Spione wie Word
Eine Design-Schwachstelle in Microsoft Word macht in den USA momentan Furore: Unter bestimmten Umständen sei es möglich, dass Angreifer sich unbefugt Zugang zu Word-Dokumenten ihrer Opfer verschaffen.
Eine Design-Schwachstelle in Microsoft Word macht in den USA momentan Furore: Unter bestimmten Umständen sei es möglich, dass Angreifer sich unbefugt Zugang zu Word-Dokumenten ihrer Opfer verschaffen.
Allerdings ist die Lücke nur unter sehr spezifischen Umständen ausnutzbar. So muss der Angreifer seinem Opfer ein Word-Dokument schicken, in das er ein bestimmtes INCLUDETEXT-Feld einbaut. Bearbeitet das Opfer das Dokument und schickt es dem Angreifer zurück, so kann er ohne sein Wissen noch andere Word-Dokumente mitschicken. Anfällig sind laut Microsoft alle Word-Versionen, ab Word 2000 muss das Opfer jedoch das betreffende Dokument vorher noch ausdrucken, damit der Angreifer die Design-Schwäche ausnutzen kann.
Die SicherheitslĂĽcke wurde erstmals Ende August auf der Sicherheitsmailingliste Bugtraq gemeldet, Microsoft hat den Fehler mittlerweile anerkannt und will Patches herausbringen -- allerdings nicht fĂĽr Word 97, da das Produkt nicht mehr unterstĂĽtzt wird. (pab)
