Sicherheitslücke in Excel-Funktion PowerQuery

Excel Add-In PowerQuery kann Schadsoftware einschleusen

IT-Sicherheitsforscher haben eine potentielle Sicherheitslücke in Microsoft Excel entdeckt. Betroffen ist das Add-In PowerQuery. Anwender sollten Sicherheitshinweise von Microsoft umsetzen. Aber auch in Zeiten von Big Data beginen Attacken mit der Unachtsamkeit von Nutzern.

Das Excel Add-In PowerQuery kann zum Einschleusen von Schadcode ausgenutzt werden. Davor warnen Sicherheitsexperten des Cloudanbieters Mimecast in einem Blogeintrag des Unternehmens. Mit Power Query lassen sich Daten über das Protokoll Dynamic Data Exchange (DDE) aus externen Quellen in Excel-Dokumente laden. Dieser Prozess verläuft also dynamisch. Das bedeutet, dass die Daten bei jedem Öffnen des Dokumentes neu geladen werden. Die Forscher von Mimecast entdeckten, dass sich auf diesem Weg Schadcode aus externen Quellen in ein Excel Sheet laden lässt. Dieses Programm kann dann weitere Schadsoftware nachladen. Dies geschehe unbemerkt von Sicherheitssoftware, die darin nur eine harmlose Datei erkenne, schreiben die Forscher im Mimecast Blog.

Sicherheitstipps für Excel und Power Query


Im Microsoft Security Advisory 4053440 rät der Excel-Hersteller, das dynamische Nachladen von Daten zu unterbinden. Dies könne über die Registry von Windows geschehen. Allerdings können Eingriffe in die Registry dazu führen, dass Windows unbrauchbar wird und neu installiert werden muss. Ein Sicherheits-Update von Microsoft (ADV170021) soll in betroffenen Excel-Versionen eine Funktionalität einfügen, mit der Nutzer die DDE-Funktion in Excel abschalten können. In jedem Fall sollten Nutzer dann jedoch darauf achten, dass sie die Daten in ihren Excel Sheets manuell aktualisieren. Andernfalls kann es passieren, dass der Controller mit veralteten Daten arbeitet.

Die erfolgreiche Attacke auf das Big-Data-Tool von Excel begann übrigens mit einem sehr altmodischen ersten Schritt. Der Empfänger muss eine an ihn geschickte Excel-Datei öffnen. Unternehmen mit strengen Vorgaben für das Öffnen von Dateianhängen aus unbekannten Quellen können Angriffe unterbinden, bevor sie gezwungen sind, das dynamische Nachladen von Daten durch PowerQuery in Excel abschalten zu müssen.

Erstellt von (Name) W.V.R. am 03.07.2019
Geändert: 27.09.2019 08:25:33
Autor:  Wolff von Rechenberg
Quelle:  Mimecast Blog, exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered, Microsoft Security Advisory 4053440
Bild:  panthermedia.net / adchariya chanpipat
Drucken RSS

Zum Schreiben eines Kommentars melden Sie sich bitte an. Kommentare werden vor Veröffentlichung redaktionell geprüft.

Nur registrierte Benutzer können Kommentare posten!

Anzeige

Premium-Mitgliedschaft

Erhalten Sie Zugriff auf Premium-Inhalte von Controlling-Portal.de und Rechnungswesen-Portal.de. Aktuelle und ständig erweiterte Fachbeiträge und sämtliche Ausgaben des Controlling-Journals. Das aktuelle Controlling-Journal erhalten Sie zudem als Print-Ausgabe. Verschaffen Sie sich hier einen Überblick über unsere Premium-Inhalte.

Mitgliedschaft für nur 39,- EUR inkl. MWSt. im Jahr! Weitere Informationen >>
Anzeige
Anzeige
Excel-Vorlage: RS Controlling System

Community

Community_Home.jpg






Nutzen Sie kostenfrei das Forum für Controller und und diskutieren ihre Fragen zu Controlling-Themen.
Anzeige

Neu - Controlling-Journal!

CJ_Muster_titel-190px.jpg
Kurzweiliger Mix aus Fachinformationen, Karriere- und Arbeitsmarkt-News, Büroalltag und Softwarevorstellungen.

Probieren Sie jetzt das Print-Magazin Controlling-Journal >>
Anzeige

Neueste Stellenangebote

Sie möchten über neu eingehende Stellenangebote automatisch informiert werden? Dann können Sie unseren kostenfreien Jobletter abonnieren. Mit diesem erhalten Sie alle 14 Tage die aktuellsten Stellenanzeigen und weitere Arbeitsmarkt-News. Jobletter jetzt abonnieren >>
Anzeige

Wie zufrieden sind Sie mit uns?

rotstift_adpic_190px.jpg 
Über Ihre Meinung und auch ihre Anregungen für Veränderungen oder Erweiterungen würden wir uns sehr freuen. Nur 5 kurze Fragen, die in 5 Minuten beantwortet sind!  zur Umfrage >>
Anzeige

Fachbeitrag veröffentlichen?

Autorin.jpg Sie sind Autor von Fachbeiträgen mit Controlling-Thema? Gerne veröffentlichen oder vermarkten wir ihren Fachbeitrag im Themenbereich Controlling. Eine kurze Autorenvorstellung oder Unternehmensdarstellung am Ende des Artikels ist möglich. jetzt Mitmachen >>
Anzeige

TOP ANGEBOTE

Button__subThema.PNG RS Toolpaket - Planung:
4 Excel-Tools zum Paketpreis von nur 149,- EUR statt 227,- EUR bei Einzelkauf
Button__subThema.PNG RS Toolpaket - Controlling:
6 Excel-Tools zum Paketpreis von nur 189,- EUR statt 286,- EUR bei Einzelkauf
Button__subThema.PNG RS FiBu Paket:

8 Excel-Tools zum Paketpreis von nur 39,- EUR statt 49,- EUR bei Einzelkauf
Anzeige
Excel-Vorlagen-Shop.de
Anzeige
 



aufgefallen ?!


Ihre Werbung hier !






Anzeige

Referent (m/w/d) Unternehmensplanung / Risikomanagement

inter-logo.jpg
Typisch INTER Versicherungsgruppe: Bei uns ist kein Tag wie der andere. Seit mehr als 100 Jahren. Weil wir Bescheid wissen und Dinge mit Bedacht anpacken. So kommen wir unaufhaltsam vorwärts und bringen die INTER voran.Schritt für Schritt. Und immer mit dem Blick fürs Ganze. Wir finden: Das ist der beste Weg zum Erfolg. Sie auch? Dann gehen Sie diesen Weg gemeinsam mit uns als Verstärkung unseres Teams in der Direktion in Mannheim im Bereich Unternehmensplanung / RisikomanagementZum Stellenangebot >>

Anzeige

Software-Tipp

idl_controller-portal-290x120_02-19-weiß.jpg

Aktuelle Scores, Whitepaper, Studien, Checklisten und Handbücher rund um Konsolidierung, Berichtswesen und Rechnungslegung. 

Jetzt kostenfrei holen!


Anzeige
Anzeige

CJ_Muster_titel-190px.jpg

Kurzweiliger Mix aus Fachinformationen, Karriere- und Arbeitsmarkt-News, Büroalltag und Softwarevorstellungen - Probieren Sie jetzt die aktuelle Ausgabe des Controlling-Journal >>
Anzeige

Software

eGECKO Controlling
Transparent und flexibel. eGECKO Controlling Sie möchten alle Ihre Unternehmensprozesse, auch sehr komplexe, immer bestens im Blick behalten? Dann verschaffen Sie sich für Ihr Controlling mehr Transparenz und Flexibilität mit eGECKO Controlling. Unsere Softwarelösung für das Controlling... Mehr Infos >>

AVARDO
Mit AVARDO können Sie eine ganzheitliche Erfolgs- und Finanzplanung erstellen und Unternehmensdaten transparent aufbereiten. AVARDO ist eine flexible, mandantenfähige, modulare Software, die sich durch Customizing an beliebige Unternehmensstrukturen anpassen lässt. Die Anzahl der G... Mehr Infos >>

GDC Rechnungswesen und Controlling: Reporting Services
GDC Rechnungswesen: Webbasiertes Controlling und Reporting Services Die webbasierten GDC Reporting Services bilden - neben den etablierten operativen Systemen des Rechnungswesens - eine betriebswirtschaftliche Managementplattform zur interaktiven, ganzheitlichen Steuerung des Unternehmen... Mehr Infos >>

Zum Controlling-Software-Verzeichnis >>
Anzeige

Ihre Werbung

Werbung Controlling-Portal.jpg
Hier könnte Ihre Werbung stehen! 
Werben Sie zielgruppenorientiert – werben Sie auf www.Controlling-Portal.de! Nährere Informationen erhalten Sie hier >>

Anzeige

Excel-Tools

RS-Auftragsbuch
Sie möchten einen besseren Überblick über Ihre erhaltenen Aufträge erhalten? Dann kann Ihnen das RS Auftragsbuch helfen. Dieses auf MS Excel basierende Auftragsbuch erfasst alle wichtigen Angaben zu Ihren erhaltenen Aufträgen wie zum Beispiel Kunde, Artikel, Termin, Bearbeiter und A... Mehr Infos >>

Visualisieren Sie Daten aus Excel auf einer Deutschlandkarte
Visualisieren Sie Daten aus Excel auf einer Deutschlandkarte – einfach und kostenlos Mehr Infos >>

Selbstkosten-Kalkulation
Es handelt sich hierbei um ein in MS Excel erstelltes Werkzeug für die Berechnung der Selbstkosten bzw. des Listenpreises. Die Berechnung kann auch ausgehend vom Listenpreis rückwärts durchgeführt werden. Bitte beachten Sie, dass die Tools für MS Office u... Mehr Infos >>

Zum Excel-Vorlagen-Verzeichnis >>
Anzeige

Webtipp

 Forum Lohnabrechnung 
Sie haben eine Frage zum Thema Lohnabrechnung oder wollen über Ihre Erfahrungen zu einer Lohn-Software diskutieren? Das Forum von Lohn1x1.de ist Treffpunkt von Lohnbuchhaltern und bietet Ihnen die Möglichkeit zur Diskussion ihrer Fragen.
Anzeige
Anzeige

Seminar-Tipps

PC-COLLEGE , MS SQL Server 2016 - MOC 10988 - Managing SQL Business Intelligence Operations, Freiburg, 27.07.2020 3 Tage
Mehr Infos >>

PC-COLLEGE , Excel - Pivot - Tabellen Aufbaukurs, Leipzig, 14.09.2020 2 Tage
Mehr Infos >>

PC-COLLEGE , Excel 2010 / Excel 2013 / Excel 2016 / Excel 2019 - PowerPivot, Mannheim, 29.06.2020 2 Tage
Mehr Infos >>

Confex Training GmbH, Kundenmanagement mit Excel und Power BI, Köln, 11.03.2020 2 Tage
Mehr Infos >>

PC-COLLEGE , Excel 2010 / Excel 2013 / Excel 2016 / Excel 2019 - Pivot - Tabellen / Listenauswertungen Grundkurs, Regensburg, 30.11.2020 2 Tage
Mehr Infos >>

Zur Seminar-Datenbank >>
Anzeige

Excel-Vorlage Wasserfalldiagramm 

Wasserfalldiagramm_Beispiel w1.jpg
Sie suchen eine Vorlage für ein Wasserfalldiagramm? Diese professionelle Excel-Vorlage für ein Wasserfalldiagramm bietet für kleines Geld alles, was sonst nur teure Excel-Addons bieten. Zum Shop >>
Anzeige

Controller/in (IHK) werden!

Sie möchten ins Controlling einsteigen? Werden Sie mit einem sgd-Fernstudium in 18 Monaten Controller mit IHK-Abschluss. Als Controller/in nehmen Sie aktiv Einfluss auf die Entwicklung eines Unternehmens! Ein Kurs kann daher Sprungbrett für Ihre Karriere sein >>
Anzeige

Rückstellungen leicht verwalten

Mit der RS- Rückstellungs-Verwaltung können Sie Rückstellungen nicht nur leicht errechnen sondern auch übersichtlich verwalten.
  • Gewerbesteuerrückstellung
  • Urlaubsrückstellungen
  • Rückstellungen für Geschäftsunterlagen
  • Rückstellung für Tantiemen
  • Sonstige Rückstellungen
Automatische Zusammenfassung aller wichtigsten Eckdaten der Rückstellungen in einer Jahres-Übersicht. mehr Informationen >>
Anzeige
Reifegradcockpit_Digipit.jpg

Steuerung von Digitalisierungsstatus und -entwicklung mit dem digitalen Reifegradcockpit "DigiPit": In Unternehmen werden bereits Management-Cockpits eingesetzt, die meist komplexe, finanzielle Zusammenhänge und Kennzahlen verständlich darstellen. Zur umfassenden und transparenten Steuerung der Digitalen Transformation bietet es sich an mithilfe eines Cockpits, des sogenannten DigiPits, die Aspekte und die Entwicklung im Einzelnen zu beleuchten. Daher wurde der „DigiGrad“ als Wert für die Bestimmung des Digitalen Reifegrades und das „DigiPit“ als Digitalisierungs-Steuerungscockpit entwickelt. Mehr dazu in diesem eBook >>

Anzeige

RS-Investitionsrechner

RS-Investitionsrechner.jpg
Der RS- Investitionsrechner ermittelt Ihnen den Kapitalwert oder internen Zinsfuß für Ihre Investitions- vorhaben. Zusätzlich können Sie die Rentabilität und die Amortisations- zeit Ihres Investitionsvorhabens berechnen lassen. Excel- Tool bestellen >>
Anzeige

Preiskalkulation

Preiskalkulation.jpgPreiskalkulation einfach gemacht: Excel-Tool zur Kalkulation Ihrer Preise. Geeignet sowohl im Dienstleistungs- als auch im Industriebereich. Auch zur Preiskalkulation einzelner Projekte anwendbar. Inklusive einstufiger Deckungsbeitragsrechnung. zum Shop >>
Anzeige

RS Toolpaket - Controlling

Excel-Tool_152x89px.jpgWir setzen für Sie den Rotstift an, sparen Sie mit unsrem RS Toolpaket - Controlling über 30% im Vergleich zum Einzelkauf. Die wichtigsten Controlling-Vorlagen in einem Paket (Planung, Bilanzanalyse, Investitionsrechnung, ...). Das Controllingpaket umfasst 6 Excel-Tools für Ihre Arbeit! mehr Infos >>
Anzeige

RS-Plan

RS-Plan.jpgRS-Plan - Unternehmens- planung leicht gemacht:
Erstellen Sie mit RS-Plan Ihre Unternehmensplanung professionell. Automatische Plan-GuV, Plan-Bilanz, Plan- Kapitalflussrechnung und Kenn- zahlen. Preis: 119,- EUR Mehr Informationen >>
Anzeige

RS-Bilanzanalyse

RS-Bilanzanalyse.jpgBilanzanalyse- Tool (Kennzahlen- Berechnung): Umfangreiches Excel- Tool zur Berechnung der wichtigsten branchenunabhängigen Kennzahlen aus Bilanz und G+V. Es werden Berichte generiert, die die Liquiditäts-, Vermögens- und Ertragslage des Unternehmens im 5 Jahresvergleich darstellen.
Excel- Tool bestellen >>