument aktualisieren, sobald die Lösung wieder zum Testen verfügbar ist."
Verteilt wurde die zurückgezogene Korrektur ursprünglich an Office Insider(öffnet im neuen Fenster) im Beta-Channel – mit der am 2. April veröffentlichten Version 2404 (Build 17531.20000) von Office für Windows.
Ursache ist ein Patch von Dezember 2023
Die Warnmeldung, die Microsoft zu beseitigen versucht, wurde ursprünglich durch ein im Dezember 2023 verteiltes Sicherheitsupdate eingeführt, mit dem der Konzern die Sicherheitslücke CVE-2023-35636(öffnet im neuen Fenster) patchte. Letztere ermöglicht es einem Angreifer, NTLM-v2-Hashes von Nutzerpasswörtern abzugreifen , sofern er die jeweilige Zielperson dazu bringen kann, eine per E-Mail verschickte Kalendereinladung zu öffnen.
Das zugehörige Passwort könne daraufhin auf einem externen System per Brute-Force-Angriff ermittelt werden, warnten Sicherheitsforscher von Varonis Anfang 2024. Außerdem seien Authentication-Relay-Attacken möglich. Dabei kann der Angreifer auch ohne Kenntnis des Passwortes das Nutzerkonto der Zielperson infiltrieren, indem er eine Authentifizierungsanfrage abfängt und sich damit selber am Zielsystem anmeldet.
Warnung vor unsicherem Speicherort
Durch Microsofts Patch für CVE-2023-35636 erhalten Outlook-Nutzer beim Öffnen einer ICS-Kalenderdatei eine Warnmeldung, die darauf hinweist, dass "Microsoft Office ein potenzielles Sicherheitsproblem identifiziert hat" . "Dieser Speicherort ist möglicherweise unsicher" , heißt es weiter in der Meldung. Nutzer müssen explizit zustimmen, wenn sie die ausgewählte Datei dennoch öffnen wollen.
Für all jene, die diese Warnmeldung durch einen manuellen Eingriff in die Windows-Registry deaktivieren möchten, bietet Microsoft in seinem Supportartikel einen entsprechenden Workaround an. Zugleich warnt der Konzern jedoch davor, dass die Anwendung des dort genannten Registrierungsschlüssels die Sicherheitshinweise für alle Dateitypen deaktiviert – nicht nur jene für ICS-Dateien.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.