Microsoft warnt vor Sicherheitslücke in Wordpad

Nachdem Microsoft am gestrigen Dienstag acht Security Bulletins veröffentlicht hat, deren Patches insgesamt 27 Sicherheitslücken schließen, warnt das Unternehmen noch vor einem bisher ungepatchten Problem. Demnach existiert eine Sicherheitslücke im Wordpad Text Converter für Word 97. Die Lücke lässt sich ausnutzen, wenn ein Word-97-Dokument mit Wordpad geöffnet wird. Eine speziell manipulierte Datei würde das Einschleusen von Code ermöglichen, der mit den Rechten des angemeldeten Windows-Anwenders ausgeführt wird.

Laut dem Security Advisory von Microsoft ist Wordpad in den Windows-Versionen 2000, XP und Server 2003 betroffen. Wer unter Windows XP bereits das Service Pack 3 installiert hat, muss sich keine Gedanken machen. Gleiches gilt für die Nutzer von Windows Vista und Windows Server 2008. Zudem können sich die Besitzer der Textverarbeitung Word entspannen, da die Dokumente in diesem Fall standardmäßig nicht mit Wordpad geöffnet werden.

Microsoft will die Sicherheitslücke noch weiter untersuchen und sie dann beheben. In welcher Form der Patch ausgeliefert wird, legte der Konzern aus Redmond noch nicht fest. Bis dahin empfiehlt man den Kunden, doc-, wri- und rtf-Dateien aus unbekannten Quellen nicht zu öffnen.

Weitere Informationen: Microsoft Security Advisory 960906