Neue Windows-Sicherheitslücke

04. Februar 2010
Martin Althaus Von Martin Althaus, Excel, Office ...

Angreifer können Dateien auf PC auslesen

Liebe Leserin, lieber Leser,

stellen Sie sich vor, Sie besuchen eine Internetseite und ein Angreifer kann daraufhin eine Excel-Datei auf Ihrem Computer auslesen, ohne dass Sie davon etwas mitbekommen.

Eine aktuelle Windows-Sicherheitslücke macht das möglich – zumindest theoretisch.

Microsoft hat bestätigt, dass die vom Sicherheitsexperten Jorge Luis Alvarez Medina gefundene Schwachstelle im Internet Explorer existiert. Medina hatte auf einer aktuellen Sicherheitskonferenz darüber berichtet.

Damit Angreifer die Schwachstelle ausnutzen können, müssen Anwender zunächst eine für diesen Zweck vorbereitete Internetseite aufrufen. Diese Seite kann anschließend unter bestimmten Umständen eine Datei vom PC des Anwenders auslesen, wenn der Pfad bekannt ist. Das ist zugegebenermaßen bei den meisten Kalkulationen, Dokumenten und anderen Dateien nicht der Fall. Dennoch zeigt die Lücke einmal mehr, dass eine der wichtigsten Sicherheitsmaßnahmen darin besteht, nur Webseiten anzusteuern, denen Sie vertrauen. Schon der Besuch einer Webseite kann erhebliche Risiken bieten, auch wenn sie dort nichts herunterladen oder starten.

Microsoft hat angekündigt, den Fehler zu beheben. Wann das der Fall sein wird, ist aber noch nicht bekannt. Am kommenden Dienstag ist der nächste Patchday, an dem Sicherheitsupdates veröffentlicht werden. Bis dahin wird die aktuelle Lücke aber nach meiner Einschätzung noch nicht gestopft sein.

Mit freundlichem Gruß

Ihr

Martin Althaus, Chefredakteur von Excel Daily

Werden Sie mit unseren Tipps zum Excel-Profi!

Jetzt gratis per E-Mail

DDV Ehrencodex E-Mail-Marketing
  • Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters.
  • Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter.
  • Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Datenschutzgarantie:

Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters. Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter. Jederzeit abbestellbar durch einen Link im Newsletter.

Weitere Artikel zum Thema

Newsletter

Jetzt kostenlose Excel-Hilfe anfordern!

  • die besten Tipps
  • völlig kostenlos
  • jederzeit abbestellbar
DDV Ehrencodex E-Mail-Marketing
  • Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters.
  • Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter.
  • Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Datenschutzgarantie:

Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters. Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter. Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Experten

Rudolf Ring twittert für @Computerwissen

Die von Ihnen eingegebene E-Mail Adresse ist nicht korrekt. Bitte korrgieren Sie Ihre Eingabe und klicken Sie auf "OK":

Bitte wählen Sie mindestens einen Newsletter aus und klicken Sie auf "OK"