Microsoft dicht 26 lekken in Windows en Office

Monsterupdate op Patch Tuesday

Microsoft zal volgende week 26 softwarelekken dichten, waaronder enkele kritieke fouten in Windows en Office. Eentje houdt verband met de kernel van 32-bitversies van Windows. Dat heeft het bedrijf gezegd in een vooruitblik op zijn maandelijkse Patch Tuesday.

Vijf van de dertien updates pakken kwetsbaarheden aan die kunnen leiden tot uitvoering van code van op afstand en krijgen het label ‘kritiek’ opgespeld. De bulletins zijn van toepassing op Windows 2000, XP, Vista en Windows 7, en op Server 2003 en 2008, Office 2003 en Office 2004 voor Mac.

“De Officegerelateerde bulletins zijn allebei belangrijk en hebben actie van de gebruiker nodig om misbruikt te worden [meestal in de vorm van een aangetast bestand dat geopend moet worden, red].” Dat zegt Jerry Bryant, beveiligingsexpert van Microsoft. “De kwetsbaarheden zijn alleen maar relevant voor oudere versies van Office, dus gebruikers van Office 2007 of Office 2008 voor Mac hoeven deze maand geen updates te installeren.”

De Patch Tuesday op 9 februari brengt ook een oplossing voor een lek in de kernel van 32-bitversies van Windows dat Microsoft enkele weken geleden ontdekt heeft, voegt Bryant er nog aan toe.

bron: ZDNet