Gefährliche Sicherheitslücke in Office-Programmen

Die bekannten Office-Programmen LibreOffice und OpenOffice sind von einer Sicherheitslücke bedroht. Angreife können mit ihrer Hilfe einen schädlichen Code auf den Rechner spielen.

In den Bürosoftware-Suiten LibreOffice und OpenOffice lauert eine Sicherheitslücke, die Angreifer ausnutzen könnten, um beliebigen Code auf dem Rechner auszuführen. Dazu muss das Opfer nur ein manipuliertes Dokument öffnen.

Darin verborgene Skripte in der Programmiersprache Python erledigen dann den Rest – es sei denn, der Nutzer hat das für LibreOffice bereits veröffentlichte Update auf Version 6.0.7 (bei der stabileren Still-Version) oder auf Version 6.1.3 (bei der experimentelleren Fresh-Version) eingespielt.

• Vorsicht, Phishing! Woran man die Betrugs-Mails sofort erkennt
• Alarmierend gute Fälschung: Diese falsche Telekom-Rechnung macht Angst
• Von bekannten Firmen: Diese iPhone-Apps zeichnen ungefragt den Bildschirm auf

OpenOffice-Nutzer leben weiter gefährlich

Weiter gefährlich leben erst einmal OpenOffice-Nutzer. Die Apache-Stiftung hatte zunächst ein Update für die bis Version 4.16 unsichere Bürosoftware-Suite bereitgestellt.

Versierteren Nutzern rät das Fachportal "Heise Online", ihren Rechner behelfsmäßig abzusichern, indem sie die Datei pythonscript.py im Installationsordner von OpenOffice umbenennen oder entfernen. Alle anderen sollten beim Öffnen von Dokumenten aus unbekannten Quellen besonders vorsichtig sein oder ganz darauf verzichten.