Schwachstelle wird über manipulierte Excel-Dateien ausgenutzt

Microsoft hat ein Security Advisory veröffentlicht, in dem vor einer kritischen Sicherheitslücke in Office gewarnt wird. Die Schwachstelle werde bereits über manipulierte Excel-Dateien in begrenzten Angriffen ausgenutzt. Obwohl bislang bei den Angriffen nur präparierte Excel-Dateien benutzt würden, bestehe die Gefahr, dass die Lücke auch über andere Office-Dokumente ausgenutzt werden könnte. Den Angaben des Software-Herstellers zufolge sind die Office-Versionen 2000, XP, 2003 und 2004 von der Sicherheitslücke betroffen. Bei erfolgreicher Ausnutzung der Schwachstelle könne ein Angreifer die Remote-Kontrolle über einen Rechner gewinnen, erklärt Microsoft in seinem Security Advisory.

Microsoft rät, keine Office-Dokumente aus unbekannten Quellen, aber auch keine unverlangt von bekannten Quellen zugesandten Office-Dokumente zu öffnen. Die Schwachstelle kann bereits durch das Öffnen eines infizierten Dokuments ausgenutzt werden.