Microsoft dicht lek in PowerPoint
Op een niet gepatcht systeem kunnen kwaadwillenden volledige controle over de pc krijgen door de gebruiker ertoe te verleiden een speciaal aangepast PowerPoint-bestand te openen. Dit betekent dat een e-mail met bijlage de meest voor de hand liggende verspreidingsmethode is.
Shutterstock
Shutterstock
Voor de gebruikers van Office 2000 krijgt de kwetsbaarheid in PowerPoint het predikaat ‘kritiek’ opgeplakt. Voor de latere versies Office XP, Office 2003 en Office 2007 is het probleem louter ‘belangrijk’, omdat deze versies de gebruiker eerst om toestemming vragen voordat een bestand wordt geopend.
De gisteren uitgegeven patch verhelpt het probleem alleen in de Windows-versie van PowerPoint. Microsoft zegt nog te werken aan een oplossing voor de Macintosh-versie van Office en voor Microsoft Works, een verzameling eenvoudige applicaties voor de consument. Microsoft zal deze versies vrijgeven zodra de patches volledig zijn getest. De Windows-patch is alvast vrijgegeven omdat sprake van van “actieve, gerichte exploitatie richting Windows-platformgebruikers”.
De gisteren uitgegeven correctie is de enige in de maandelijkse patchronde van Microsoft. Meer bijzonderheden zijn te vinden in Security Bulletin MS09-017 op de website van het bedrijf.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee