Sicherheitsproblem bei Anzeige von Excel-Dateien

von Thomas, assono GmbH, Standort Kiel, 27.08.2009

Böse Menschen machen manchmal böse Sachen, wie z. B. Excel-Dateien so manipulieren und dann per E-Mail verschicken, so dass wenn sie im Notes-Client angezeigt werden, bösen Dinge passieren.

IBM verwendet, wie einige andere Firmen auch, in Notes das Autonomy KeyView Software Developer's Kit. Darin ist ein Fehler, der bei der Verarbeitung von manipulierten Excel-Dateien beliebigen Code ausführen lässt.

Potential security issue with Lotus Notes file viewer for Microsoft Excel
http://www-01.ibm.com/support/docview.wss?uid=swg21396492

Für die aktuellen Versionen werden Updates angeboten, bei den älteren (die nicht mehr offiziel unterstützt werden) empfiehlt IBM die Deaktivierung des Excel-Viewers.

Thomas Bahn

Diplom-Mathematiker, IT-Spezialist & Speaker auf Fachkonferenzen

Thomas Bahn ist Mitgründer und Geschäftsführer der assono GmbH. Seit mehr als 20 Jahren berät er erfolgreich Unternehmen aus ganz Deutschland rund um das Thema Software und Digitalisierung. Insbesondere in den Bereichen HCL Notes und Domino (ehemals IBM) als auch bei aktuellen, unternehmensrelevanten KI-Themen wie Chatbots kennt er die neusten Entwicklungen und weiß, wie diese sich gewinnbringend für Unternehmen einsetzen lassen. Aufgrund seines Expertenwissens ist Thomas Bahn regelmäßiger Sprecher auf nationalen und internationalen Fachkonferenzen.

Fachbeitrag Administration HCL Notes HCL Notes Traveler

Sie haben Fragen zu diesem Artikel? Kontaktieren Sie uns gerne: blog@assono.de