rocky7-Board, das Allround-Forum
   Registrierung Kalender Mitgliederliste Teammitglieder Suche Häufig gestellte Fragen Galerie Zur Startseite Zum Portal

| TOP 1000 | SchanzerForum | rocky7-TOPLIST | rocky7-Fotografie | rocky7 by flickr.com |

rocky7-Board, das Allround-Forum » Computersicherheit » [ Computer - Ecke ] » News&.Allgemeines zu IT-Security » Passwortschutz in MS-Office-Dokumenten unsicher » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Passwortschutz in MS-Office-Dokumenten unsicher
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »

Karan Karan ist männlich
orly?

Dabei seit: 24.09.2002
Beiträge: 6.085
Btr. System: Windows 7
Herkunft: Heede
Hat das Board gefunden durch: Werbung

Bewertung: 
19 Bewertung(en) - Durchschnitt: 8,16

Level: 58 [?]
Erfahrungspunkte: 38.110.941
Nächster Level: 41.283.177

3.172.236 Erfahrungspunkt(e) für den nächsten Levelanstieg

Passwortschutz in MS-Office-Dokumenten unsicher Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

In einem Posting auf SecurityTracker weist Thorsten Delbrouck-Konetzko auf eine Sicherheitslücke in Word hin, über die sich der Passwortschutz von Dokumenten relativ leicht aushebeln lässt. Anzeige


Die passende Funktion "Sicherheit" im Extras-Menü dient unter anderem dem Schutz von Formularen: Nur wirklich solche Teile eines Dokuments, die nach Auffassung seines Schöpfers Daten anderer Benutzer entgegennehmen dürfen -- also etwa Texteingabefelder -- sollen sich ändern lassen. Andere Teile, einfacher Text um das Formular herum etwa, auf Wunsch auch ganze Dokumente, bleiben bei aktiviertem Passwortschutz vor Modifikationen zunächst bewahrt; der Benutzer kann weder Wörter und Absätze markieren noch den Cursor darin platzieren.

Delbrouck-Konetzko beschreibt detailliert, wie man eine derart geschützte Word-Datei öffnet, im HTML-Format abspeichert und dort das Passwort im Klartext aufstöbert, um dann das .DOC-File per Hex-Editor zu öffnen, das Passwort zu suchen und durch einen Leerstring zu ersetzen. Nach diesen Modifikationen seien die Sicherheitsmaßnahmen außer Kraft, in älteren Office-Versionen ebenso wie bei Word 2003.

Microsoft bestätigt die Sicherheitslücke in seiner Knowledge Base, wiegelt aber ab: der Passwortschutz sei für die Gruppenarbeit in Netzwerken konzipiert worden, und nicht dazu, Dokumente vor bösartigen Angriffen zu schützen. Einen Patch, um das Problem zu lösen, gibt es bislang ebensowenig wie einen wirklich sicheren Dokumentenschutz in MS Office

Quelle: heise.de

Ich wusste nicht genau, wo es hingehört. Wenn es falsch ist, bitte verschieben smile

 

 

 

 

 



__________________

04.01.2004 21:54 Karan ist offline E-Mail an Karan senden Beiträge von Karan suchen Nehmen Sie Karan in Ihre Freundesliste auf Fügen Sie Karan in Ihre Kontaktliste ein
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Karan am 04.01.2004 um 21:54 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung

Paulchen Paulchen ist männlich
Foren As


images/avatars/avatar-330.gif

Dabei seit: 18.12.2002
Beiträge: 5.781
Herkunft: Raupencity
I-NET Leitung: DSL 6000
I-NET Provider: Telefromm

Bewertung: 
22 Bewertung(en) - Durchschnitt: 9,00

Level: 58 [?]
Erfahrungspunkte: 35.718.596
Nächster Level: 41.283.177

5.564.581 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Schieb schieb schiiiiiiieb, hab das mal lieber hierher geschoben, passt hier viel besser rein....bg.
04.01.2004 22:39 Paulchen ist offline E-Mail an Paulchen senden Beiträge von Paulchen suchen Nehmen Sie Paulchen in Ihre Freundesliste auf
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Paulchen am 04.01.2004 um 22:39 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung

Karan Karan ist männlich
orly?

Dabei seit: 24.09.2002
Beiträge: 6.085
Btr. System: Windows 7
Herkunft: Heede
Hat das Board gefunden durch: Werbung

Bewertung: 
19 Bewertung(en) - Durchschnitt: 8,16

Level: 58 [?]
Erfahrungspunkte: 38.110.941
Nächster Level: 41.283.177

3.172.236 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von Karan
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Ok, bin ich mit einverstanden. Wenn es man viele lesen smile

MFG
Gotenks

 

 

 

 

 



__________________

04.01.2004 22:44 Karan ist offline E-Mail an Karan senden Beiträge von Karan suchen Nehmen Sie Karan in Ihre Freundesliste auf Fügen Sie Karan in Ihre Kontaktliste ein
Der Betreiber und die Moderatoren vom rocky7-Board distanzieren sich hiermit ausdrücklich vom Inhalt des von Karan am 04.01.2004 um 22:44 verfassten Beitrages.
Sollte dieser Beitrag Ihre Rechte verletzen, bitten wir um Benachrichtigung
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
rocky7-Board, das Allround-Forum » Computersicherheit » [ Computer - Ecke ] » News&.Allgemeines zu IT-Security » Passwortschutz in MS-Office-Dokumenten unsicher

Forensoftware: Burning Board 2.3.6 pl2, entwickelt von WoltLab GmbH

Besucher heute: 281 Besucher gestern: 438 Besucher gesamt: 4938276
Bisher wurden 846 Angriffe protokolliert und davon 846 erfolgreich abgewehrt.


Impressum | Team | Suchen | Hilfe | Meinewebgalerie.de