Technische Warnung des Buerger-CERT

Sicherheitsluecke in Microsoft Word

Risiko: Hoch

Betroffene Systeme:
Microsoft Word 2000
Microsoft Word 2002
Microsoft Word 2003
Microsoft Word Viewer 2003
Microsoft Word 2004 for Mac
Microsoft Word 2004 v. X fuer Mac
Microsoft Works 2004, 2005 und 2006

Voraussetzungen:
Oeffnen eines manipulierten Word-Dokuments


Empfehlung:

Bisher wurde von Microsoft noch kein Sicherheitsupdate fuer Word
bereitgestellt, das diese Luecke schliesst. Der Hersteller hat eine
Aktualisierung angekuendigt.

Bis ein Update verfuegbar ist und installiert wurde, sollten
ausschliesslich Word-Dokumente aus vertrauenswuerdigen Quellen geoeffnet
werden. Insbesondere Word-Dokumente in unverlangt zugesandten E-Mails
oder in E-Mails von unbekannten Absendern sollten moeglichst nicht
geoeffnet werden. Fragen Sie bei verdaechtigen Mails sicherheitshalber
beim Absender nach.

Beschreibung:

Microsoft Word ist das Textverarbeitungsprogramm im Microsoft Office
Softwarepaket.

In Word wurde eine Sicherheitsluecke bekannt, durch die ein Angreifer
beliebige Aktionen auf einem Computer ausfuehren kann. Der Angreifer
muss den Nutzer dazu bringen, ein vom ihm praepariertes Word-Dokument zu
oeffnen. Anschliessend koennen beliebige Kommandos ausgefuehrt werden,
die in die Word-Datei integriert wurden. Arbeitet der Anwender mit
Administrator-Rechten, kann ein Angreifer die vollstaendige Kontrolle
ueber den Rechner erlangen.

Ein solches praepariertes Word-Dokument kann z.B. als Anhang in E-Mails
enthalten sein, oder auf Webseiten abgelegt werden. Die Luecke wird nach
Aussagen von Microsoft bereits in begrenztem Umfang im Internet
ausgenutzt, um Schadsoftware zu verbreiten.

Also wie immer:
Keine unbekannten Anhänge öffenen, nicht einmal einfache Word-Dokumente!

Nubira