 |
|||
- Home
- Downloads
- Praxis & Hilfe
- Forum
- Tests
- Produkte
- News
- Games
- Sicherheit
- Specials
- Heftarchiv/PDF
- E-Paper
- Partnerchannel
- Downloadshop
- Jobs
- CIO-Channel
- Onlineshops
- Presseticker
- Wettbewerbe
- Newsletter
- RSS-Feed
- Abo
- Mediadaten
- Kontakt
- Über PCtipp
- Sitemap
BENUTZER ONLINE:
1604
Zwei neue Ideen gegen Office-Lücken
Microsoft stellt zwei neue Werkzeuge vor gegen Attacken, die Schwachstellen in Office ausnützen. MOICE ist eigentlich ein Konverter, während File Block bestimmte Dateitypen sperrt.
von
David Lee
(22.05.2007)
Den vielen Sicherheitslücken in Microsoft Office will Microsoft mit zwei neuen Ideen zu Leibe rücken. Die eine ist eine Software namens Microsoft Office Isolated Conversion Environment (MOICE) [1]. Das Vorgehen ist genau so kompliziert wie der Name. Anstatt dass Dateien direkt mit Office geöffnet werden, gelangen sie zuerst in einen Konverter, der sie in XML-Files umwandelt. Dafür müssen die Office-Filetypen mit MOICE verknüpft weden. Die neuen XML-Dateien sollen dann ungefährlich sein. Manchmal schlägt die Konvertierung aber auch fehl, oder die Software stürzt ab. Zudem versteht nur Office 2007 XML von Haus aus; ältere Versionen müssen zuerst mit dem Compatiblilty Pack [2] nachgerüstet werden.
Das andere Hausmittelchen ist ein File Blocker. Damit wird per Registry festgelegt, welche Dateitypen überhaupt noch mit Word, Excel und PowerPoint geöffnet werden dürfen. Dies ist einerseits sinnvoll in Kombination mit MOICE, andererseits können Administratoren so Attacken vorbeugen, wenn sich nicht gestopfte Sicherheitslücken auf bestimmte Dateitypen beschränken. Insgesamt sind diese Massnahmen wohl für Privatanwender zu kompliziert; sie könnten jedoch für Administratoren in Unternehmen sinnvoll sein.
Drucken
Weiterempfehlen
Kommentieren
Top
Laden Sie die PCtipp-App kostenlos auf Ihr Smartphone und bleiben Sie auf dem Laufenden.
Impressum |