Categories: Sicherheit

Microsoft warnt vor Sicherheitslücke in Excel

Microsoft hat ein Security Advisory für eine Sicherheitslücke in seiner Tabellenkalkulation Excel veröffentlicht. Die als begrenzt gefährlich eingestufte Schwachstelle ermöglicht es Angreifern, beliebigen Schadcode auf dem System auszuführen. Bisher habe Microsoft nur von zielgerichteten Angriffen Kenntnis, heißt es in der Sicherheitswarnung.

Betroffen sind Excel 2003 mit installiertem Service Pack 2, Excel Viewer 2003, Excel 2002 (XP) und 2000 sowie Excel 2004 für Mac. Die aktuellen Excel-Versionen, also Excel 2007 für Windows und Excel 2008 für Mac sowie Office 2003 mit Service Pack 3, sind laut Microsoft gegen die gemeldeten Attacken immun.

Die Angriffe können mittels E-Mails mit angehängten Excel-Dokumenten oder mithilfe von Excel-Dateien erfolgen, die in Webseiten eingebettet sind. Im ersten Fall kann die Infektion aber nicht automatisch erfolgen, da der Nutzer den Mailanhang manuell öffnen muss.

Ein Patch ist bisher nicht verfügbar. Microsoft hat auch noch keinen konkreten Angaben zu einem möglichen Veröffentlichungstermin gemacht. Das Unternehmen empfiehlt allen Nutzern, keine Excel-Dokumente von unbekannten Quellen zu öffnen oder zu speichern.

ZDNet.de Redaktion

Recent Posts

UPDF: PDF-Software zu einem Viertel des Preises von Adobe

PDF-Bearbeitungssoftware jetzt im Black Friday Sale mit 50 Prozent Rabatt!

14 Stunden ago

Neuer Bedarf an Workplace Services durch DEX und KI

ISG untersucht deutschen Workplace-Services-Markt. Digital Employee Experience (DEX) gilt als Schlüssel für neues Wachstum.

14 Stunden ago

SEO-Beratung von Spezialisten wie WOXOW: Deshalb wird sie immer wichtiger

Wer bei Google mit den passenden Suchbegriffen nicht in den Top-Rankings gefunden wird, der kann…

2 Tagen ago

Umfrage: Weniger als die Hälfte der digitalen Initiativen sind erfolgreich

Unternehmen räumen der Entwicklung technischer und digitaler Führungskompetenzen ein zu geringe Priorität ein. Gartner fordert…

2 Tagen ago

Google schließt zwei Zero-Day-Lücken in Android

Betroffen sind Android 12, 13, 14 und 15. Google sind zielgerichtete Angriffe auf die beiden…

2 Tagen ago

Gefährliche Weiterentwicklung der APT36-Malware ElizaRAT

Schadprogramm der pakistanischen Hackergruppe APT36 weitet seine Aktivitäten aus und verbessert seine Techniken.

3 Tagen ago