Outlook-Lücke: schlimmer als vermutet

Gestern warnte Microsoft vor drei neuen Sicherheitslücken [1]. Eine davon betrifft die Mail-Software Outlook 2002. Angreifer können sie ausnutzen, um mittels präparierter Website oder E-Mail Zugang zu einem fremden System zu erlangen und dort Dateien anzusehen oder beliebigen Code auszuführen. Microsoft erklärte in dem entsprechenden Sicherheitsbulletin [2], dass es neben dem Patch eine weitere Methode gäbe, um sich vor der Sicherheitsanfälligkeit zu schützen. Der Anwender solle die Standardhomepage des Mail-Programms von "Outlook heute" in eine andere (z.B. "Posteingang") umändern. Dies geschehe automatisch, wenn der Benutzer ein Konto einrichte. Anscheinend lässt sich die Schwachstelle aber auch in diesem Fall ausnutzen, wie der Softwareriese in einem neuen Sicherheits-Newsletter kommuniziert. Der verfügbare Patch [3] oder das Service Pack 3 für Office XP [4] sollten deshalb umso dringlicher eingespielt werden. Sie beheben beide die Schwachstelle.