Sicherheitslücken in Word Dokumenten Einstellungen

[TMC]

Näheres dazu hier.Gut das M$ wieder mal einen Schuldigen gefunden hat

Gruß Jürgen

[SkeeveDCD]

Naja, ich hab gestern eine Erkennung dafür in unsere Scan Engine eingebaut, vor einiger Zeit auch für die anderen beiden kritischen Office Exploits (MS03-37 und -50)...

[Gast_Nautilus_*]

Ist die Erkennung solcher Dateien in irgendeiner Weise vergleichbar mit der Erkennung von Macroviren?

[SkeeveDCD]

Nein, ausser das die Exploits zum Teil in Streams sind, die von VBA verwendet werden (1Table oder PROJECT-Stream).

[Gast_Smithi_*]

Abgesehen davon, wer öffnet schon eine Word.doc Datei von jemand Unbekannten?

Erste Grundregel: Öffne keine Dateien (Email Anhang), von Unbekannten Personen!

Viel schlimmer u. sehr Verantwortungslos, finde ich das veröffentlichen der Lücke ohne es Microsoft mitzuteilen - da hat Microsoft wirklich recht.

[SkeeveDCD]

Meine Erfahrung mit derartigen Exploits bei M$ ist, das Microsoft immer nur genau die Exploits fixed (meistens auch noch mit starker Verzögerung, siehe 11 Monate bei dem JPEG-Exploit) die gemeldet werden. Anstatt mal die gesamte betroffene Funktion in dem Programm auf Schwachstellen zu überprüfen... Wenn ich mir so das 1Table-Stream Format anschaue, dann sehe ich da auf Anhieb noch genügend Stellen für mögliche weitere Exploits...

[TMC]

@SkeeveDCD:

[Gast_Nautilus_*]

Auf den zweiten Blick ist diese Veröffentlichung vielleicht gar nicht so schlecht: Wenn der Exploit richtig massiv ausgenutzt wird, steigen die Leute vielleicht vom proprietären .doc Format auf ein anderes Format um. Und dann ist man nicht mehr darauf angewiesen MS Office zu verwenden.

[Lucky]

Auf den zweiten Blick ist diese Veröffentlichung vielleicht gar nicht so schlecht: Wenn der Exploit richtig massiv ausgenutzt wird, steigen die Leute vielleicht vom proprietären .doc Format auf ein anderes Format um. Und dann ist man nicht mehr darauf angewiesen MS Office zu verwenden.

Gewohnheiten legt man nicht so einfach ab...

- björn

[SkeeveDCD]

Wenn ich mir so die Publikationen bei SecurityFocus anschaue, dann waren da auch genügend Exploits für Mozilla/Firefox usw. dabei. Warum gehen die Leute immer automatisch davon aus das Open Source "sicher" ist? Nur weil der Source Code vorhanden und einsehbar ist, heisst es noch lange nicht, das er 100% überprüft wurde.

Ich will jetzt mal M$ nicht in Schutz nehmen, aber die Malware-Programmierer und Exploit-Sucher konzentrieren sich eben auf die meistgenutzte Software, um hinterher eine möglichst grosse Anzahl von Opfern zu haben. In dem Moment, wo Linux und andere Open Source Produkte eine Verbreitung wie M$ Produkte heute haben wird es genauso viel Malware und Exploits dafür geben. Bei der Komplexität der Software kann doch niemand wirklich 100% bugfreien Code garantieren. Und wenn erstmal die Anzahl der DAUs bei den Linux-Nutzern die kritische Masse übersteigt ist es eh vorbei, egal wie sicher das Betriebssystem an sich eigentlich ist.