Allvarliga buggar hittade i Microsofts program för Mac

Åtta nya sårbarheter och allvarliga buggar har upptäckts i Microsofts program för macOS. Buggarna kan exploateras för att ta över kontrollen över en sårbar dator vilket kan leda till att obehöriga kan komma över lagrad information.

Buggarna har hittats i det som kallas Transparency, Consent, and Control (TCC) rapporterar säkerhetsföretaget Cisco Talos:

We identified eight vulnerabilities in various Microsoft applications for macOS, through which an attacker could bypass the operating system’s permission model by using existing app permissions without prompting the user for any additional verification. If successful, the adversary could gain any privileges already granted to the affected Microsoft applications. For example, the attacker could send emails from the user account without the user noticing, record audio clips, take pictures or record videos without any user interaction. Microsoft considers these issues low risk, and some of their applications, they claim, need to allow loading of unsigned libraries to support plugins and have declined to fix the issues. Here is the list of vulnerabilities Talos discovered with their Talos IDs and corresponding CVEs:

TCC är ett ramverk utvecklat av Apple för att hantera åtkomst till känslig användardata på macOS, vilket ger användarna ökad insyn i hur deras data nås och används av olika applikationer installerade på maskinen.

Buggarna finns i Teams, Word, Outlook, OneNote, Powerpoint och Excel – Microsofts populäraste program.

Magasin Macken rapporterade om dess buggar redan de3n 20 augusti – texten Ivan innehåller mer och kompletterande information.

Microsoft-program för Mac innehåller säkerhetshål och är sårbara för attacker