Sicherheitslücke in Excel-Funktion PowerQuery

Excel Add-In PowerQuery kann Schadsoftware einschleusen

IT-Sicherheitsforscher haben eine potentielle Sicherheitslücke in Microsoft Excel entdeckt. Betroffen ist das Add-In PowerQuery. Anwender sollten Sicherheitshinweise von Microsoft umsetzen. Aber auch in Zeiten von Big Data beginen Attacken mit der Unachtsamkeit von Nutzern.

Das Excel Add-In PowerQuery kann zum Einschleusen von Schadcode ausgenutzt werden. Davor warnen Sicherheitsexperten des Cloudanbieters Mimecast in einem Blogeintrag des Unternehmens. Mit Power Query lassen sich Daten über das Protokoll Dynamic Data Exchange (DDE) aus externen Quellen in Excel-Dokumente laden. Dieser Prozess verläuft also dynamisch. Das bedeutet, dass die Daten bei jedem Öffnen des Dokumentes neu geladen werden. Die Forscher von Mimecast entdeckten, dass sich auf diesem Weg Schadcode aus externen Quellen in ein Excel Sheet laden lässt. Dieses Programm kann dann weitere Schadsoftware nachladen. Dies geschehe unbemerkt von Sicherheitssoftware, die darin nur eine harmlose Datei erkenne, schreiben die Forscher im Mimecast Blog.

Sicherheitstipps für Excel und Power Query


Im Microsoft Security Advisory 4053440 rät der Excel-Hersteller, das dynamische Nachladen von Daten zu unterbinden. Dies könne über die Registry von Windows geschehen. Allerdings können Eingriffe in die Registry dazu führen, dass Windows unbrauchbar wird und neu installiert werden muss. Ein Sicherheits-Update von Microsoft (ADV170021) soll in betroffenen Excel-Versionen eine Funktionalität einfügen, mit der Nutzer die DDE-Funktion in Excel abschalten können. In jedem Fall sollten Nutzer dann jedoch darauf achten, dass sie die Daten in ihren Excel Sheets manuell aktualisieren. Andernfalls kann es passieren, dass der Controller mit veralteten Daten arbeitet.

Die erfolgreiche Attacke auf das Big-Data-Tool von Excel begann übrigens mit einem sehr altmodischen ersten Schritt. Der Empfänger muss eine an ihn geschickte Excel-Datei öffnen. Unternehmen mit strengen Vorgaben für das Öffnen von Dateianhängen aus unbekannten Quellen können Angriffe unterbinden, bevor sie gezwungen sind, das dynamische Nachladen von Daten durch PowerQuery in Excel abschalten zu müssen.

Erstellt von (Name) W.V.R. am 03.07.2019
Geändert: 03.07.2019 11:11:15
Autor:  Wolff von Rechenberg
Quelle:  Mimecast Blog, exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered, Microsoft Security Advisory 4053440
Bild:  panthermedia.net / adchariya chanpipat
Drucken RSS

Kommentare werden redaktionell geprüft bevor sie veröffentlicht werden.

Nur autorisierte Benutzer können Kommentare posten!

Anzeige

RS Controlling-System

Das RS- Controlling-System bietet Planung, Ist- Auswertung und Forecasting in einem Excel-System. Monatliche und mehrjährige Planung. Ganz einfach Ist- Zahlen mit Hilfe von Plan/Ist-Vergleichen, Kennzahlen und Kapitalflussrechnung analysieren.  Alle Funktionen im Überblick >>.
Anzeige
Anzeige
Excel-Vorlage: RS Controlling System

Community

Community_Home.jpg






Nutzen Sie kostenfrei das Forum für Controller und und diskutieren ihre Fragen zu Controlling-Themen.
Anzeige

Neu - Controlling-Journal!

CJ_Muster_titel-190px.jpg
Kurzweiliger Mix aus Fachinformationen, Karriere- und Arbeitsmarkt-News, Büroalltag und Softwarevorstellungen.

Probieren Sie jetzt das Print-Magazin Controlling-Journal >>
Anzeige

Neueste Stellenangebote

Sie möchten über neu eingehende Stellenangebote automatisch informiert werden? Dann können Sie unseren kostenfreien Jobletter abonnieren. Mit diesem erhalten Sie alle 14 Tage die aktuellsten Stellenanzeigen und weitere Arbeitsmarkt-News. Jobletter jetzt abonnieren >>
Anzeige

Wie zufrieden sind Sie mit uns?

rotstift_adpic_190px.jpg 
Über Ihre Meinung und auch ihre Anregungen für Veränderungen oder Erweiterungen würden wir uns sehr freuen. Nur 5 kurze Fragen, die in 5 Minuten beantwortet sind!  zur Umfrage >>
Anzeige

Fachbeitrag veröffentlichen?

Autorin.jpg Sie sind Autor von Fachbeiträgen mit Controlling-Thema? Gerne veröffentlichen oder vermarkten wir ihren Fachbeitrag im Themenbereich Controlling. Eine kurze Autorenvorstellung oder Unternehmensdarstellung am Ende des Artikels ist möglich. jetzt Mitmachen >>
Anzeige

TOP ANGEBOTE

Button__subThema.PNG RS Toolpaket - Planung:
4 Excel-Tools zum Paketpreis von nur 149,- EUR statt 227,- EUR bei Einzelkauf
Button__subThema.PNG RS Toolpaket - Controlling:
6 Excel-Tools zum Paketpreis von nur 189,- EUR statt 286,- EUR bei Einzelkauf
Button__subThema.PNG RS FiBu Paket:

8 Excel-Tools zum Paketpreis von nur 39,- EUR statt 49,- EUR bei Einzelkauf
Anzeige
Anzeige

RS-Plan

RS-Plan.jpgRS-Plan - Unternehmens- planung leicht gemacht:
Erstellen Sie mit RS-Plan Ihre Unternehmensplanung professionell. Automatische Plan-GuV, Plan-Bilanz, Plan- Kapitalflussrechnung und Kenn- zahlen. Preis: 119,- EUR Mehr Informationen >>
Anzeige

Controller (m/w/d) mit Buchhaltungserfahrung

bsk.png
Als innovatives und erfolgreiches Unternehmen für zeitgemäße Einrichtung pflegen wir einen Arbeitsstil, der ganz auf unsere Kunden und den Markt ausgerichtet ist. Qualität, Individualität, Flexibilität und Engagement zeichnen unsere Mitarbeiter aus. Sind Sie zur Mitarbeit in einem qualifizierten Team bereit? Wir wachsen weiter und suchen Sie ab sofort als Controller (m/w/d) mit Buchhaltungserfahrung bei einem Unternehmen der Dauphin Gruppe, der bsk büro + designhaus GmbH in Nürnberg.
Zum Stellenangebot >>

Anzeige

Software-Tipp

BI_Forderungscockpit_controllingportal.jpg Diamant/3 bietet Ihnen ein Rechnungswesen mit integriertem Controlling für Bilanz- / Finanz- und Kosten- / Erfolgs- Controlling sowie Forderungsmanagement und Personalcontrolling. Erweiterbar bis hin zum unternehmensweiten Controlling.

Mehr Informationen >>
Anzeige
Anzeige

TOP ANGEBOTE

Button__subThema.PNG
RS Plan - Unternehmensplanung leicht gemacht:


Erstellen Sie mit RS-Plan ganz einfach Ihre gesamte Unternehmensplanung!
Button__subThema.PNG
RS-Controlling-System f. EÜR:


Planen, analysieren und steuern Sie Ihr Unternehmen mit RS-Controlling-System f. EUR!
Button__subThema.PNG
RS-Investitionsrechner:



Ermitteln Sie ganz einfach den Kapitalwert Ihres Investitionsvorhabens!
Anzeige

Software

123geplant.de
123geplant.de ist eine praxisorientierte Software zur Analyse, Planung und Beratung kleiner und mittelständischer Unternehmen. Die Anwendung bildet kurze, kompetente und schnelle Entscheidungsprozesse zur täglichen Analyse, Planung und Steuerung der Unternehmen auf dem neusten Stand der digit... Mehr Infos >>

ORAGO CC 3.0
ORAGO CC 3.0 Software-Suite Die komplette Softwarelösung für Ihr Produktkostenmanagement & Controlling ORAGO CC 3.0 ist eine modulare Software-Suite, mit der Sie durch freie Wahl der Module ein für Ihr Unternehmen passgenaues Produktkostenmanagement & Controlling-System konfigurie... Mehr Infos >>

eGECKO Controlling
Transparent und flexibel. eGECKO Controlling Sie möchten alle Ihre Unternehmensprozesse, auch sehr komplexe, immer bestens im Blick behalten? Dann verschaffen Sie sich für Ihr Controlling mehr Transparenz und Flexibilität mit eGECKO Controlling. Unsere Softwarelösung für das Controlling... Mehr Infos >>

Zum Controlling-Software-Verzeichnis >>
Anzeige

Ihre Werbung

Werbung Controlling-Portal.jpg
Hier könnte Ihre Werbung stehen! 
Werben Sie zielgruppenorientiert – werben Sie auf www.Controlling-Portal.de! Nährere Informationen erhalten Sie hier >>

Anzeige

Excel-Tools

Projektorientierte Personalkostenplanung
Dieses Excel- Tool ermöglicht eine branchenunabhängige projektorientierte Personalkostenplanung auf Basis von vorgegebenen Kapazitäten. Die Personalkostenermittlung laufender Projekte bzw. Kostenprognose geplanter Projekte ist sowohl mit eigenen Mitarbeiterressourcen als auch mit Mitarbeitern... Mehr Infos >>

Projektsteuerung mit Angebotsmanagement und Projektmanagement
Mit diesem Dokumenten-Paket erhalten Sie eine Excel-Vorlage für die Projektsteuerung mit Erläuterungen zum Einsatz der Excel-Vorlage sowie die Excel-Datei als Steuerungs-Tool. Mit dieser Excel-Vorlage pflegen Sie die wichtigen Informationen für die Angebotsverfolgung und die Projektsteuerung.... Mehr Infos >>

Coaching Matrix erstellen mit Excel
Mit dieser Excel-Vorlage analysieren Sie die Stärken und Verbesserungspotentiale Ihrer Mitarbeiter oder Ihrer Klienten. Mehr Infos >>

Zum Excel-Vorlagen-Verzeichnis >>
Anzeige

RS-Controlling-System für EÜR inkl. Liquiditätsplanung

Bericht5_pm_Jan_Prchal.jpg
Mit dem RS-Controlling-System für Einnahme-Überschuss-Rechnung steuern Sie erfolgreich ihr Unternehmen. Dieses Tool ermöglicht es Ihnen ihr Unternehmen zu planen, zu analysieren und zu steuern. Zusätzlich ermittelt das Tool einen Liquiditätsplan. Mehr Informationen >>
Anzeige
Anzeige

Seminar-Tipps

Technische Akademie Wuppertal, Außergerichtliche Mahnung und gerichtliches Mahnverfahren 2019, Wuppertal, 07.11.2019 1 Tag
Mehr Infos >>

PC-COLLEGE , MS SQL Server 2016 - MOC 10988 E - Managing SQL Business Intelligence Operations, Dresden, 25.11.2019 3 Tage
Mehr Infos >>

Technische Akademie Wuppertal, Argumentieren und überzeugen 2019, Wuppertal, 30.10.2019 2 Tage
Mehr Infos >>

PC-COLLEGE , Excel 2010 / Excel 2013 / Excel 2016 / Excel 2019 - Pivot - Tabellen / Listenauswertungen Grundkurs, Freiburg, 28.11.2019 2 Tage
Mehr Infos >>

Technische Akademie Wuppertal, Effektives Forderungsmanagement 2019, Wuppertal, 13.11.2019 1 Tag
Mehr Infos >>

Zur Seminar-Datenbank >>
Anzeige

Software-Tipp

box_Liquiditaetstool_W.pngRollierende Liquiditätsplanung auf Wochenbasis. Mit der Excel-Vorlage „Liquiditätstool“ erstellen Sie schnell und einfach ein Bild ihrer operativen Liquiditätslage für die nächsten (bis zu 52) Wochen.. Preis 47,60 EUR Mehr Infos und Download >>
Anzeige

Bilanzbuchhalter werden !

Bilanzbuchhalter/in IHK ist die beliebteste Aufstiegsfortbildung für kaufmännische Praktiker aus allen Branchen.  Werden Sie mit einem sgd-Fernstudium in 21 Monaten Bilanzbuchhalter mit IHK-Abschluss. Nutzen Sie jetzt Ihre Chance >>
Anzeige

RS-Balanced Scorecard

RS-Balanced Scorecard.jpg
Unternehmen mit Balanced Scorecard (BSC) im Einsatz sind erfolgreicher als ihre Wettbewerber. Erstellen Sie mit RS-BSC Ihre Balanced Scorecard! Definieren und überwachen Sie mit Hilfe dieser Excel-Vorlage ihre operativen und strategischen Ziele. Excel- Tool bestellen >>