Categories: Sicherheit

US-Cert warnt vor Trojaner für ungepatchten Excel-Fehler

Die US-Cert hat eine Warnmeldung herausgebracht, derzufolge ein aktiver Schädling für eine bisher nicht gepatchte Lücke in Microsoft Excel aufgetaucht ist. Durch Dateianhänge im Excel-Format mit einem angeblichen Terminplan für die Olympischen Spiele 2008 soll ein Trojaner auf betroffenen Systemen installiert werden.

Der Trojaner verbreitet sich per E-Mail über manipulierte Excel-Dateien mit dem Namen Olympic.xls oder Schedule.xls, die eine im Januar bekannt gewordene Schwachstelle in Excel ausnutzt. Die Sicherheitslücke betrifft Excel 2003 mit Service Pack 2, Excel Viewer 2003, Excel 2002, Excel 2000 und Excel 2004 für Mac OS.

Da beim Öffnen des Dateianhangs eine funktionsfähige Excel-Tabelle angezeigt werde, sei eine Infektion für den Anwender auf den ersten Blick schwer zu erkennen, erklärten Sicherheitsforscher von Trend Micro. Diese Methode biete Malware-Programmierern zusätzlich die Möglichkeit, die manipulierte Excel-Datei für ihre Zwecke anzupassen.

Microsoft hatte bereits ein Update für seinen monatlichen Patchday im Januar angekündigt, aber kurzfristig aufgrund von Problemen zurückgezogen. Das Risiko für die Anwender bezeichnete das Unternehmen damals als gering, da ein öffentlicher Exploit noch nicht vorlag.

ZDNet.de Redaktion

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

6 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

6 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

7 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

7 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

9 Stunden ago