Zero-Day-Exploit gegen neu entdecktes Excel-Leck

19.06.2006
Nur wenige Tage nach der letzten Patch-Runde von Microsoft ist ein neues Sicherheitsleck in Excel aufgetaucht, das durch einen so genannten Zero-Day-Exploit ruchbar wurde.

Ein Kunde hatte eine entsprechende E-Mail mit einer angehängten, böswillig manipulierten .xls-Datei an Microsoft weitergeleitet. Was genau die entsprechende Malware tut, geht aus einem Posting von Security Program Manager Mike Reavey im Sicherheits-Blog des Herstellers allerdings nicht hervor.

Microsoft habe sein derzeit im Beta-Test befindliches "Live Security Center" bereits entsprechend angepasst und die Informationen auch an seine Sicherheitspartner weitergereicht, so Reavey weiter. "Das Office-Team ist natürlich bereits involviert und untersucht die Schwachstelle unter Hochdruck", so der Sicherheitsexperte. (tc)