Trojaner-Board - MS-Office-Sicherheitslücken

_____________________________________________________________________________________
Softwareproduzent Microsoft hat Computer-Nutzer auf neu entdeckte Schwachstellen in seiner "Office"-Programmsammlung hingewiesen. Vier Mängel seien in der Bürosoftware entdeckt worden, die es Hackern ermöglichten, auf Computern anderer Nutzer erheblichen Schaden anzurichten.

[...]

Rychlak empfahl Office-Nutzern, über die englisch-sprachige Internet-Site www.microsoft.com/security eine entsprechende Aktualisierung für ihre Software herunterzuladen und so die Sicherheitslücke zu schließen.

[...]

Ohne diese könnten Angreifer ein schädliches Programm beispielsweise über eine manipulierte Word-Datei an einen ahnungslosen Nutzer senden. Wenn dieser dann die Datei öffne, werde das unerwünschte Programm ausgeführt und könne so alle möglichen Aktionen auslösen, auch das Löschen von Dateien.

http://www.spiegel.de/netzwelt/techn...264344,00.html
http://www.heise.de/security/news/meldung/40028
http://www.heise.de/newsticker/data/dab-04.09.03-003/
http://www.microsoft.com/technet/tre...n/MS03-037.asp
__________________________________________________________________________________

Senden sollte man MS Office-Dateien sowieso nicht, da sie eine Menge persönlicher und unter Umständen belastender Informationen enthalten können (man erinnere sich an die Affäre in Großbritannien, http://www.sueddeutsche.de/sz/wissen...d-artikel1408/ ). Ferner ist es generell unklug, an Fremde eine editierbare Datei zu schicken.

Vom Öffnen von per Mail erhaltenen MS Office-Dateien mit dem dazugehörigen Programm ist auch abzuraten, da sie von jeher Makroviren enthalten können. Mit den obigen Sicherheitslücken hilft nun auch der in Word eingebaute Makrovirenschutz nicht mehr. Die von MS angebotenen Viewer wären eine Alternative, doch gibt es z.B. keinen für Word 2002 (der aktuelle stammt vom März 99).

Die Realität sind allerdings ganz anders aus: die halbe Welt verschickt MS Office-Dateien, und die andere Hälfte empfängt sie und öffnet sie fröhlich und vertrauensvoll. Wie 'Blaster' bewiesen hat, ist das Einspielen von Sicherheitsupdates für die meisten ein Fremdwort. Wie 'Sobig' bewiesen hat, gehört das Ausführen von Attachments immer noch zur liebsten Freizeitbeschäftigung der Menschheit. Berücksichtigt man noch, daß Office nicht durch das Windows-Update abgedeckt wird, kann man leicht voraussagen, was in einigen Wochen passieren wird.

Cobra