Nach Conficker: Ein PowerPoint-Zero-Day-Fehler

Gerade als Sie dachten, Sie wären vor Gefahren wie dem Conficker-Wurm geschützt, kommt ein weiteres Loch in Microsofts Sicherheit, diesmal in Form einer PowerPoint-Zero-Day-Schwachstelle. Microsoft hat gestern eine Anweisung herausgegeben, die PowerPoint-Benutzer warnt, unbekannte oder unerwartete PowerPoint-E-Mail-Anhänge nicht zu öffnen. Diese.ppt- oder.pps-Dateien enthalten möglicherweise einen Virus, der Remotecodeausführung ermöglicht, dh Hacker können Ihren Computer piraten und erzwingen, dass er nach Belieben funktioniert.

Microsoft nennt diese Angriffe "eingeschränkt und zielgerichtet" und beeinträchtigt Folgendes:

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

• Microsoft Office PowerPoint 2000 Service Pack 3
• Microsoft Office PowerPoint 2002 Service Pack 3
• Microsoft Office PowerPoint 2003 Service Pack 3
• Microsoft Office 2004 für Mac

Der Virus hat keine Auswirkungen auf Microsoft Office PowerPoint 2007 oder Microsoft Office 2008 für Mac.

Dieses Loch in der Schweizer Käsepanzerung von Microsoft Security kann auch im Internet ausgeführt werden. Halten Sie Ausschau nach Websites, die Sie zu herunterladbaren PowerPoint-Dateien führen möchten. Da der Fehler nur in PowerPoint zu finden ist, ist es notwendig, dass die Datei tatsächlich geöffnet wird.

Obwohl diese Zero-Day-Schwachstelle die breite Zielgruppe des Conficker-Virus nicht erreicht, fällt sie auf Geschäftskunden, die stark darauf angewiesen sind, ins Schwarze Bei PowerPoint-Präsentationen können wertvolle Finanzdaten in der Unternehmensdatenbank gespeichert sein.

Der Microsoft Security Research and Defense-Blog empfiehlt, das neuere XML-Format von PowerPoint zu verwenden. vorübergehend die Binärdatei deaktivieren, wenn Sie PPTX verwenden; und zwingt vorübergehend alle alten PowerPoint-Dateien zum Öffnen in MOICE - eine Methode zum Öffnen von Dateien, die das Risiko der Exposition verringert.

Wenn Sie glauben, dass Sie den Fehler erkannt haben, empfiehlt Microsoft die Implementierung des Windows Live OneCare-Sicherheitsscanners Identifizieren Sie bösartige PowerPoint-Dateien als Exploit: Win32 / Apptom.gen.

Seien Sie wie immer vorsichtig, wenn Sie Anhänge öffnen oder gelben Backsteinstraßen im Internet folgen.