Microsoft PowerPoint weist kritische Sicherheitsluecke auf 
Aus Spass wird Ernst!
Wer kennt sie nicht? Praesentationen im PowerPoint-Format mit launigen Inhalten zu aktuellen Themen, die sich wie ein Lauffeuer von PC zu PC verbreiten. Auch nach der Fussball-WM erhaelt man tagtaeglich solcherlei Spass-E-Mails.
Doch Vorsicht! Nachdem Microsoft an seinem Patch-Day vergangene Woche Luecken in Word und Excel geschlossen hat, weist nun ein weiteres Office-Produkt eine sicherheitskritische Luecke auf. Diese macht es Angreifern moeglich, das Praesentationsprogramm PowerPoint als
Einfallstor fuer Viren, Wuermer und Trojanische Pferde zu nutzen.
Oeffnet ein Nutzer eine praeparierte PowerPoint-Datei, die ihm beispielsweise per E-Mail zugesandt wurde, koennen vertrauliche Daten, wie z.B. seine Passwoerter, ausspioniert werden. Es sind bereits PowerPoint-Dateien im Internet unterwegs, die die Schwachstelle aktiv
ausnutzen.
Betroffen sind die PowerPoint-Versionen 2000, 2002 und 2003.
Microsoft hat angekuendigt, die Luecke spaetestens mit dem naechsten Patch-Day im August zu schliessen. Das Buerger-CERT empfiehlt bis dahin folgende Vorsichtsmassnahmen:
- Seien Sie vorsichtig beim Umgang mit Dateianhaengen von E-Mails aus fremder Quelle. Sollten Sie unsicher sein, fragen Sie beim Absender nach Hintergrund und Inhalt der Datei.
- Vorsicht ist auch beim Herunterladen von Dateien aus dem Internet geboten.
- Halten Sie Ihre Anti-Virenprogramme immer auf dem aktuellen Stand. Bei Rechnern der Stadtverwaltung wird der Virenscanner automatisch auf dem neuesten Stand gehalten.
Weitere Informationen zu Viren, Wuermern und Co. erhalten Sie auf
http://www.bsi-fuer-buerger.de.
Von Kai Mueller vom IT-Service der Stadt Offenbach
