26.06.2001

26-06-2001 Sicherheitslücke in Word

Getarntes Makro kann Word ab Version 97 überlisten. Patches sind bereits verfügbar.

Eines kann man Microsoft sicherlich nicht vorwerfen und zwar einen anständigen Support für ihre Produkte, speziell was die Sicherheitslücken der verschiedensten Programme betrifft. Nun hat der Software-Riese bekannt gegeben, dass Word ab der Version 97 eine Lücke aufweist, durch die ein Makro, das möglicherweise einen Virus enthält automatisch ausgeführt wird. Normalerweise überprüft die Textverarbeitung automatisch ein Dokument und warnt den Anwender sofort, wenn es ein Makro darin entdeckt. Nun wurde aber festgestellt, dass es Möglichkeiten gibt, mit denen sich ein Makro tarnen kann. Dadurch wird das Makro trotz Überprüfung nicht gefunden, eine entsprechende Warnung bleibt aus und das Makro wird aktiviert. Dafür muss das Makro allerdings mit einem Editor außerhalb von Word etwas verändert werden, was für einen Programmierer mit etwas Erfahrung allerdings kein großes Problem darstellt. Schützen kann man sich vor dieser Lücke mit einem Patch, das für die betroffenen Word-Versionen auch schon auf einem Microsoft-Server bereitsteht. Dabei ist übrigens auch festzuhalten, dass nicht nur PC-User von dem Problem betroffen sind, auch Besitzer auch die Apple-Versionen 98 und 2001 weisen diese Sicherheitslücke auf.

pm


Weiter in der Web-Version mit Fotos, Videos, Links und mehr...