Microsoft

Mehrere kritische Sicherheitslücken in Office-Paketen

Mit manipulierten Dateien können Microsofts Office-Programme unter Umständen dazu gebracht werden, Schadcode auszuführen. Der Nutzer muss die Dateien nur öffnen.

Microsofts Office-Paket ist für mehrere Sicherheitslücken anfällig, die das Ausführen von Schadcode ermöglichen, das dokumentiert die Zero Day Initiative (ZDI) des Sicherheitsunternehmens Tipping Point. Insgesamt werden fünf Sicherheitslücken gelistet, die den Anwender durch Ausführung von Schadcode in Gefahr bringen.

Die Beschreibungen der Sicherheitslücken sind zum Teil sehr allgemein gehalten, so dass nicht bekannt ist, welche Versionen und Bestandteile von Office tatsächlich betroffen sind. Nur zwei Lücken sollen ausschließlich Excel 2007 und Powerpoint 2007 betreffen. Eine der Sicherheitslücken hat auch Secunia in seine Warnungen aufgenommen.

Laut den Einträgen der ZDI wurde Microsoft bereits über alle Sicherheitsprobleme unterrichtet. Einige Meldungen sollen bereits im Juni 2010 an Microsoft geschickt worden sein. Nach mindestens sechs Monaten veröffentlicht die ZDI grundsätzlich Informationen zu den Sicherheitslücken, die ihr zugetragen wurden. Sie will damit eine schnellere Updatepolitik betroffener Unternehmen durchsetzen.

Gegenmaßnahmen gibt es dementsprechend noch nicht und auch Berichte davon, dass die Sicherheitslücken ausgenutzt werden, sind noch nicht vorhanden.