Categories: Software

Gefährliches Sicherheitsloch in Office für Mac

Nicht nur Windows-User haben mit Microsoft-Produkten (Börse Frankfurt: MSF) Probleme, auch Macintosh-Anwender bleiben nicht verschont. So hat jetzt der in Redmond ansässige Software-Konzern mitgeteilt, dass sich in den Office-Anwendungen für Macintosh-Systeme ein gefährliches Sicherheitsloch befinde, dass es Hackern und Würmern leicht ermögliche, in die Systeme der User einzudringen.

Der Nachricht zufolge interpretieren die MS-Applikationen bestimmte HTML (Hypertext Markup Language)-Features falsch. So seien bestimmte formatierte Links in der Lage, ein Programm zum Absturz zu bringen oder eigenmächtig einen Code auszuführen. Ein solcher Verweis könnte entweder auf einer Website oder in einer HTML E-Mail platziert sein.

„Das Problem ist als Buffer Overflow bekannt“, konstatierte einer der Entdecker des Problems und Mitglied der Sicherheitsgruppe w00w00, Matt Conover. „Es ist sehr einfach, ein Shellcode (ein Programm) zu schreiben, um diesen Bug auszunutzen.“

Das Sicherheitsloch betreffe alle Office-Programme, besondere Gefahr gehe jedoch vom Internet Explorer für Mac OS 8, 9 und X, Outlook Express 5.0.2, Entourage 2001 sowie X aus. Microsoft bietet auf seiner Mactopia-Site einen entsprechenden Patch zum Download an. Voraussetzung: Es muss das Service Pack 1 für Microsoft Office 2001 installiert sein, heißt es.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Sicherheitslücken bei Verivox und Check24 geben Kundendaten preis

Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.

9 Minuten ago

Copilot Wave 2: Microsoft kündigt neue KI-Funktionen an

Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…

7 Stunden ago

Kritische RCE-Schwachstelle in Google Cloud Platform

Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…

23 Stunden ago

Microsoft macht Office LTSC 2024 allgemein verfügbar

Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…

23 Stunden ago

iOS 18 schließt 33 Sicherheitslücken

Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…

23 Stunden ago

Intel verschiebt Bau der Chipfabrik in Magdeburg

Das Projekt liegt wahrscheinlich für rund zwei Jahre auf Eis. Aus der Fertigungssparte Intel Foundry…

1 Tag ago