Microsoft dicht achttien lekken in patchronde
Onder andere fix voor Excel-problemen
12 juli 2006 | Remco Mourits
Microsoft heeft weer zijn maandelijkse patchronde gehouden. Deze keer zijn achttien fixes vrijgegeven voor lekken in Windows en Office, verspreid over zeven security bulletins. Vijf hiervan kregen het predikaat 'kritiek' mee, Microsofts zwaarste waarschuwingsgraad.
Het gevaarlijkste lek zit in het Windows-onderdeel genaamd
mailslot. Een hacker kan deze misbruiken door via een wormvirus de controle over een computer over te nemen, zonder dat daarvoor een handeling nodig is (zoals het openen van een bestand) van de rechtmatige gebruiker. Dit lek zit in Windows 2000, Windows XP en Windows Server 2003, aldus Microsoft in security bulletin MS06-035.
Ook de fout in Windows Dynamic Host Configuration Protocol (DHCP) zet computers open voor kwaadaardige code. Dit lek is echter alleen te misbruiken als de aanvaller op hetzelfde subnetwerk zit als het slachtoffer, zo staat te lezen in bulletin MS06-036.
Drie andere bulletins betreffen fouten in Office. Eentje dicht maar liefst acht lekken in het spreadsheetprogramma Excel. Daaronder bevinden zich twee lekken waarvoor al exploit code op internet is verschenen.
Alle dertien Office-lekken die in deze patchronde worden gedicht, zijn te misbruiken via een speciaal bewerkt Office-document. Wanneer iemand zo'n document opent, kan hij de controle over de pc verliezen, aldus Microsoft.
Gebruikers van Office 2000 lopen het meeste risico, omdat in die softwareversie geen extra waarschuwing wordt gegeven wanneer een bestand vanuit het Outlook e-mailprogramma wordt geopend. Deze lekken worden beschreven in security bulletins MS06-037, MS06-038 en MS06-039.
En dan zijn er nog twee lekken die Microsoft als 'belangrijk' bestempeld. Beiden hebben betrekking op webservers die Windows draaien. MS06-034 betreft een lek waardoor een ongeautoriseerd persoon nieuwe content kan uploaden naar een server. MS06-033 stelt een hacker in staat content op webservers in te zien.
Zoals altijd raadt Microsoft iedereen aan de fixes zo snel mogelijk te installeren. Ze zijn verkrijgbaar via Windows Update en Automatic Updates. Voor wie niet in staat is de patches spoedig te installeren, beschrijft Microsoft mogelijke tijdelijke oplosingen in bovengenoemde security bulletins.
Met een bijdrage van Joris Evers, CNet
Lees meer artikels over :
patch, fix, office, excel
bron: ZDNet
