Office: Erneute Lücke in Word und Excel

Zahlreiche Sicherheitslücken in Microsofts Tabellenkalkulation Excel und Probleme mit Word, das sind derzeit die fast täglichen News. Alle Lücken haben eines gemeinsam: Das Ausführen von beliebigem Code ist machbar.

Naveed Afzal ist offensichtlich der Entdecker dieser neuen Sicherheitslücke in Word, er hat über die Mailingliste "Full Disclosure" eine reine Testdatei gezeigt, die Word ohne Probleme zum Abstürzen bringt. Seinen Angaben zufolge kann dieser Fehler in der mso.dll ohne Weiteres auch zum Ausführen von Schadcode ausgenutzt werden.

Betroffen sind in dieser Word-Lücke die Office-Versionen 2000, XP sowie 2003. Ob der PatchDay am 11.07.06 diese Lücken alle schließt bleibt fraglich. Die neue Excel-Lücke könnte das system kompromittieren, es sollen aber lediglich asiatische Versionen Opfer sein.