Neue Sicherheitslücke in Microsoft Works entdeckt

Sicherheit & Antivirus Microsofts Büropaket Works weist offenbar eine Sicherheitslücke auf. Genauer gesagt befindet sie sich im ActiveX-Modul "Microsoft Works Image Server". Auf der Mailingliste Bugtraq wurde eine Demonstration veröffentlicht, in der diese Lücke ausgenutzt wird. Allerdings kann man damit ausschließlich einen Absturz des Rechners erzwingen. Laut dem Sicherheitsdienstleister McAfee existieren bereits Exploits, die das Einschleusen von Schadcode ermöglichen. Da das ActivX-Modul nicht als "Safe for Scripting" markiert ist, warnt der Internet Explorer vor der Ausführung. Ignoriert man diese Warnung, könnte man sich beim Besuch einer manipulierten Webseite Trojaner oder andere Schadsoftware einfangen.

Bisher hat Microsoft noch keinen Patch für dieses Problem veröffentlicht. Frühestens am nächsten Patch-Day ist damit zu rechnen, der am 13. Mai stattfindet. Um sich dennoch zu schützen, kann man ein so genanntes Killbit setzen, dass die Einbindung des ActiveX-Moduls in den Internet Explorer verhindert.

Eine Anleitung findet man in der Knowledge Base von Microsoft. Die dafür benötigte ClassID lautet 00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6.

Weitere Informationen: Demonstration auf Bugtraq
Diese Nachricht empfehlen
Kommentieren10
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 12:15 Uhr Mini PC - CSL PC on a Stick / Win 10 - Silent HDMI-Stick mit Intel QuadCore CPU 1833MHz, 32GB SSD, Intel HD Graphics, WLAN, USB, HDMI, microSD, Bluetooth, Windows 10 Home
Mini PC - CSL PC on a Stick / Win 10 - Silent HDMI-Stick mit Intel QuadCore CPU 1833MHz, 32GB SSD, Intel HD Graphics, WLAN, USB, HDMI, microSD, Bluetooth, Windows 10 Home
Original Amazon-Preis
129
Im Preisvergleich ab
?
Blitzangebot-Preis
99
Ersparnis zu Amazon 23% oder 30
Im WinFuture Preisvergleich
Derzeit keine Angebote im Preisvergleich

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Tipp einsenden