Patch Tuesday pakt Powerpoint niet aan
Gepubliceerd: Dinsdag 14 april 2009
Auteur: Jasper Bakker
Vandaag komt Microsoft met acht patches, waarvan vijf voor kritieke beveiligingsgaten. Ook voor Excel, hoewel onduidelijk is of het grote gat gedicht wordt.
Microsoft laat slechts doorschemeren welke producten het nu repareert. De op stapel staande patch voor Excel is voor de Office-versies 2000, 2002, 2003 en 2007. Daarnaast geldt de patch ook voor Mac-uitvoering Office 2004 en 2008. Het recente beveiligingsgat in Excel waar al misbruik van wordt gemaakt, is ook breed aanwezig in al die versies van Microsofts spreadsheetprogramma.
In totaal komen er vandaag acht patches voor Microsoft-producten. Vijf daarvan zijn volgens de leverancier voor gaten van kritieke aard. Dat is de hoogste waardering in het meetsysteem van de producent zelf. Naast Excel krijgen Windows en Internet Explorer voor kritieke lekken. Voor IE betreft dit versies 5, 6 en 7. Voor Windows versies 2000, XP, Vista, Server 2003 en Server 2008.
Verder komt Microsoft met patches voor minder gevaarlijke gaten in Windows en zijn beveiligingspakket Forefront. Dit meldt het bedrijf in het informatiebulletin dat altijd vooraf gaat aan het maandelijkse uitbrengen van patches, wat gebeurt op de tweede dinsdag van de maand. Dit is Microsofts grootste patchronde van de afgelopen zes maanden.
Het recent ontdekte lek in Powerpoint blijft voorlopig open. Ook daarvoor is al malware opgedoken. Dit gat zit niet in de nieuwste versie van Microsofts presentatieprogramma, in Office-versie 2007. Oudere versies, waaronder die in het veelgebruikte Office 2003, zijn wel kwetsbaar. Dit lek is net als het nu te dichten Excel-gat ook van toepassing op de Mac-uitvoering van Microsofts kantoorpakket.
Bron: Techworld
