Microsofts Patchday: Sicherheitslücken in Office für Mac weiterhin offen
In einer kleingedruckten Fußnote informiert Microsoft im aktuellen Security Bulletin MS11-036(öffnet im neuen Fenster) darüber, dass es noch keinen Patch für Office 2004 und 2008 für Mac sowie den Open-XML-Dateiformatkonverter für Mac gibt. Auf Nachfrage von Computerworld(öffnet im neuen Fenster) wollte Microsoft nicht verraten, wann ein Patch für die betroffenen Produkte erscheinen wird. Nach Angaben von Microsoft wurde das Sicherheitsleck bislang nicht ausgenutzt.
Graham Cluley von Sophos(öffnet im neuen Fenster) sieht darin eine große Gefahr, weil Hacker den für die Windows-Plattform verfügbaren Patch analysieren könnten, um das Sicherheitsleck nachzuvollziehen. Dann wären Angriffe auf Office für Mac denkbar, indem potenziellen Opfern eine manipulierte Powerpoint-Datei untergeschoben wird.
Im November 2010 hatte Microsoft ebenfalls zunächst Sicherheitslücken in Office für Mac nicht geschlossen. Erste Patches ließen über einen Monat auf sich warten und Office 2004 für Mac musste sogar bis Mitte April 2011 auf einen Patch warten. Damit war das Sicherheitsleck in der Software mehr als fünf Monate offen und bekannt.