Sicherheitsloch im Office-Assistent gestopft

Die Aufgabe des Assistenten in Microsoft Office besteht eigentlich darin, dem unbedarften Anwender zur Seite zu stehen. Nun hat sich dieser Geselle als Sicherheitsrisiko entpuppt: Mittels geeigneter Skripts kann ein Hacker den Assistenten in Office 2000 als Hintertür missbrauchen. Da dem Assistenten in einem ActiveX-Control die Eigenschaft "Save for Scripting" zugewiesen ist, kann man ein Skript programmieren, das auf dem betroffenen System Dateien hinzufügt oder löscht.


Microsoft hat umgehend reagiert und stellt einen Patch für das "Office 2000 UA Control" zur Verfügung, der die Lücke schliessen soll. (PCG)