Hintertür durch Word-Sicherheitsloch
Das Trojanische Pferd "Backdoor Ginwui.A" verbreitet sich per E-Mail, so dass beim Öffnen verdächtiger Word-Dokumente entsprechende Vorsicht angeraten ist. Öffnet ein Opfer ein infiziertes Dokument mit Word XP oder 2003, nistet sich das Trojanische Pferd so auf dem System ein, dass bei jedem Rechnerneustart die Hintertür aktiviert wird. Ein Angreifer erhält dann darüber einen umfassenden Zugriff auf den Rechner und kann diesen für eigene Zweck gebrauchen.
Nicht betroffen von der Sicherheitslücke sind die Word-Viewer von Microsoft, mit denen sich selbst schadhafte Word-Dokumente ansehen lassen, ohne dass ein Angreifer das Sicherheitsleck ausnutzen kann, versichert Redmond. Da das aktuelle Trojanische Pferd keine eigene Verbreitungsroutine aufweist, habe sich der Schädling nach Erkenntnissen der Antivirenanbieter nur gering ausgebreitet.
Erst am planmäßigen Patch-Day Mitte Juni 2006 wird Microsoft nach derzeitigem Stand einen Patch zum Schließen des Sicherheitslochs in Word XP und 2003 veröffentlichen. Bis dahin sollten Nutzer darauf achten, keine verdächtigen Word-Dokumente mit Microsofts Textverarbeitung zu öffnen oder andere Applikationen zur Bearbeitung von Word-Dateien verwenden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.