Microsoft waarschuwt voor lek in Excel

Excel 2002 en 2003 waarschuwen de gebruiker wanneer deze een potentieel gevaarlijk Excel-bestand wilt openen, maar Excel 2000 doet dit niet.

Microsoft onderzoekt momenteel het lek en heeft zijn Windows Live Safety Center vernieuwd met extra definities waardoor de malware die wordt geïnstalleerd door de exploit kan worden verwijderd. Microsoft werkt ook samen met zijn beveiligingspartners om ervoor te zorgen dat hun producten ook de aanval kunnen herkennen en tegenhouden.

In de tussentijd kunnen gebruikers zelf een aantal maatregelen treffen om zich te beschermen tegen de exploit. Indien u Excel 2003 gebruikt, kunt u voorkomen dat de software in Repareer-modus gaat, dit is namelijk de modus waarin de aanval wordt uitgevoerd. Om deze modus te voorkomen, moet u wel handmatig de registry aanpassen.

Administrators kunnen alle binnenkomende Excel-bestanden tegenhouden bij de poort of tegenhouden dat Outlook bijlagen kan openen. Deze maatregelen houden niet een aanval tegen die via een website wordt gedaan. U kunt ook uw systeem aanpassen dat een XLS-bestand niet meer geassocieerd wordt met Excel waardoor deze bestanden niet meer automatisch geopend kunnen worden.

De volgende Patch Dinsdag is op 11 juli en de kans is groot dat Microsoft dan een patch aanbiedt die het lek in Excel dicht.