Security Bulletin MS03-037

http://derstandard.at/standard.asp?id=1409397

Zitat

Microsoft warnt einem am Donnerstag veröffentlichten Security Bulletin MS03-037 vor einem tiefen Sicherheitsloch in Visual Basic for Applications (VBA), über das man beliebigen Programmcode mit den Rechten des angemeldeten Anwenders ausführen kann.

Etliche Applikationen von dem Sicherheitsrisiko betroffen

Um das Leck auszunutzen, muss ein Angreifer sein Opfer zum Öffnen eines manipulierten Dokumentes bringen.

Da VBA in etlichen Microsoft-Produkten, wie Word-, Excel oder PowerPoint, verwendet wird, sind auch etliche Applikationen von dem Sicherheitsrisiko betroffen. Microsoft empfiehlt daher dringend das Einspielen der Patches.(red)

Link: http://www.microsoft.com/technet/tr...in/MS03-037.asp

hth

weils gerade so schön ist, hier noch 2 neue updates:

netbios dienst ermöglicht zugriff auf raminhalt:
http://www.heise.de/newsticker/data/dab-04.09.03-000/


diverse office update
http://www.heise.de/newsticker/data/dab-04.09.03-001/


edit: dazu kommen noch diverse löcher in nicht ms software, diese muß man sich selber zusammensuchen. im gegensatz zu diversen linux distris gibts hier keinerlei zentrale sicherheits updates.

die vba-sache ist ja wenigstens wieder interaktiv: "The user must open a document sent to them by an attacker in order for this
vulnerability to be exploited."