Categories: SicherheitSoftware

Schwere Sicherheitslücke in Word 2000 entdeckt

Der Security-Spezialist Secunia meldet eine schwere Sicherheitslücke in Word 2000. Möglicherweise ist auch die XP-Version betroffen. Speziell präparierte Dokumente können einen Speicherüberlauf verursachen, wodurch es Hackern ermöglicht wird, die Kontrolle über das System zu erlangen. Ein Patch ist noch nicht verfügbar.

Secunia stuft das Problem als „sehr kritisch“ ein. Der Fehler werde von einer Komponente verursacht, die für das Parsing beim Öffnen von Word-Dokumenten zuständig ist. Microsoft sagte, man werde den Sachverhalt überprüfen.

Die Redmonder kritisierten jedoch, vor der Veröffentlichung der Sicherheitslücke von Secunia nicht informiert worden zu sein. „Microsoft ist besorgt darüber, dass die Meldung über eine Schwachstelle in Word nicht verantwortungsvoll gemeldet wurde, wodurch Anwender möglicherweise einem Risiko ausgesetzt sind“, so ein Sprecher.

Nach Abschluss der Untersuchung werde man entscheiden, welche Konsequenzen zu ziehen sind. Microsoft könnte den Patch im Rahmen seines monatlich stattfindenden Patch Day oder außer der Reihe zur Verfügung stellen.

ZDNet.de Redaktion

Recent Posts

Hackerangriffe auf Zero-Day-Lücke in Ivanti Connect Secure VPN

Mindestens ein Bedrohungsakteur hat Verbindungen nach China. Die Zero-Day-Lücke erlaubt die vollständige Kontrolle von Ivanti…

10 Stunden ago

Smartphonemarkt wächst 2025 voraussichtlich um 4,6 Prozent

Der Trend hin zu Premium-Smartphones hält an. Dieses Segment verbessert sich wahrscheinlich um mehr als…

1 Tag ago

Roboter mit LiDAR-Laser erkundet Gefahrenzonen

Bisher wurden nur Kameras eingesetzt, die Bilddaten liefern. Mit dem Laser soll es möglich werden,…

1 Tag ago

Augmented Reality: private Nutzung holt auf

Anwendung der Technologie im B2C-Umfeld steigt von 19 auf 28 Prozent. Kamerafilter und Spiele sind…

1 Tag ago

Private/Hybrid-Cloud: Kleinere Anbieter mischen Mittelstandsmarkt auf

ISG-Studie: Globale Systemintegratoren zunehmend unter Wettbewerbsdruck. Zahlreiche Fusionen mit Hilfe von Private-Equity-Kapital.

1 Tag ago

Sicherheitsupdate für Chrome 131 schließt vier Lücken

Eine Anfälligkeit erlaubt eine Remotecodeausführung innerhalb der Sandbox von Chrome. Betroffen sind Chrome 131 und…

1 Tag ago