Microsoft warnt vor neuer Sicherheitslücke in Word

Der Softwaregigant Microsoft warnt derzeit vor einer neuen Sicherheitslücke in seinem Textverarbeitungs- programm Word. Betroffen sind Nutzer, die das Programm unter Windows 2000, XP oder Server 2003 SP1 benutzen. In einer Mitteilung, die Microsoft am Freitag herausgegeben hat heißt es, dass man Berichte von Angriffen erhalten hat, die eine Lücke in der "Jet Database Engine" ausnutzen. Diese Komponente wird von Programmen wie Microsoft Access, Word und Visual Basic verwendet.

Wie die Sicherheitsexperten von Symantec erklären, sei die Lücke jedoch in Word zu suchen. So wurden bei den Angriffen mit Schadcode versehene Word 2000-, 2002-, 2003- und 2007-Dokumente verwendet. Diese haben dann den Zugriff auf die entsprechende DLL-Datei der "Jet Database Engine" ermöglicht, wodurch Angreifer Zugriff auf die Systeme erhalten haben.

Nutzer die Windows Vista oder Windows Server 2003 SP2 verwenden, sind laut Microsoft außer Gefahr, da bei diesen Betriebssystemen eine andere Version der Jet-Datenbank verwendet wird. Eigenen Angaben zufolge arbeitet das Unternehmen derzeit an einem Patch, der die Sicherheitslücke schließen soll.