Nach dem Patch ist vor dem Patch
Gerade einmal 24 Stunden nach dem Februar-Patchday von Microsoft ist eine neue Zero-Day-Lücke in Word aufgetaucht. Mittels einer entsprechend manipulierten Word-Datei wird dabei Schadcode in ein System eingeschleust.
Weitere Details zu dieser Sicherheitslücke sind bislang noch nicht bekannt, allerdings wird sie bis dato wohl nur für gezielte Angriffe ausgenutzt und stellt somit noch keine direkte Gefahr für “Otto-Normal” dar.
Microsoft arbeitet derzeit an einem Patch und rät bis zu dessen Veröffentlichung Dokumente aus nicht vertrauenswürdigen Quellen nicht zu öffnen … wie detailiert man “nicht vertrauenswürdigen Quellen” definieren soll, bleibt aber unklar. Nun ja, aber das soll mich als OpenOffice Nutzer wohl auch nicht weiter stören :)
[via Golem.de]