Microsoft dicht achttien lekken met nieuwe patchronde

Onder andere bugfix voor Excel-problemen

12 juli 2006 | Remco Mourits Microsoft heeft weer zijn maandelijkse patchronde gehouden. Deze keer zijn achttien fixes vrijgegeven voor lekken in Windows en Office, verspreid over zeven security-bulletins. Vijf hiervan kregen het predikaat 'kritiek' mee, Microsofts zwaarste waarschuwingsgraad.

Het gevaarlijkste lek zit in het Windows-onderdeel genaamd mailslot. Een hacker kan dit onderdeel misbruiken door via een wormvirus de controle over een computer over te nemen, zonder dat daarvoor een handeling nodig is (zoals het openen van een bestand) van de rechtmatige gebruiker. Dit lek zit in Windows 2000, Windows XP en Windows Server 2003, aldus Microsoft in security-bulletin MS06-035.

Ook de fout in Windows Dynamic Host Configuration Protocol (DHCP) zet computers open voor kwaadaardige code. Dit lek is echter alleen te misbruiken als de aanvaller op hetzelfde subnetwerk zit als het slachtoffer, zo staat te lezen in bulletin MS06-036.

Drie andere bulletins betreffen fouten in Office. Eentje dicht maar liefst acht lekken in het spreadsheetprogramma Excel. Daaronder bevinden zich twee lekken waarvoor al exploit-code op het internet is verschenen.

Alle dertien Office-lekken die in deze patchronde worden gedicht, zijn te misbruiken via een speciaal bewerkt Office-document. Wanneer iemand zo'n document opent, kan hij de controle over de pc verliezen, aldus Microsoft.

Gebruikers van Office 2000 lopen het grootste risico, omdat in die softwareversie geen extra waarschuwing wordt gegeven wanneer een bestand vanuit het Outlook-mailprogramma wordt geopend. Deze lekken worden beschreven in security-bulletins MS06-037, MS06-038 en MS06-039.

En dan zijn er nog twee lekken die Microsoft als 'belangrijk' bestempeld. Beide hebben betrekking op webservers die Windows draaien. MS06-034 betreft een lek waardoor een ongeautoriseerd persoon nieuwe content kan uploaden naar een server. MS06-033 stelt een hacker in staat content op webservers te bekijken.

Zoals altijd raadt Microsoft iedereen aan de fixes zo snel mogelijk te installeren. Ze zijn verkrijgbaar via Windows Update en Automatic Updates. Voor wie niet in staat is de patches spoedig te installeren, beschrijft Microsoft mogelijke tijdelijke oplossingen in bovengenoemde security-bulletins.

Met een bijdrage van Joris Evers, CNet. Lees meer artikels over : patch, fix, office, excel

bron: ZDNet