Microsoft kommentiert neue Sicherheitslücke in Excel

Nachdem zwei Tage nach dem allmonatlichen Patch-Day eine Sicherheitslücke in der Tabellenkalkulation Excel aufgfetaucht ist, hat Microsoft jetzt darauf reagiert. In einem Security Advisory wurden zahlreiche Informationen rund um diese Lücke veröffentlicht.

Darin geben die Redmonder bekannt, dass die Entwicklung eines entsprechenden Patches derzeit abgeschlossen wird. Ob dieser noch vor dem nächsten Patch-Day am 13. Juli 2006 erscheint, ist nicht bekannt. Betroffen sind die Excel-Versionen 2003, 2002, 2000, 2004 für Mac sowie Excel X für den Mac. Auch der Excel Viewer 2003, mit dem man Excel-Dokumente betrachten aber nicht bearbeiten kann, ist nach eigenen Angaben betroffen.

Bis zur Veröffentlichung des Sicherheitspatches bietet Microsoft diverse Workarounds an, um das Problem zu umgehen. Sie sind im Security Advisory 921365 unter dem Punk "Workarounds for Microsoft Excel Remote Code Vulnerability" ausführlich beschrieben. Alle Methoden wurden von Microsoft getestet und zeigen die entsprechende Wirkung.

Weitere Informationen: Security Advisory 921365