Warning: Temporary higher risk for Microsoft Powerpoint users
28.09.2006 - A critical vulnerability in Microsoft Powerpoint allows an attacker to execute malicious code on a computer-system. For that purpose, the attacker has to get the user to open a specially crafted Powerpoint-document. So far, Microsoft has not issued any patch.We are sorry to offer the full text of this warning in German, French, and Italian only.
Betroffene Betriebssysteme und Anwendungen:
- Microsoft Powerpoint 2000
- Microsoft Powerpoint 2002
- Microsoft Powerpoint 2003
- Microsoft Powerpoint 2004 für Mac
- Microsoft Powerpoint v.X für Mac
Auswirkungen:
Eine kritische Sicherheitslücke im Präsentationsprogramm Powerpoint erlaubt es einem Angreifer, schädlichen Code (Malware) auf einem System auszuführen. Dazu muss er den Benutzer dazu bringen, eine präparierte Powerpoint-Datei zu öffnen. Diese kann beispielsweise via E-Mail als Anhang an das Opfer gesendet werden. Momentan wird diese Sicherheitslücke vor allem für gezielte Angriffe ausgenutzt.
Massnahmen:
- Vorsicht und Misstrauen im Umgang mit Dateien aus unbekannter Quelle
Wie im MELANI-Grundschutz beschrieben, trägt ein sorgsamer Umgang mit E-Mails erheblich zur Sicherheit Ihrer Daten und Ihres Rechners bei. Löschen Sie beispielsweise unverlangte E-Mails, insbesondere solche mit Powerpoint-Anhang, unbesehen. Fragen Sie bei Unsicherheiten beim Absender nach. Generell gilt es besonders vorsichtig im Umgang mit Dokumenten oder Programmen aus unbekannter Quelle zu sein. Dies gilt auch beim Herunterladen von Dateien aus dem Internet. - Powerpoint-Dokumente aus unklarer Quelle mit Powerpoint Viewer 2003 öffnen
Öffnen Sie Powerpoint-Dokumente aus unklarer Quelle keinesfalls mit Powerpoint, sondern mit dem Programm Powerpoint-Viewer 2003. Dies ist ein Programm, das zum Betrachten von Powerpoint-Dokumenten eingesetzt werden kann und ist nach Angaben von Microsoft durch diese Schwachstelle nicht verwundbar. Das Programm ist kostenlos unter dem unten aufgeführten Link erhältlich:
http://www.microsoft.com/downloads/details.aspx?FamilyId=428D5727-43AB-4F24-90B7-A94784AF71A4&displaylang=en - Installation und Pflege eines Antiviren-Programmes
Installieren Sie eine Antiviren-Software und sorgen Sie dafür, dass diese regelmässig aktualisiert wird. Die meisten dieser Produkte verfügen über eine automatische Update-Funktion, die Sie aktivieren sollten. - Massnahmen zum Grundschutz Ihres Computers und Verhaltensregeln befolgen
Das Kapitel Grundschutz auf den MELANI Seiten gibt Auskunft über den Grundschutz ihres Computers. Unter der Rubrik Verhaltensregeln finden Sie Informationen über den sorgsamen Umgang mit E-Mails und den sorgsamen Umgang beim Surfen im Internet.
Zusätzliche Informationen im Internet:
Microsoft Security Advisory:
http://www.microsoft.com/technet/security/advisory/925984.mspx