[Patch] Patch für Word und Excel

#1 Microsoft veröffentlicht ein neues, kumulatives Patch für Excel 2000, Excel 2002, Office 2000, Word 2002 und Office XP.

http://www.microsoft.com/technet/security/bulletin/MS02-031. asp


Das neue Patch soll unter anderem zwei Excel-Sicherheitslücken schließen, die sich aus der Behandlung von Makros ergeben. In beiden Fällen wird vorausgesetzt, dass der Anwender eine auf einem fremden Rechner erstellte Excel-Arbeitsmappe öffnet. Gleiches gilt auch für die dritte beschriebene Sicherheitslücke (Excel XSL Stylesheet Script Execution). Allerdings muss der Anwender in diesem Fall zusätzlich einen Warnhinweis ignorieren.

Die vierte Sicherheitslücke betrifft die Mail Merge-Funktionen (Mailing-Listen, Serienbriefe) von Word. Werden solche Dokumente im HTML-Format bearbeitet und ist gleichzeitig Access auf dem Rechner installiert, kann ein Angreifer eigene Makros zur Ausführung bringen.

Die von den Sicherheitslücken ausgehenden Risiken werden von Microsoft als "niedrig" bzw. "moderat" eingestuft. Auch wenn es möglich ist, fremden Code zur Ausführung zu bringen. (intern.de)


Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...