Gefährliche Sicherheitslücke in MS Excel entdeckt

Die Sicherheitsexperten vom Fortinet Security Research Team haben kürzlich eine Sicherheitslücke in Microsofts Tabellenkalkulation Excel entdeckt. Durch das einfache Öffnen einer XLS-Datei kann ein Angreifer beliebigen Code einschleusen und somit den PC "übernehmen". Der Grund ist ein Speicherfehler, der Excel zum Absturz bringt. Bisher steht kein Patch seitens Microsoft zur Verfügung, auch ein Workaround ist nicht bekannt. Um auf Nummer sicher zu gehen, sollte XLS-Dateien nur noch aus vertrauenswürdigen Quellen geöffnet werden. Ist man unsicher, sollte die Software eines Drittherstellers verwendet werden.

Betroffen sind die Excel-Versionen 2000, 2002, 2003 sowie der kostenlose Excel-Viewer. Auch die gleichnamige Tabellenkalkulation für den Mac ist von diesem Problem betroffen. Nur Microsofts kommende Office-Suite, die das Produkt Excel 2007 beinhaltet, ist gegen diesen Fehler immun.

Weitere Informationen: Fortinet Security Advisory