Sie basieren wie in den späten Neunziger Jahren auch heute auf Visual Basic for Applications (VBA). Allerdings werden so infizierte Word- und Excel-Dateien heute oft über Soziale Netzwerke verteilt. Die Angreifer wollen Nutzer mit dem Versprechen zur Aktivierung von Makros verleiten, danach einen angeblich geheimen Inhalt sehen zu können.
Laut Mirosoft richten sich die Angriffe bisher ausschließlich gegen Word 2010. Die Lücke finde sich aber auch in allen anderen Versionen der Software. Ein von Microsoft bereitgestelltes Fix-it-Tool soll das schlimmste verhindern, bis ein Update zur Verfügung steht.
Am Oktober-Patchday hat Microsoft zahlreiche Patches herausgebracht. Dazu gehört auch das bereits angekündigte Updates für Works, SharePoint, SQL Server und die Office Web Apps. Außerdem wird eine Lücke in Kerberos geschlossen und eine Schwachstelle im Windows-Kernel beseitigt.
Der Fehler steckt auch in SharePoint Server und den Office Web Apps. Insgesamt wird Microsoft am kommenden Dienstag sieben Patches für insgesamt 20 Anfälligkeiten bereitstellen. Diese finden sich unter anderem in Windows, SQL Server, Groove Server und Lync.
Ein Berufungsgericht in den USA hat ein Urteil vom August bestätigt, wonach Microsoft mit seiner Textverarbeitung Word Patente der kanadischen Firma i4i verletzt. Nun muss Microsoft schnell handeln, denn sonst droht ab dem 11. Januar ein Verkaufsstopp von Word.
Mit sechs Updates kümmert sich Microsoft um 15 Sicherheitslücken in seinen Programmen. Als besonders löchrig erweist sich Excel, auf das allein acht der Schwachstellen entfallen.
Die beiden PC-Hersteller wollen das Verkaufsverbot für Word verhindern und haben das Gericht gebeten, Stellungnahmen abgeben zu dürfen.
Eine Woche nach dem texanischen Urteil stellt MS nun einen Dringlichkeits-Antrag, keine Kaution zahlen zu müssen – zumindest, solange das Berufungsverfahren läuft.
In spätestens 60 Tagen darf Microsoft in den USA keine Word-Versionen mehr verkaufen, die XML-basierte Formate öffnen können, entschied ein US-Gericht.
Der Patch Day im Juni hat es in sich: mit zehn Updates stopft Microsoft insgesamt 31 Sicherheitslücken. Als besonders löchrig erweisen sich dieses Mal Internet Explorer und Excel.
