Der Sicherheitsspezialisten HexView will eine neue Schwachstelle in Microsoft Word gefunden haben. Danach können durch den Fehler präparierte Doc-Dateien zum Absturz des Programms führen und ernste Sicherheitsprobleme verursachen.

Laut HexView lässt sich der Fehler eventuell ausnutzen, um Code in ein System zu schleusen und auszuführen. Enthalten sein soll der Fehler in Word 2002. Word 2000 soll aber ebenfalls betroffen sein. Ein Patch für den Fehler steht derzeit noch nicht zur Verfügung.

Der Sicherheitsspezialist Secunia.com sieht die den Fehler in einer Sicherheitslücke im Parser-Modul, womit man die Textverarbeitung gezielt zum Absturz bringen kann. Dieser Umstand könne dazu missbraucht werden, schadhaften Programmcode auszuführen und so eine weit reichende Kontrolle über ein fremdes System zu erlangen.

Anwender sollten daher nur Dokumente öffnen, deren Herkunft sie nachvollziehen können. Vorsicht ist aber auch beim Surfen oder E-Mail-Verkehr angesagt. So kann ein Word-Dokument nicht nur per Mail auf das System eines Anwenders gelangen, sondern auch in Webseiten eingebettet sein. Der Internet Explorer verwendet standardmäßig Word zur Anzeige von .doc-Dateien. Nach einem Klick auf einen entsprechenden Link wird eine solche Datei automatisch geöffnet.

Quelle: Tom's Hardware