Microsoft warnt vor einem neuen Sicherheitsloch in seinem Tabellenkalkulationsprogramm Excel. Der Software-Fehler ermöglicht es Angreifern, die Kontrolle über die Rechner ihrer Opfer zu erlangen, wenn diese speziell präparierte Excel-Dateien öffnen.
Betroffen sind nach vorläufigen Erkenntnissen die Software-Versionen Excel 2000 (Office 2000), Excel 2002 (Office XP) und Excel 2003 (Office 2003). Ein Patch ist zurzeit nicht verfügbar.
Wie Mike Reavey im Microsoft Security Response Center Blog berichtet, wird die Lücke schon jetzt aktiv ausgenutzt. Mit dem Exploit-Code verseuchte Excel-Dokumente befinden sich im Umlauf und erreichen ihre Opfer wie gewohnt als E-Mail-Anhang. Noch gestern Abend meldete Microsoft seinen ersten beeinträchtigten Kunden.
Antivirenhersteller sind informiert und arbeiten daran, ihre Malware-Erkennungsdatenbanken zu aktualisieren. Wann mit einem Patch von Microsoft zu rechnen ist, ist derzeit unbekannt.
Weitere Informationen:
- Microsoft Security Response Center Blog: Reports of a new vulnerability in Microsoft Excel
- Secunia: Microsoft Excel Unspecified Code Execution Vulnerability
Lesermeinungen zum Artikel