Durch Schwachstellen in Microsoft Excel können xls-Dokumente sowie arglistige Webseiten/HTML-E-Mails beliebigen Programmcode ausführen.

Betroffene Systeme

• Microsoft Office XP
• möglicherweise sind weitere Microsoft Office (Excel) Versionen betroffen

Einfallstor

1. XLS-Dokument mit xml-Stylesheet
2. Arglistige Webseite oder HTML-E-Mail. Bei HTML-E-Mails ist eine Aktion des Benutzers notwendig, da diese Schwachstelle nur beim Antworten/Weiterleiten von HTML-E-Mails bzw. Ausführen von Attachments auftritt.

Auswirkung
Ausführung beliebigen Programmcodes
(remote code execution, remote user compromise)

Typ der Verwundbarkeit
design flaw

Gefahrenpotential
mittel bis hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung

1. Werden xls-Dokumente, die XML und Stylesheets beinhalten, von Excel unter Verwendung dieses Stylesheet geöffnet, kann beliebiger Programmcode mit den Privilegien des Anwenders ausgeführt werden. Die Voreinstellung von Microsoft Excel XP verlangt beim Öffnen solcher xls-Dokumente eine Auswahl des Benutzes, ob das Dokument mit angewandten Stylesheets ausgeführt werden soll (Voreinstellung ist ohne angewandte Stylesheets). Wählt der Benutzer dass das Dokument unter Verwendung von Stylesheets geöffnet werden soll, kann beliebiger Programmcode ohne weitere Warnung des Anwenders ausgeführt werden.
2. Neben der unter RUS-CERT#798 beschriebenen Schwachstelle in Microsoft Outlook im Zusammenspiel mit Word gibt es eine Schwachstelle im Zusammenspiel von Outlook und Microsoft Excel. Wie bei der Schwachstelle in Outlook/Word kann aktiver Inhalt einer HTML-E-Mail beigefügt werden, welcher beim Antworten bzw. Weiterleiten dieser E-Mail ausgeführt wird.

Workaround

1. Öffnen Sie Excel-Dokumente ohne angewandte Stylesheets, bei etwaigen Dialogfenstern sollte "Open the file without applying a stylesheet" ausgewählt werden.
2. Bislang liegt kein Workaround vor.

Gegenmaßnahmen
Bislang liegt keine Reaktion von Microsoft vor.

Weitere Information zu diesem Thema

• Georgi Guninski security advisory #53 More Office XP problems
• Georgi Guninski security advisory #55 Excel XP xml stylesheet problems

Weitere Artikel zu diesem Thema:

• [MS/Outlook,Word] Schwachstelle in Outlook im Zusammenspiel mit Word (2002-04-26)
  Beim Antworten bzw. Weiterleiten von HTML-E-Mails wird eingebetteter Script-Code ausgeführt, falls Microsoft Word als E-Mail-Editor für HTML-Nachrichten verwendet wird.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/