Microsoft warnt vor offenem Sicherheitsloch

Trotz Patchday noch keine Fehlerkorrektur erschienen

Zeitgleich mit dem diesmonatigen Patchday warnt Microsoft vor einer offenen Sicherheitslücke im WordPad Text Converter. Das Sicherheitsloch wird bereits ausgenutzt, aber einen Patch gibt es noch nicht. Es ist fraglich, ob das Sicherheitsloch noch dieses Jahr beseitigt wird.

Artikel veröffentlicht am 10. Dezember 2008, 11:30 Uhr, Ingo Pakalski

Der WordPad Text Converter ist Bestandteil von Windows 2000, XP sowie Windows Server 2003 und weist das Sicherheitsloch auf. Der WordPad Text Converter erlaubt es WordPad, die Doc-Formate von Word 6.0, Word 97, Word 2000 sowie Word 2002 zu öffnen.

Wenn auf diesen Systemen eine präparierte Datei mit WordPad geöffnet wird, kann ein Angreifer schadhaften Programmcode ausführen. Damit kann er die vollständige Kontrolle über ein fremdes System erlangen. Nach Erkenntnissen von Microsoft wird das Sicherheitsloch bereits ausgenutzt, aber wohl nur vereinzelt.

Windows Vista und Windows Server 2008 kennen das Problem nicht und im Service Pack 3 für Windows XP wurde der Fehler bereits korrigiert. Einen Patch hat Microsoft mit dem letzten regulären Patchday in diesem Jahr nicht veröffentlicht. Es ist unklar, ob Microsoft den Fehler noch dieses Jahr korrigiert oder ob erst im kommenden Jahr damit zu rechnen ist.