 |
Die CALL-Funktion in Excel ruft Funktionen aus externen DLL-Dateien direkt auf. Dies ist auch eine zulässige Excel-Funktion. Es könnte jedoch über diesen Mechanismus auch ohne Benutzerwarnung eine schädliche oder sicherheitskritische Funktion geladen werden. Bei Makro-Aufrufen warnt Excel den Anwedner explizit, daß eine externe Funktion geladen wird. Werden allerdings Arbeitsblatt-Funktionen direkt ausgeführt, erfolgt keine Warnung. Diese Schwachstelle soll mit diesem Patch ausgeschaltet werden. Weitere Informationen und den Download des Office 97 Service Release 2 (SR-2) erhalten Sie unter folgender Adresse: http://officeupdate.microsoft.com/Articles/sr2fact.htm Voraussetzung: Excel 97 SR-2 |
|
