11.12.2006, 15:32 Uhr
Noch ein Zero-Day-Loch in Word
Verschiedene Sicherheitsexperten warnen bereits vor einer zweiten Lücke in Microsofts Word. Erst letzte Woche war ein ähnliches Leck bekannt geworden, für das noch immer kein Patch bereit steht.
Erst letzte Woche entdeckten Sicherheits-Experten einen kritischen Fehler in Word, für den bereits Schadcode im Umlauf ist. Laut der Sicherheitsanbieterin McAfeeist ist nun eine weitere Zero-Day-Lücke in Microsofts Word aufgetaucht. Auch diese Schwachstelle soll es ermöglichen, aus der Ferne beliebigen Code auf dem infizierten System auszuführen. Der Nutzer muss zuvor ein manipuliertes Word-Dokument öffnen. Dieses könnte als Mail-Anhang verschickt werden oder auf Websites zum Download angeboten werden. Microsoft hat das zweite Word-Leck inzwischen bestätigt, auch für diese Lücke seien bereits Exploits vorhanden. Von dem Fehler betroffen sind Word Viewer 2003 sowie die Word-Versionen 2000, 2002 und 2003. Word 2007 hingegen soll sicher sein.
