Sicherheit EXCEL

[nobix]

Hallo !

Hier eine wichtige Info von bueger-cert.de
Solche Meldungen kommen ständig rein über Microsoftprodukte:
(Empfehle bei Bürger-Cert den Mailing-service!)


Technische Warnung des Buerger-CERT

[Bcert-2008-0002/1]:
Schwachstelle in 'Microsoft Excel' ermoeglicht Ausfuehren von
Programmcode

Risiko: Hoch

Betroffene Systeme:
Microsoft Office Excel 2007
Microsoft Office Excel 2003
Microsoft Office Excel Viewer 2003
Microsoft Office Excel 2002
Microsoft Office Excel 2000
Microsoft Excel 2004 fuer Mac
Microsoft Excel 2008 fuer Mac


Empfehlung:

Bis zur Veroeffentlichung und Installation eines Patches sollten keine
Excel-Dokumente aus nicht vertrauenswuerdigen Quellen geoeffnet werden.

Beschreibung:

'Microsoft Excel' ist ein Tabellenkalkulationsprogramm. Es ist unter
anderem ein Bestandteil des 'Microsoft Office' Paketes, sowie der
Programmsammlung 'Microsoft Works Suite'.

In 'Microsoft Excel' besteht eine nicht naeher beschriebene
Schwachstelle, die bereits in gezielten Angriffen aktiv ausgenutzt wird.

Die Ausnutzung der Schwachstelle ermoeglicht einem entfernten Angreifer
die Ausfuehrung beliebigen Programmcodes mit den Rechten des
angemeldeten Benutzers. Verfuegt der Benutzer ueber administrative
Rechte, kann der Angreifer das komplette Opfersystem kompromittieren. Um
die Schwachstelle ausnutzen zu koennen, muss der Angreifer den Benutzer
dazu verleiten, eine manipuliertes Excel-Dokument zu oeffnen.

Quellen:

Microsoft Security Advisory 947563 vom 15.01.2008:
Microsoft Security Advisory (947563): Vulnerability in Microsoft Excel Could Allow Remote Code Execution