Kritische Sicherheitslücke in VBA

Microsoft informiert auf seinen Security-Webseiten über eine Sicherheitslücke in Visual Basic für Applikationen (VBA). VBA ist als Programmiersprache unter anderem in den meisten Programmen der Büro-Suite Microsoft Office eingebaut. Microsoft selbst stuft die Sicherheitslücke als "Kritisch" ein.

Die Sicherheitslücke ermöglicht es einem potentiellen Angreifer, beliebigen Programmcode auf dem Zielrechner auszuführen. Betroffen sind neben verschiedenen Versionen von Microsoft Office auch die Programme, Visio, Project, Works Suite, sowie die Business Programme Business Solutions Great Plains 7.5, Business Solutions Dynamics 6.0 und 7.0, Business Solutions eEnterprise 6.0 und 7.0, Business Solutions Solomon 4.5, 5.0 und 5.5.

Patches zur Behebung der Sicherheitslücke liegen bereits vor. Microsoft empfiehlt den Anwendern der betroffenen Programme dringend, die Anwendungen auf den neuesten Stand zu bringen, und die Patches zu installieren.


Weitere Informationen zu diesem Thema

• Sicherheitsupdate für Microsoft Visual Basic für Applikationen (MS03-037)
• Ausführliche Informationen bei TechNet

05.09.2003 0