Sicherheitswarnung! Lücke im ActiveX-Control des MS-Access Snapshot ...

Microsoft warnt im Security Advisory 955179 (deutschsprachig) vor einer Sicherheitslücke in den ActiveX-Controls des "Microsoft Access Snapshot Viewers" (ist auch in den MS-Office bzw. Access-Version enthalten), mit deren Hilfe über den Internet Explorer beliebiger Schadcode in das System eingeschmuggelt und ausgeführt werden kann. Dem Adivsory zufolge wird diese Lücke bereits aktiv ausgenutzt.

Abhilfen bis zur Veröffentlichung eines Sicherheitsupdates:
Siehe Security Advisory 955179 (deutschsprachig) und den dortigen Abschnitt "Suggested Actions -> Workarounds" (bzw. "Empfohlene Maßnahmen -> Problemumgehungen").
Zum Setzen der Killbits für diese ActiveX-Controls biete ich eine Advisory955179-Killbit.zip zum Download an. Diese Datei herunterladen, entpacken und die darin enthaltene "Advisory955179-Killbit.reg" doppelt anklicken und in die Registry eintragen lassen.

[Update 12.08.2008]
Am 12. August 2008 veröffentlichte MS das Sicherheitsupdate MS08-041 für die entsprechenden Office (Viewer)-Versionen, mit der diese Lücke geschlossen werden soll.