Microsofts Office-Patchday

Der Patchday des Monats März hatte es in sich: Zwölf kritische Schwachstellen in seinen Office-Programmen beseitigt Microsoft. Auch eine derzeit aktiv ausgenutzte Lücke in Excel wird geschlossen.

Die Tabellenkalkulation Excel hat es diesmal besonders nötig: Der Patch MS08-014 soll sieben Lecks in den Excel-Versionen Versionen 2000, XP, 2003 und 2007 und 2004 für Mac schließen. Microsoft weist darauf hin, dass mit diesem Patch auch die Excel-Lücke gestopft wird, die derzeit aktiv zum Einschleusen von Schadcode ausgenutzt wird (siehe »Trojaner: Einfallstor Excel«).

Mit dem Patch MS08-015 kümmert sich Microsoft um Outlook 2000, XP 2003 und 2007. Mit entsprechend manipulierten Mailto-Links könnten Angreifer auf ungepatchten Rechnern ebenfalls Schadcode auf den Windows-Systemen Dritter ausführen.

Zwei Sicherheitslücken in Microsofts Office-Suite der Versionen 2000/XP/2003/2004 Mac schließt MS08-016 — von Microsoft ebenfalls als kritisch eingestuft, da Angreifer die Kontrolle über Systeme übernehmen können. Das Öffnen modifizierter Office-Dokumente genügt dafür.

Ebenfalls um Office, allerdings um die Web-Komponenten der Suite, geht es beim Patch MS08-017. Beliebiger Code könnte über zwei Lecks in diesen Modulen aufgespielt werden. Ähnlich wie bei MS08-016 müssen potenzielle Opfer nur dazu gebracht werden, eine manipulierte Webseite anzusteuern. Betroffen sind unter anderem die Office-Versionen 2000, XP sowie Visual Studio .NET 2002/2003; der BizTalk Server 2000/2002 sowie der Commerce Server 2000 und ISA-Server 2000.

Die Patches können per Hand aufgespielt werden. Praktischer ist natürlich der Einsatz der Windows-Update-Funktion, über die Microsoft die Sicherheitsflicken derzeit verteilt.