Categories: Software

Bug in Office 97 öffnet alle Schleusen

Ein neu aufgedecktes Sicherheitsloch in Microsofts (Börse Frankfurt: MSF) Office 97 erlaubt es Angreifern, die Kontrolle über den Rechner zu übernehmen, ohne daß der Anwender etwas davon bemerkt. Es reicht eine infizierte E-Mail oder Web-Site. Das Microsoft Security Team hat den von dem spanischen Entwickler Juan Carlos Cuartango gefundenen Fehler mittlerweile bestätigt.

Das Leck tut sich im Jet-3.51-Treiber (ODBCJT32.DLL) auf, der zusammen mit der Office-97-Suite ausgeliefert wurde. „Wenn ein Anwender auf eine verseuchte Excel-Seite trifft, kann diese durch das Loch direkt auf das Betriebssystem zugreifen. Angreifer können dann einen Virus installieren, die Festplatte löschen oder alle Dateien ausspähen“, sagte Cuartango. Betroffen seien alle Rechner mit Windows NT, 95 oder 98 als Betriebssystem.

Microsoft will so schnell wie möglich ein Bugfix unter officeupdate.microsoft.com/default.htm oder www.microsoft.com/security/default.asp veröffentlichen. Helfen soll zwischenzeitlich die Installation der Microsoft Data Access Components Version 2.1, die den Jet 4.0. MDAC 2.1 enthalten, der kein Loch aufweist. Er ist zu finden unter www.microsoft.com/data/.

Kontakt: Microsoft, Tel.: 089/31760

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

6 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

20 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

20 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago