Microsoft warnt: Neue Lücke in PowerPoint & Office

Bereits wenige Tage nachdem Microsoft mit dem letzten Patch-Day Sicherheits-Updates veröffentlicht hat, die unter anderem vier Lücken in der Präsentations-Software PowerPoint schließen, warnt das Unternehmen vor einer neuen Angriffsmethode, die in Kürze in Umlauf gelangen könnte. Im Blog des Microsoft Security Response Centers heißt es, dass man auf Proof-Of-Concept-Code aufmerksam gemacht worden sei, der die in Microsoft Office 2003 enthaltene PowerPoint-Version betrifft. Durch die neue Lücke kann ein Angreifer Code auf dem Host-System ausführen. Zunächst muss der Anwender jedoch zum Öffnen einer speziell präparierten PowerPoint-Datei bewegt werden.

Laut Microsoft sind bisher noch keine Versuche bekannt, die Schwachstelle auszunutzen. Die Sicherheitsspezialisten der dänischen Firma Secunia bewerten die Lücke als "höchst kritisch", da sie auch ausgenutzt werden kann, um Zugriff auf ein Windows-System mit allen aktuellen Updates zu erlangen.

Nach Angaben von Secunia betrifft die Schwachstelle PowerPoint 2000, PowerPoint 2002 und PowerPoint 2003 sowie eine ganze Reihe verschiedener Office-Versionen. In den vergangenen Monaten waren immer wieder Sicherheitslücken in den zur Office-Suite gehörenden Produkten aufgetaucht. Am letzten Dienstag hat Microsoft deshalb soviele Patches veröffentlicht, wie nie zuvor.