Gestern wurde eine Sicherheitslücke bekannt, die Word weitgehend unbrauchbar macht. Am besten öffnet man solche Dokumente überhaupt nicht mehr, auch wenn sie aus vertrauenswürdiger Quelle stammen. Das Sicherheitsloch wird als gefährlich eingestuft, denn es erlaubt das Ausführen beliebigen Codes.
Noch gibt es keinen Patch, aber bis spätestens nächsten Dienstag (Patch-Day), soll das Loch geschlossen sein.
Wirtschaftsspionage wird immer wieder als ein möglicher Grund für solche Attacken angenommen.
Quelle: Microsoft Security Advisory (929433)
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Das sagt bzw. schreibt sich leider so leicht. Oftmals führt leider im Geschäftsleben kein Weg dran vorbei... ;-(
..nimm OpenOffice...,
hallo zusammen,
das mit dem Loch im WORD betrifft mich ggf. auch.
Gibt es dazu schon weitere Infos ? Ich benutze zwar open office, bekommen aber fast alle
doku im Format *.doc und verschicke diese auch in diesem Format
Aber wir haben doch den Virenscanner (mit dem perfekten Schutz versteht sich) und eine Desktop-Firewall (die dies und das filtert) und einen Spyware-Sucher der gelegentlich fündig wird. Unser Betriebssytem ist sicher, es ist ein einziger Patch.
... "Unser Betriebssytem ist sicher, es ist ein einziger Patch" - Eben!
Falls ich die Ironie übersah, sorry, aber es gibt kein sicheres System, es sei denn, man zieht den Internetstecker aus der Kiste!
stecker gezogen, geht aber immer noch - ist wlan denn sicher?
Warum aufregen?
Wir wissen doch: Erst braucht man eine Krankheit, dann gibt`s ein Medikament dagegen.
Wer glaubt, er habe die beste Waffe, muss sich mit einer besseren eines besseren belehren lassen. Angriff beginnt früher als Verteidigung.
Solange nicht jeder, der rumhackt, einen heftigen elektrischen Schlag bekommt, ändert sich nichts.
Ein sehr interessantes Thema mit vielen guten Antworten. ;-)
Da auch ich schon ein paar Jahre auf dem Buckel habe und das Internet nutze, seit es frei zugänglich ist, lässt mich meine Erfahrung und die gegenwärtige Entwicklung nur schlimmes ahnen.
Besonders beängstigend finde ich die Tatsache, dass sich das organisierte Verbrechen zunehmend dem Internet als ideale Plattform für ihre Aktivitäten zuwendet. Die meisten Angriffe erfolgen schon seit langem nicht mehr von einzelnen gelangweilten Hackern, die nichts besseres mit ihrer Freizeit anzufangen wissen.
Internetnutzer stehen einem ständig wachsenden Verbund an kriminellen Kräften gegenüber und befinden sich
nunmehr auf deren Spielplatz. Und gespielt wird nach deren Regeln! Wir werden diesem Spiel in nicht allzu ferner Zukunft nahezu hilflos ausgeliefert sein, wenn sich nicht bald grundlegend etwas aus technischer Sicht ändert...
Gruß oooho
Ist der Viewer auch betroffen, oder hat er die betroffene Komponenten gar nicht an Board.
P.S. Für WinWord-User ist das sonst eine bessere Alternative, alleine schon wegen der Ladezeiten dem OpenOffice gegenüber...
Der Viewer...
Ich würde ganz einfach mal darauf tippen, dass, wenn man es grob formuliert, dem Word lediglich alle Funktionen entnommen wurden, die der Bearbeitung von Dokumenten dienen - übrig bleibt dann der "Viewer", also genau die Funktion, die auch in Word beim Lesen einer E-Mail aktiv ist. - - - Die Gefahr ist also unverändert hoch.
Gruß oooho
Naja, ich gehe davon aus, dass Word viel mehr nachlädt, als nur die puren Viewer-Funktionen. und dann ist alles gar nicht so klar.
Na ja ;-)
Na ja, sicherer ist es wohl schon, wenn man im Zweifelsfall davon ausgeht, dass sich der Viewer ebenso wie WORD verhält. Sicher ist, dass der Viewer niemals so aktuell wie WORD selbst sein wird. Wahrscheinlich werden im Viewer auch nur die grundlegenden Features unterstüzt. Ob er dadurch allerdings sicherer ist, wage ich zu bezweifeln. ;-)
Wenn Du also nicht wie ein Lemming enden und das Opfer deines Mutes werden willst, solltest Du besser davon ausgehen, dass der Viewer vor allem wegen seines stiefmütterlichen Aktualisierungszykluses noch viel anfälliger ist, als ein aktualisiertes "WORD". Liegt wohl daran, dass der Viewer eine kostenlose Zugabe ist... ;-)
Gruß oooho
Der viewer ist auch betroffen, exploits gibts im web auch schon....
>Ist der Viewer auch betroffen, oder hat er die betroffene Komponenten gar nicht an Board. (?)
Folge doch einfach mal dem Link in dem Artikel - und beantworte Dir die Frage selber.
Gruß, Brezel
Dann hättest du ja nix zu tun?
Netterweise ist das von mir verwendete Word 2007 nicht betroffen. Aber was solls, täglich gibts Sicherheitsprobleme mit allen möglichen Programmen, darunter auch viele Opensource Progs. Also warum die Aufregung?
Weil buffer overflow Löcher völliger Blödsinn sind, ihre Ursache in der Sprache C und deren nachlässiger Anwendung haben.
Spätestens seit der Entdeckungen der ersten fetten buffer overflow Löcher hätten alle großen Software Hersteller ihre Programme bzw. den source code nach solchen nicht abgeprüften Bereichsüberschreitungen testen sollen. Dafür gibt es sogar spezielle Programme die einem die Löcher im Code zeigen. Performance Einbußen hin oder her, spätestens nach dem Patch sindsie ja doch da. (Bereichsprüfung kostet nunmal Zeit, deshalb war Pascal ja auch unterlegen denn Herr Wirth nahm es gar zu genau). Keiner soll so tun als wäre das ein neues Loch. Jedes OS, jedes Programm ist voll davon und jedem Programmierer ist das bekannt. Es sind nur noch nicht alle entdeckt und/oder ausgenutzt worden. Und je populärer ein Programm ist um so mehr Leute suchen danach...
(Ich will C hier nicht schlecht machen und die Herren Kerningham und Richie haben da ja echt was geniales geschaffen, nur bloss weil ich minimalistischen schnellen code erzeugen kann ist das noch lange nicht für jeden Zweck geeignet. Und MS scheint die Hippie Tage noch nicht hinter sich gelassen zuhaben...)
Endlich jemand der die Probleme von C anspricht.
Viele "Segmentation fault" Fehler stammen vielleicht aus dieser Quelle.
Ein Adaprogammierer hat mal gesagt:
C und deren Derivate sind unglückliche Hybride aus
Assembler und älteren Hochsprachen.
Für einige sichere Programme im Militärbereich
soll nur Ada zugelassen sein.
Und ich bewege mich am unteren Rand der Versionen - Office 97 :-) auch nicht erwähnt als betroffene Anwendung.