Microsoft hat ein Security Advisory für eine Sicherheitslücke in seiner Tabellenkalkulation Excel veröffentlicht. Die als begrenzt gefährlich eingestufte Schwachstelle ermöglicht es Angreifern, beliebigen Schadcode auf dem System auszuführen. Bisher habe Microsoft nur von zielgerichteten Angriffen Kenntnis, heißt es in der Sicherheitswarnung.
Betroffen sind Excel 2003 mit installiertem Service Pack 2, Excel Viewer 2003, Excel 2002 (XP) und 2000 sowie Excel 2004 für Mac. Die aktuellen Excel-Versionen, also Excel 2007 für Windows und Excel 2008 für Mac sowie Office 2003 mit Service Pack 3, sind laut Microsoft gegen die gemeldeten Attacken immun.
Die Angriffe können mittels E-Mails mit angehängten Excel-Dokumenten oder mithilfe von Excel-Dateien erfolgen, die in Webseiten eingebettet sind. Im ersten Fall kann die Infektion aber nicht automatisch erfolgen, da der Nutzer den Mailanhang manuell öffnen muss.
Ein Patch ist bisher nicht verfügbar. Microsoft hat auch noch keinen konkreten Angaben zu einem möglichen Veröffentlichungstermin gemacht. Das Unternehmen empfiehlt allen Nutzern, keine Excel-Dokumente von unbekannten Quellen zu öffnen oder zu speichern.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…