Word-Schwachstelle: Microsoft warnt vor manipulierten Textdateien

Benutzer von Microsoft Word sollten sich vor manipulierten Dateien im RTF-Format in Acht nehmen. Eine Schwachstelle innerhalb des Programms erlaubt es Angreifern offenbar, über die Textdateien Schadsoftware zu installieren und auszuführen. Besonders gefährlich ist die Angelegenheit dann, wenn der betroffene Nutzer mit Administrator-Rechten angemeldet ist. Laut Microsoft können die Angreifer über die Sicherheitslücke die selben Zugriffsrechte erlangen, wie der angemeldete Nutzer.

Von dem Problem sind offenbar alle momentan gängigen Word-Versionen für Mac und Windows betroffen. Eine detaillierte Liste findet sich im Anhang an die Microsoft-Sicherheitsmeldung zu diesem Thema. Als Beispiel für die mögliche Übertragung auf einen Anwendercomputer führt Microsoft den Besuch von entsprechend manipulierten Webseiten an.

Das Problem ist bei Microsoft offenbar schon längere Zeit bekannt, die nun veröffentlichte Warnung dürfte darauf zurückzuführen sein, dass Microsoft aktuell Kenntnis über entsprechende Attacken gegen Word-2010-Installationen erhalten hat. Unter der Bezeichnung Word RTF Memory Corruption Vulnerability haben Mitarbeiter des Google-Sicherheitsteams die Schwachstelle bereits am 29. Januar gemeldet.

Da es bislang noch keine die Schwachstelle behebenden Updates gibt, empfiehlt Microsoft temporär auf die Verwendung von RTF-Dokumenten zu verzichten und stellt unter der Bezeichnung Disable opening RTF content in Microsoft Word eine entsprechende „Fix-it-Lösung“ bereit.