You are viewing a single comment's thread from:

RE: 17 Jahre alte Office Lücke

in #office7 years ago

Schon erschreckend wie lange manchmal solche Lücken unentdeckt bleiben. Gut, klar wenn wirklich gar niemand sie kennt sind sie völlig ungefährlich, aber man weiß ja nie wann es doch mal jemandem gelingt sowas über längere Zeit auszunutzen ohne dass es groß raus kommt.

Für jemanden wie mich, der selten überhaupt Office-Software verwendet reicht es zum Glück völlig aus das Online-Angebot von Google zu nutzen. Jedenfalls auch mal wieder ein gutes Beispiel dafür, dass man wirklich nur installiert haben sollte was man wirklich braucht, wobei ich vermutlich eh nie irgendwelche fragwürdigen Dokumente die mir per E-Mail geschickt wurden öffnen wurde, aber naja ich bin ja auch nicht das Ziel von solchen Angriffen.

Sort:  

Für die meisten reicht diese Software leider nicht aus. Und zum anderen gibt es Sicherheitsbedenken, da alles auf den amerikanischen Server von Google liegt. Aber ich nutze es auch für belanglose Dinge.

Klar, vor allem Unternehmen etc haben natürlich andere Ansprüche als ich der kleine Privatnutzer. Eine Office Suite ersetzt das wirklich nur für Leute wie mich die weder sensible Daten verarbeiten, noch täglich damit arbeiten. Selbst jemand der das Ganze einfach nur mehr braucht als ich und/oder offline und unterwegs arbeitet wird die richtige Software vermutlich bevorzugen.

Ich möchte anmerken, wenn nicht mal der Ersteller einer Lücke von dieser weiß, ist es natürlich auch schwer sie zu patchen. Haben ja auch erst letztens mit Specter und Meltdown genau dieses Szenario erlebt, eine Lücke, die Jahrzehnte existierte, weil keine Sau auf die Idee kam, dass sie eine Lücke sein könnte und selbst dann brauchte es jemand Anderen, als den Entdecker, um überhaupt was funktionierendes dafür rauszuhauen. Glücklicherweise waren dies ja auch Leute auf unserer Seite.
Nur Intels Handlungen seit dem sie informiert wurden, sind dann doch fragwürdig gewesen... Neue CPU Generation raushauen außerhalb ihres eigentlichen Zyklus und der Aktienverkauf vom Chef, der ja angeblich "vorher schon geplant" war, nur, dass die Planung nen Monat nach dem Tipp der Forscher getroffen wurde, somit auch dieses Planen bereits insiderwissen hatte. Aber wer schaut schon so genau hin, ne?