Sophos: MS Office 2003 erhöht die Virengefahr

Die Anbieter von Anti-Virensoftware blicken unruhig auf den Release von Microsofts Office 2003. Wie der Gründer und Chef von Sophos, Jan Hruska, erklärte, erschwere die neue XML-Funktionalität der Büroanwendung die Suche nach ungebetenen Eindringlingen. Das habe ihm die Begutachtung der gerade ausgelieferten neusten Betaversion gezeigt.

Hruska führte aus, dass ein als XML-File gespeicheres Office 2003-Dokument seine zugehörigen Macros an einem beliebigen Ort innerhalb des Dokuments aufbewahre. Bislang hatten Macros einen fest zugewiesenen Platz, die scannende Software wusste wo es zuzugreifen galt. Nun aber müsse das komplette Dokument nach den Macros durchforstet werden, der Scanning Agent wird mehr Ressourcen benötigen. Die Anti-Virenexperten fordern daher eine Header-Zeile, in der der Aufbewahrungsort des Macros mitgeteilt wird. Anderenfalls könne es sogar zu einer Art Denial of Service-Attacke kommen, sollte der Agent mit großen XML-Files bombardiert werden.

Man habe Microsoft bereits einen vergleichsweise einfach umzusetzenden Lösungsvorschlag unterbreitet, bislang aber keine Antwort erhalten. Ein Sprecher des Softwarekonzerns konterte, das versteckte Macro sein kein Office 2003-spezifisches Problem, es sei vielmehr bei jedwedem XML-Dokument anzutreffen.