Microsoft soll PowerPoint-Lücke verheimlicht haben

Betroffen sind die Versionen 2000, 2002 und 2003 sowie PowerPoint 2004 für Mac. Nach Angaben der Sicherheitsexperten von McAfee könnten auch andere Office-Applikationen betroffen sein – man habe die Tests aber noch nicht abgeschlossen, hieß es. Hacker würden das Loch bereits mit äußerst zielgerichteten Attacken ausnutzen.

Die genaue Ursache für die Lücke nennt Microsoft in dem Advisory nicht. Es ist sehr wahrscheinlich, dass die Informationen absichtlich zurückgehalten werden, da noch kein Patch entwickelt wurde. Als Workaround empfiehlt der Konzern, dass Nutzer Dateien mit Hilfe von PowerPoint Viewer 2003 öffnen und ansehen. Diese Software “beinhaltet keinen angreifbaren Code und ist nicht empfänglich für diese Attacke”. Der PowerPoint-Viewer kann über die Website von Microsoft heruntergeladen werden.

Craig Schmugar von McAfee schreibt im Blog seines Forschungsteams, das wirkliche Problem sei nicht die Lücke an sich sondern die Tatsache, dass Microsoft von dem Problem gewusst aber sich entschieden habe, die Informationen anderen Sicherheitsexperten nicht mitzuteilen.

“Es ist durchaus möglich, dass Microsofts Antivirus-Forscher nicht wussten, was sie vor sich haben oder es dem restlichen Konzern nicht mitgeteilt haben”, so Schmugar. “Aber es ist genauso möglich, das Microsoft gehofft hat, dass sie Sicherheitslücke nicht bekannt wird, bevor ein Patch veröffentlicht wird.”