Neue Sicherheitslücke in Microsoft Word entdeckt

Nachdem in den letzten Wochen zahlreiche Sicherheitslücken in der Tabellenkalkulation Excel von Microsoft augetaucht sind, wurde jetzt ein Problem in der Textverarbeitung Word entdeckt, die zum Ausführen von beliebigem Code genutzt werden kann. Naveed Afzal, Entdecker dieser Sicherheitslücke, hat über die Mailingliste Full Disclosure eine Testdatei zur Verfügung gestellt, die Word zum Abstürzen bringen kann. Nach seinen Angaben kann der Fehler in der mso.dll auch zum Ausführen von Schadcode verwendet werden.

Betroffen sind die Office-Versionen 2000, XP und 2003. Da morgen der monatliche Patch-Day bei den Redmondern stattfindet, könnte es sein, dass die Lücke zur Eintagsfliege wird, zumindest nach ihrer Entdeckung.

Weitere Informationen: Mailingliste Full Disclosure