Microsoft patcht zeer kritieke lekken

De meest kritieke lekken zitten in DirectShow en Video ActiveX. In DirectShow moeten drie zwakke plekken worden gepatcht. Die kunnen worden misbruikt om het systeem op afstand over te laten nemen. Daartoe moet een gebruiker wel een speciaal Quicktime-bestand openen.

Het lek in ActiveX biedt een hacker eveneens de mogelijkheid van remote code execution. Daarvoor moet een gebruiker een kwaadaardige web-pagina bekijken via Internet Explorer.

Daarnaast bracht Microsoft patches uit voor lekken in Office Service Pack 1, Internet Security and Acceleration Server 2006, Virtual PC 2004 en 2007 en Virtual Server 2005 R2. De lekken worden voor zover bekend nog niet actief misbruikt, maar volgens Microsoft is dat een kwestie van tijd.

Microsoft heeft veel haast moeten maken deze week voor het uitbrengen van een patch die een actief misbruikt lek in Office Web Components ActiveX dicht. Explorer gebruikt deze ActiveX-control voor Excel spreadsheets. Beveiliger SANS was hierover zo bezorgd dat het de alarmeringsfase voor Internet een dag lang verhoogde van groen naar geel, totdat Microsoft een patch ervoor had uitgebracht.