Gevaarlijk lek in PowerPoint

Een hacker kan het lek misbruiken door eigen code in een PowerPoint-bestand te verwerken. Wanneer dit bestand wordt geopend, zal PowerPoint automatisch de in het bestand verwerkte code uitvoeren. De hacker kan hierdoor de controle over de computer in handen krijgen.

Het PowerPoint-bestand kan als een soort virus per mail worden verspreid; gebruikers wordt dus aangeraden extra voorzichtig te zijn met het openen van dit type bestanden. Ook kan een hacker het op zijn website publiceren en vervolgens internetters naar die site proberen te lokken.

Microsoft biedt in een security advisory alle beschikbare informatie over het lek. Het laat ook weten Windows Live OneCare te hebben geüpdatet; deze online beveiligingsscanner kan nu malware detecteren die is geschreven om het lek te misbruiken.

Er is nog geen patch voorhanden. Microsoft raadt gebruikers aan PowerPoint-bestanden voorlopig te openen met de PowerPoint Viewer 2003, aangezien deze de kwetsbare code niet bevat. U kunt deze viewer hier downloaden.