Content Technologies Ltd.

03.11.1999

BERKSHIRE: Vor der "jüngsten Angriffswelle der Russen-Mafia auf Office-Anwendungen von Microsoft" warnt der britische Softwarehersteller Content Technologies. Derzeit geht laut Content Gefahr von einer sogenannten "Mobile Code Attack" mit dem Namen "Christened Russian New Year" (RNY) aus, die sich über das Internet auf die Tabellenkalkulationsprogramme Microsoft Excel 95 und 97 stürze: Einmal eingefangen, kann das Attacken-Programm Excel-Dateien löschen, ändern oder Online auf einen anderen Rechner übertragen. Die Attacke aus Rußland nutze zwei "völlig harmlose Ecxel-Funktionen, nämlich HTML und Call, die sich zusammengenommen als Sicherheitslücke entpuppen", so das offizielle Statement von Content. Besonders tückisch sei weiter, daß die Manipulationen auch stattfänden, wenn der Benutzer das Tabellenkalkulationsprogramm nicht starte. Content bietet ein neues Verfahren an, das die Angriffe abwehrensoll: Der Anwender muß eine DLLDatei (Dynamic Link Library) auf seinem PC installieren. Das Unternehmen bietet diese Datei mit der Bezeichnung "valxl.dll" unter der Internet-Adresse "www.mimesweeper

.com" zum kostenlosen Herunterladen an. (ch)

Zur Startseite