Vorsicht Schwachstelle! 0-Day-Exploit in PowerPoint!

Vorsicht Schwachstelle! 0-Day-Exploit in PowerPoint!
Nicht schon wieder, wird man sich sagen. Oder man denkt, pah, alter Hut, der Patch MS06-48 sorgte ja für Abhilfe. Falsch!

Diese neue Lücke ist so neu, dass man lediglich davon ausgeht, dass auch der PowerPoint-Viewer betroffen sein kann. Ebenso wie alle Windows-Versionen und eben alle PowerPoint-Versionen. Kann, nicht muss.

Juha Matti hat diese Lücke entdeckt, über die ein Trojaner ins eigene System eingeschleust werden kann.

Deshalb gilt: Vorsicht mit PowerPoint-Präsentationen aus unsicheren Quellen! Mehr Infos folgen, sobald diese bekannt werden. Mutmaßungen bringen uns ja nicht wirklich viel...

Mehr Infos bei Matti

Matti irrt

Nun ist es Fakt. Die neue Lücke ist die alte Lücke von März 2006.

Leider wurde die Lücke "nur" entdeckt, jedoch nicht ordentlich untersucht oder eben ausgetestet. Ein vorschneller CVE-Eintrag und FAQ des Matti sorgte für Unruhe.

Inzwischen wurde von Microsoft bestätigt, dass die neue Lücke eben keine neue Lücke ist. Trend Micro hat die Änderungen wieder abgeändert und ein heise-Test erbrachte dasselbe Ergebnis: Keine neue Gefahr!

Noch nicht...