Microsoft waarschuwt voor lek in Word
Gepubliceerd: Donderdag 10 juli 2008
Auteur: Ferry Waterkamp
Na eerdere geruchten heeft Microsoft bevestigd dat hackers een bug in Word actief uitbuiten. Het zou gaan om een beperkt aantal gerichte aanvallen waarbij willekeurige code wordt uitgevoerd op de machine van het slachtoffer.
Volgens Microsoft zit de bug alleen in Word 2002 en zijn andere versies van de populaire tekstverwerker veilig om te gebruiken. Dat geldt ook voor de gratis Word 2003 Viewer. Het is nog onduidelijk wanneer Microsoft met een patch komt. Zolang er geen patch beschikbaar is, raadt Microsoft Word 2002-gebruikers aan om Word-bestanden met de Word 2003 Viewer te openen.
Volgens woordvoerder Bill Sisk van het Microsoft Security Response Center is er sprake van een 'beperkt aantal gerichte aanvallen dat gebruikmaakt van deze kwetsbaarheid'. Zoals gebruikelijk is Microsoft verder spaarzaam met de details over de bug. "Als een gebruiker een gemanipuleerd Word-bestand met misvormde data opent, bestaat de kans dat het systeemgeheugen dusdanig wordt gecorrumpeerd dat de aanvaller willekeurige code kan uitvoeren", zo staat in een melding van Microsoft.
Symantec waarschuwde eerder deze week al dat het verschillende hackers gebruik heeft zien maken van iets 'dat mogelijk nog een onbekende zwakte is in Microsoft Word'. De beveiliger kon toen ook nog niet veel details vrijgegeven over de hacks.
Het nieuws over een lek in Word kwam uitgerekend op Patch Tuesday naar buiten toen Microsoft net vier patches de wereld had ingeslingerd. Eerder deze week was er ook al een probleem met Office Access. Hackers hadden een bug in Access gevonden en wel in de Snapshot Viewer ActiveX-module, die in alle recente versies (2000, 2002, 2003) van Office zit, maar niet in Access 2007.
Bron: Techworld
