Trojaner nutzt ungepatchte Lücke in Word 2000 aus

Die Sicherheitsspezialisten von Symantec berichten über eine neue Sicherheitslücke in der Textverarbeitung Word 2000 von Microsoft, die bereits von einer Schadsoftware ausgenutzt wird. Einen Patch, der dieses Problem beheben würde, gibt es noch nicht. Öffnet der Anwender eine entsprechend modifizierte DOC-Datei mit Word 2000, installiert sich das trojanische Pferd "MDropper.P". Der Angreifer hat die Möglichkeit, beliebigen Code auszuführen. Der Trojaner kann ein Backdoor-Programm namens Backdoor.Femo nachladen, welches dem Hintermann umfangreichen Systemzugriff ermöglicht.

Bisher hat sich der Trojaner noch nicht sehr weit verbreitet. Da Microsoft für diese neue Sicherheitslücke noch keinen Patch anbietet, sollte man mit DOC-Dateien von unbekannten Absendern äußert vorsichtig umgehen und am besten gar nicht öffnen. Alternativ kann auch eine aktuelle Programmversion benutzt werden, die von diesem Problem nicht betroffen ist.