Microsoft bestätigt kritische Sicherheitslücke in Excel

Microsoft hat die gestern erstmals erwähnte Sicherheitslücke in der Tabellenkalkulation Excel bestätigt. Über speziell modifizierte Office-Dateien kann ein Angreifer beliebigen Code einschleusen. So heißt es im veröffentlichten Security Advisory, dass alle Excel-Versionen bis einschließlich Excel 2007 mit Service Pack 1 betroffen sind. Auch diverse Versionen des Excel-Viewers und Microsoft Office 2008 for Mac sind anfällig. Bislang wird die Lücke allerdings nur für gezielte Angriffe verwendet und findet daher keine massenhafte Verbreitung.

Als Workaround schlägt Microsoft unter anderem vor, keine Office-Dateien aus unbekannten Quellen zu öffnen. Wann ein Patch veröffentlicht werden soll, der das Problem beseitigt, gab das Redmonder Sicherheitsteam noch nicht bekannt. Der nächste reguläre Patch-Day findet am 10. März statt.