Microsoft hat gestern Abend in einem neuen Security Bulletin bekannt gegeben, dass man Berichte über "Zero Day"-Attacken untersuche, bei denen ein bisher unbekannte Schwachstelle in Word ausgenutzt wird. Microsoft versucht nun, einen Patch zu entwickeln. Ob dieser als gesonderter Notpatch oder im Rahmen des monatlichen Patch-Days ausgeliefert wird, ist noch nicht bekannt.

Die Schwachstelle erlaubt es einem Angreifer, über speziell präparierte Word-Files eigenen Code auf dem PC eines Opfers auszuführen, sobald das File geöffnet wird. Dies könnte es ihm erlauben könnte, komplett die Kontrolle zu übernehmen. Präparierte Word-Files könnten per E-Mail oder über Webseiten zu den Opfern gelangen.

Die Angriffe sind gemäss Microsoft "limited", also begrenzt. Das könnte aber bedeuten, dass es sich um Angriffe handelt, bei denen ganz gezielt eine kleine Zahl von Unternehmen aufs Korn genommen wird.

Verwundbar sind Word 2000, Word 2002, Office Word 2003, Word Viewer 2003, Word 2004 für Mac sowie Works 2004, 2005 und 2006.

Schützen kann man sich momentan nur dadurch, dass man keine Word-Files öffnet, über deren Herkunft man nicht ganz sicher ist. Da es sich um gezielte Angriffe handeln könnte, ist auch Vorsicht angebracht, wenn man unerwartet ein Word-File von einem vermeintlich bekannten Absender erhält. (hjm)