Categories: Software

Microsoft schließt Excel-Loch

Microsoft (Börse Frankfurt: MSF) hat einen Software-Patch sowie ein Sicherheits-FAQ-Bulletin zum Sicherheitsloch in Excel 97 (und 2000) bereitgestellt. Das „ODBC“-Loch, „groß wie ein Scheunentor“, hatte der spanische Entwickler Juan Carlos Garcia Cuartango gefunden.

Das Patch liegt auf der Site officeupdate.microsoft.com zum Download bereit, die FAQs zu dem Problem unter www.microsoft.com/security.

Das Sicherheitsloch erlaubt es Angreifern, die Kontrolle über den Rechner zu übernehmen, ohne daß der Anwender etwas davon bemerkt. Es reicht eine infizierte E-Mail oder Web-Site.

Das Leck tut sich im Jet-3.51-Treiber (ODBCJT32.DLL) auf, der zusammen mit der Office-97-Suite ausgeliefert wurde. „Wenn ein Anwender auf eine verseuchte Excel-Seite trifft, kann diese durch das Loch direkt auf das Betriebssystem zugreifen. Angreifer können dann einen Virus installieren, die Festplatte löschen oder alle Dateien ausspähen“, sagte Cuartango. Betroffen seien alle Rechner mit Windows NT, 95 oder 98 als Betriebssystem.

Kontakt: Microsoft, Tel.: 089/31760

ZDNet.de Redaktion

Recent Posts

Trotz wachsender Angriffszahlen: Deutsche unterschätzen Cyberrisiko

Das Risikoempfinden der Deutschen sinkt in drei Jahren um 12 Prozentpunkte. Außerdem ist die Wissenskompetenz…

10 Stunden ago

Windows Server: Microsoft kündigt Support-Ende für VPN-Protokolle PPTP und L2TP an

Beide Protokolle gelten ab sofort als veraltet und werden nicht mehr weiterentwickelt. Der Support für…

20 Stunden ago

Chrome 130 schließt 17 Sicherheitslücken

Betroffen sind Chrome für Windows, macOS und Linux. Der schwerwiegendste Fehler steckt in der Komponente…

2 Tagen ago

Cyberbedrohungen: Deutschland ist digital nur „bedingt abwehrbereit“

Ein Viertel der Entscheidungsträger in Politik und Verwaltung spricht sogar vom Fehlen jeglicher Abwehrbereitschaft. Die…

2 Tagen ago

Ransomware-Angriffe führen häufig auch zu Datenverlusten

Der Anteil steigt der Vorfälle mit Datenverlusten steigt 2024 deutlich an. Einige Unternehmen melden nach…

2 Tagen ago

Identitätsdiebstahl post mortem – Deepfakes aus dem Jenseits?

60 Prozent der Deutschen befürworten, dass Onlinenutzer per Testament darüber verfügen, was im Todesfall mit…

3 Tagen ago