Neue Sicherheitslücke in Microsoft Works entdeckt

Nachdem in den letzten Wochen immer wieder neue Sicherheitslücken in den Office-Applikationen Word, Excel und Powerpoint aufgetaucht sind, ist jetzt auch die Office-Variante für Heimanwender, Microsoft Works in Version 8.0, betroffen. Werden manipulierte Works-Dateien mit der Endung WKS oder XLR eingelesen, stürzt die Anwendung ab. Da es sich um einen Buffer Overflow handelt, ist theoretisch auch das Ausführen von Schad-Code möglich, jedoch wurde dies bisher noch nicht bewiesen.

Der Fehler steckt in den Dateien wksss.exe sowie msvcr71.dll. Der Entdecker, Benjamin Tobias Franz, kommt aus Deutschland und hat Testdateien zur Verfügung gestellt, mit denen man das Problem nachvollziehen kann. Man findet sie hier.

Weitere Informationen: Securityfocus.com