Gezielter Angriff auf PowerPoint-Schwachstelle

Malware kommt als E-Mail-Anhang oder über Link in Textnachrichten

(07.04.09) - Der Anti-Malware-Spezialist Norman warnt vor einem gezielten Angriff auf eine Schwachstelle in Microsoft Office PowerPoint. Ist der Angriff erfolgreich, können sich Hacker mittels einer infizierten PowerPoint-Datei die User-Rechte aneignen und den befallenen Rechner steuern.

Eine PowerPoint-Datei, die die Schwachstelle des Präsentationsprogramms ausnutzt, wird als E-Mail-Anhang verschickt. Beim Versand per Instant Messages führen Links in der Nachricht die PC-Nutzer zu einer Webseite, von der die infizierte Datei herunter geladen werden soll. Die Infektion des Rechners erfolgt durch das Öffnen der Datei.

Norman empfiehlt allen PC-Nutzern, beim Besuch von Webseiten mit großer Sorgfalt und Achtsamkeit vorzugehen, auf den Besuch unbekannter oder neuer Seiten zunächst zu verzichten und Anhänge von E-Mails unbekannter Absender keinesfalls zu öffnen.

Von der Schwachstelle betroffene Produkte sind "Microsoft Office PowerPoint 2000 Service Pack 3", "Microsoft Office PowerPoint 2002 Service Pack 3" und "Microsoft Office PowerPoint 2003 Service Pack 3". Microsoft Office PowerPoint 2007 ist sicher vor dem Angriff.

Weitere Details finden sich unter: http://www.microsoft.com/technet/security/advisory/969136.mspx

(Norman: ra)