Wenige Wochen, nachdem in den Microsoft-Programmen Excel 2000, Excel XP und Word XP Sicherheitslöcher entdeckt wurden, hat der Software-Riese ein Sammel-Update für die Office-Software auf seine Homepage gestellt. Die Sicherheitslöcher ermöglichen Angreifern, auf attackierten Rechnern über Dokumente, die XML und Stylesheets enthalten, sowie über Makros für Arbeitsmappen und Zeichenformen beliebigen Programmcode auszuführen. Ein Update betrifft die so genannte „Mail-Merge-Lücke" in Word 2000 und XP. Hier können Angreifer mittels VBA-Makro (Visual Basic for Applications) beliebigen Code ausführen, wenn der Attackierte einen Serienbrief in der Textverarbeitung öffnet. Dem US-Softwareflicken sollen demnächst auch lokalisierte folgen. Die deutsche Version wird laut Microsoft in zirka zwei bis vier Wochen erhältlich sein. (wl)
24.06.2002
Wenige Wochen, nachdem in den Microsoft-Programmen Excel 2000, Excel XP und Word XP Sicherheitslöcher entdeckt wurden, hat der Software-Riese ein Sammel-Update für die Office-Software auf seine Homepage gestellt. Die Sicherheitslöcher ermöglichen Angreifern, auf attackierten Rechnern über Dokumente, die XML und Stylesheets enthalten, sowie über Makros für Arbeitsmappen und Zeichenformen beliebigen Programmcode auszuführen. Ein Update betrifft die so genannte „Mail-Merge-Lücke" in Word 2000 und XP. Hier können Angreifer mittels VBA-Makro (Visual Basic for Applications) beliebigen Code ausführen, wenn der Attackierte einen Serienbrief in der Textverarbeitung öffnet. Dem US-Softwareflicken sollen demnächst auch lokalisierte folgen. Die deutsche Version wird laut Microsoft in zirka zwei bis vier Wochen erhältlich sein. (wl)