Nieuwe lekken in Office gemeld bij Microsofts patchronde
Hackers hebben de maandelijkse publicatie van patches door Microsoft aangegrepen om drie nieuwe, nog ongedekte lekken in de Office-kantoorapplicaties bekend te maken. Dat meldt McAfee, dat zijn kennis ontleent aan discussies in internetforums over beveiliging. Twee van de drie lekken zouden tot een vastloper leiden. De derde is mogelijk ook te misbruiken voor het tot uitvoer brengen van code, als men het doelwit zo gek krijgt om een Office-bestand te openen waarin die code verborgen zit.
Het is onder hackers populair om lekken te onthullen rond Microsofts patch-dinsdag. Dat geeft ze ten minste een maand de tijd om met de kwetsbaarheden te experimenteren. Vaak ook nog langer, trouwens. Er zijn al twee lekken in Office bekend die in de patchronde van gisteravond niet zijn gedicht.