Schwere Sicherheitslücke in Office XP entdeckt

[Excalibur33]

München (vp) – Der Sicherheitsexperte Georgi Guninski entdeckte erneut eine schwerwiegende Sicherheitslücke in Outlook XP und im Internet Explorers 6.

Benutzer von Office XP können durch eine speziell präparierte Webseite ausspioniert und Daten auf ihrer Festplatte verändert und gelöscht werden. Das Problem lässt sich laut Guninski wieder einmal auf ActiveX zurückführen.

Die dafür verantwortliche Komponente heißt „Microsoft Outlook View Control“ und wird automatisch mitinstalliert. Sowohl beim Lesen einer E-Mail als auch in der Vorschau kann Programmcode ausgeführt werden. Dies erlaubt Hackern den vollen Zugriff auf das System. Es können so zum Beispiel E-Mails gelesen oder Trojaner installiert werden.

Als Lösung für das Problem schlägt der anerkannte Sicherheitsexperte vor, Windows und Office XP zu löschen.

CHIP Online meint:
Die Demonstration auf der Webseite von Guninski ist sehr eindrucksvoll. Bleibt zu hoffen das es Microsoft sehr schnell schafft, eine anständiges Update für diese Sicherheitslücke herauszubringen.
Info: www.microsoft.com
www.guninski.com