Trojaans paard ontdekt oud Office-lek

Het virus profiteert van een kwetsbaarheid in Microsoft Jet Database Enging, een lichtgewicht database dat deel uitmaakt van het kantoorpakket Microsoft Office. De kwetsbaarheid werd in april van dit jaar ontdekt, maar tot dusver heeft Microsoft geen patch vrijgeven om het lek te dichten.

Een woordvoerder van Microsoft liet weten dat het bedrijf op de hoogte is van het bestaan van het Trojaans paard. Microsoft onderzoekt de zaak en zal indien nodig “gepaste maatregelen” nemen, aldus de woordvoerder.

Het Trojaans paard ‘Backdoor.Hesive’ vermomt zich als een Microsoft Access File, waarschuwt beveiligingsspecialist Symantec. Als het besmette .mdb-bestand wordt geopend, kan een hacker de controle over de computer overnemen. Symantec voegt er aan toe dat er nog maar weinig besmettingen gesignaleerd zijn.