|
Eine gefährliche Sicherheitslücke in Exel ...
Microsoft meldet ein gefährliches Sicherheitsleck in der Tabellenkalkulation Excel, durch welches Angreifer einen Schadcode ausführen können. Bislang gibt es keinen Patch, um den Fehler zu korrigieren.
Opfer müssen lediglich dazu verleitet werden, eine manipulierte Excel-Datei zu öffnen, so dass Angreifer schadhaften Programmcode einschleusen und ausführen können. Damit erhält ein Angreifer umfassende Kontrolle über das betreffende System.
Das Sicherheitsleck steckt in Excel 2000, Excel 2002, dem Excel Viewer 2003 sowie Excel 2003 mit Service Pack 2 und Excel 2004 für Mac. Der Fehler tritt nicht auf, wenn Excel in der Version 2003 mit Service Pack 3, Excel 2007 oder Excel 2008 für Mac verwendet wird.
Nach Microsoft-Angaben wird an einem Patch gearbeitet. Voraussichtlich wird dieser aber erst am regulären Patch-Day im Februar 2008 veröffentlicht. Nutzer müssen also noch vier Wochen warten, bis der Fehler korrigiert wird.
|