Microsoft-Patchday: November
Was zunächst wie ein vergleichsweise ruhiger Patchday aussah, entpuppt sich eher als Groß-Patch-Tag vor allem für Excel-Anwender. Die angekündigten sechs Patch-Pakete beheben insgesamt 15 "Sicherheitsanfälligkeiten" in Microsoft Office und Windows. Viele davon sind als kritisch eingestuft und mit einem Ausnutzbarkeitsindex von 1 versehen. Das bedeutet, dass das Auftauchen von Exploits wahrscheinlich ist.
Allein die Sicherheitsnotiz MS09-067 beschreibt 8 Sicherheitsprobleme in Excel. Bei immerhin drei der Lücken halten die Sicherheitsexperten aus Redmond das Auftauchen von stabilen Exploits für wahrscheinlich. Betroffen sind die Office-Versionen XP, 2003, 2007 und auch Office für Mac. Auch der Einsatz des Excel-Viewers schützt nicht, da dieser ebenfalls anfällig ist. Das gilt im Übrigen auch für die Sicherheitslücke in Word (MS09-068), bei der ebenfalls der Viewer betroffen ist. Wie üblich stuft Microsoft die Office-Lücken nicht in der obersten Kategorie ein, weil der Anwender die präparierten Dokumente öffnen muss.
Weitere Information auf den Seiten von heise Security oder direkt bei Microsoft.
(C) 2010 - Alle Rechte vorbehalten