Mai: Month of the ActiveX Bugs

Die Monate der xyz-Bugs sind derzeit sehr beliebt. Der April blieb von einer solchen Aktion verschont. Der Mai allerdings widmet sich Sicherheitslücken, die im Zusammenhang mit ActiveX stehen. Ziel ist es, jeden Tag eine neue Schwachstelle zu finden.

Die Initiatoren haben bereits drei Sicherheitslücken veröffentlicht. Die ersten drei Schwachstellen betreffen Microsofts PowerPointViewer.ocx 3.1, ExcelViewer.ocx 3.1 und WordViewer.ocx 3.2. Alle drei Lücken lassen sich auf dieselbe Weise ausnutzen. Das Ergebnis ist ein Absturz der jeweiligen Applikation. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.