Excel doelwit van zero day-aanval

Ook andere Office-applicaties mogelijk kwetsbaar

05 februari 2007 | Jamie Biesemans Verschillende versies van Excel sukkelen met een lek dat al actief wordt misbruikt door malware. Mogelijk hebben ook andere MS Office-applicaties last van de zwakke plek, zegt het beveiligingsteam van Microsoft. Een patch is nog niet voorhanden.

Een waarschuwing over het probleem is zaterdag door het Microsoft Security Response Center (MSRC) online geplaatst. Daarin valt te lezen dat het lek aanwezig is bij Microsoft Office 2000, Microsoft Office XP, Microsoft Office 2003 en Microsoft Office 2004 for Mac. Er wordt nog onderzocht of de Office-applicaties van dezelfde generatie de kwetsbaarheid ook bevatten. De nieuwe editie, Office 2007, zou buiten schot blijven.

Het gaat om een ernstig probleem, dat door hackers gebruikt kan worden om in te breken op een pc. Wel moeten aanvallers eerst computergebruikers ervan overtuigen om een vals Office-bestand te openen. Dergelijke zero day-aanvallen vinden volgens Microsoft al op "heel beperkte schaal en heel gericht" plaats.

De enige verdediging tegen een aanval via het lek is het niet openen van documenten met een onduidelijke oorsprong. Een patch is (nog) niet beschikbaar, maar Microsoft heeft wel het OneCare-product geüpdatet om valse Office-documenten op te sporen. Lees meer artikels over : office

bron: ZDNet