Microsoft Word getroffen door lek

Het maandelijkse Microsoft-bulletin maakt melding van drie lekken. Het eerste lek betreft een lek in vrijwel alle versies van Microsoft Office – alleen Office 2003 blijft buiten schot. Kern van het probleem is een bug in een Word-onderdeel dat de lettertypes in een document verwerkt. De fout stelt een hacker in staat om via een malafide Word-document eigen code uit te voeren. Slachtoffers hoeven slechts een dergelijk Word-document te open om besmet te raken.

Microsoft raadt gebruikers van Office 2000, Office XP of Microsoft Works Suite 2000, 2001, 2002, 2003 of 2004 aan zo snel mogelijk de patch te installeren.

Andere kwetsbaarheden hebben betrekking op alle Windows-versies, inclusief XP met Service Pack 2. Voor meer informatie over de lekken in kleurbeheer en Microsofts Java-implementatie, zie dit ZDNet-artikel.

Meer informatie over het bulletin vindt u op de Technet Security-site van Microsoft. U vindt daar tevens links naar de relevante patches, maar u kunt ook wachten tot ze automatisch worden gedownload en geïnstalleerd via Microsoft Update