Powerpoint lek gepatcht

Microsoft heeft gisteren tijdens Patch Tuesday een kritiek lek in powerpoint opgelapt. De kwetsbaarheid werd al een aantal keer misbruikt.

De patch wordt omschreven als ‘kritiek’ voor Office 2000 en als ‘belangrijk’ voor Office XP en 2007. Dat komt omdat het gaat om infecties met bestanden voor oudere versies van Powerpoint. In nieuwere versies krijgt de gebruiker hier al een waarschuwing.

De fout kan misbruikt worden wanneer iemand een geïnfecteerd Powerpoint-bestand opent. Daardoor opent het programma een ongeldig object in het geheugen waarna de aanvaller van op afstand code kan uitvoeren.

Omdat het lek actief misbruikt wordt voor aanvallen, stuurde Microsoft vorige maand al een waarschuwing uit. Aan een oplossing voor Microsoft Works en de Mac-versie van Office wordt nog gewerkt.