Offenes Sicherheitsloch in Microsofts Office-Paket
Sicherheitsleck erlaubt Ausführung von Programmcode
Wie in der jüngsten Vergangenheit wiederholt geschehen, ist auch um Microsofts Patch-Day im April 2007 herum Beispielcode für ein nicht geschlossenes Sicherheitsloch in einem Redmondschen Produkt im Internet aufgetaucht. Diesmal betrifft es das Office-Paket von Microsoft, das eine Sicherheitslücke aufweist, über die Angreifer beliebigen Programmcode ausführen können.
Wie das Antivirenlabor von McAfee per Blog mitteilt, wird das Sicherheitsloch in Microsofts Office-Software durch einen Heap-Overflow ausgelöst. Angreifer könnten so Programmcode auf ein fremdes System schleusen und ausführen oder einen Denial-of-Service-Angriff ausführen. Beispielcode dazu soll bereits in verschiedenen Internetforen zu finden sein.
Bisher gibt es keinen Patch zur Abhilfe des Problems. Es ist nicht bekannt, wann Microsoft einen Patch veröffentlicht, um das Sicherheitsloch zu schließen.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Wenn ich so einen Schwachsinn schon wieder lese, dann fällt mir glatt ein Ei aus der...
Benutzt du auch Zeta? Zetaaaaaaaaaaaaaaaaa
Da ich nur das stabile und festplattenschonende Debian GNU/Linux verwende ist in meinem...