Categories: Sicherheit

Warnung vor Excel-Sicherheitsloch

Microsoft warnt vor einem neuen Sicherheitsloch in seinem Tabellenkalkulationsprogramm Excel. Der Software-Fehler ermöglicht es Angreifern, die Kontrolle über die Rechner ihrer Opfer zu erlangen, wenn diese speziell präparierte Excel-Dateien öffnen.

Betroffen sind nach vorläufigen Erkenntnissen die Software-Versionen Excel 2000 (Office 2000), Excel 2002 (Office XP) und Excel 2003 (Office 2003). Ein Patch ist zurzeit nicht verfügbar.

Wie Mike Reavey im Microsoft Security Response Center Blog berichtet, wird die Lücke schon jetzt aktiv ausgenutzt. Mit dem Exploit-Code verseuchte Excel-Dokumente befinden sich im Umlauf und erreichen ihre Opfer wie gewohnt als E-Mail-Anhang. Noch gestern Abend meldete Microsoft seinen ersten beeinträchtigten Kunden.

Antivirenhersteller sind informiert und arbeiten daran, ihre Malware-Erkennungsdatenbanken zu aktualisieren. Wann mit einem Patch von Microsoft zu rechnen ist, ist derzeit unbekannt.

Weitere Informationen:

  • Microsoft Security Response Center Blog: Reports of a new vulnerability in Microsoft Excel
  • Secunia: Microsoft Excel Unspecified Code Execution Vulnerability
ZDNet.de Redaktion

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

1 Tag ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

2 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

3 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

4 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

4 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

4 Tagen ago