Ein neu aufgedecktes Sicherheitsloch in Microsofts (Börse Frankfurt: MSF) Office 97 erlaubt es Angreifern, die Kontrolle über den Rechner zu übernehmen, ohne daß der Anwender etwas davon bemerkt. Es reicht eine infizierte E-Mail oder Web-Site. Das Microsoft Security Team hat den von dem spanischen Entwickler Juan Carlos Cuartango gefundenen Fehler mittlerweile bestätigt.
Das Leck tut sich im Jet-3.51-Treiber (ODBCJT32.DLL) auf, der zusammen mit der Office-97-Suite ausgeliefert wurde. „Wenn ein Anwender auf eine verseuchte Excel-Seite trifft, kann diese durch das Loch direkt auf das Betriebssystem zugreifen. Angreifer können dann einen Virus installieren, die Festplatte löschen oder alle Dateien ausspähen“, sagte Cuartango. Betroffen seien alle Rechner mit Windows NT, 95 oder 98 als Betriebssystem.
Microsoft will so schnell wie möglich ein Bugfix unter officeupdate.microsoft.com/
Kontakt: Microsoft, Tel.: 089/31760
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…