Spammer nutzen Sicherheitsanfälligkeit in Microsoft Excel
Das US CERT warnt aktuell vor Spam-Mails mit infizierten Excel-Dateien im Anhang. Die Dateien tragen die Bezeichnungen OLYMPIC.XLS und SCHEDULE.XLS und nutzen eine Sicherheitslücke, die Microsoft erstmals am 15. Januar veröffentlicht hatte. Voraussichtlich wird Microsoft am morgigen Patch-Day ein Sicherheitsupdate bereitstellen, dass diese Sicherheitslücke schließt.
Trend Micro hatte bereits gestern im TrendLabs Malware Blog darüber berichtet wie die Sicherheitsanfälligkeit in Microsoft Excel aktiv ausgenutzt wird.
Zur Sicherheitswarnung des US CERT >>>
Zum Bericht im TrendLabs Malware Blog >>>
Zur Microsoft-Sicherheitsempfehlung (947563) >>>
Am 12. März 2008 um 00:20 Uhr
[…] Mit den heute veröffentlichten Sicherheitsupdates stopft Microsoft zwölf Sicherheitslücken in Microsoft Office und in verschiedenen Office-Anwendungen. Für die seit Januar bekannte Sicherheitslücke in der Tabellenkalkulation Excel, die von Cyberkriminellen mittlerweile aktiv ausgenutzt wird, ist leider immer noch kein Patch verfügbar. […]