Microsoft komt pas volgende maand met Powerpoint-patch

Microsoft repareert het vorige week ontdekte beveiligingsgat in Powerpoint in zijn volgende patch-ronde. Die vindt volgende maand plaats. Kwaadaardige code die misbruik maakt van het gat in de presentatie-applicatie waart reeds rond.

De Amerikaanse softwareproducent verklaart dat de patch bijna klaar is en volgens planning op 8 augustus uitkomt. Microsoft is geruime tijd geleden overgegaan naar een maandelijks patch-ritme, om beheerders regelmaat te geven. Uitzonderingen op de maandelijkse ronde zijn mogelijk, maar gelden alleen voor kritieke gevallen. Tot op heden is dat slechts een paar keer voorgevallen.

De rondgaande kwaadaardige code die het zero-day gat in Powerpoint benut, vereist handelingen van de eindgebruiker en zou dus niet zeer gevaarlijk zijn. Microsoft heeft zijn Windows Live-beveiligingsdienst (voor consumenten, op abonnementsbasis) al bijgewerkt om deze nieuwe dreiging te detecteren. Inmiddels zijn er al drie verschillende gevallen van 'proof of concept'-code ontwikkeld. Die zouden weer tot nieuwe malware kunnen leiden.

Het Powerpoint-gat is net na de vorige patchronde van Microsoft bekend geworden. Experts menen dat dit geen toeval is. Het gat is aanwezig in versies 2000, 2002 en 2003 van de veelgebruikte presentatie-software.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	112	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

Microsoft komt pas volgende maand met Powerpoint-patch

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

04-12-07 ERP-software kan gebruiksvriendelijker

28-09-05 SP2 voor Office 2003 biedt phising-blokkering

03-06-05 Nieuwe xml-formaten Office 12 'kleiner en veiliger'

04-02-05 Microsoft dicht dertien gaten in Windows

04-09-03 Microsoft meldt beveiligingsgaten in Office

12-10-99 Virus-bestrijders eisen actie van Microsoft

Best Practices om laptop-data te beschermen

Computable Events - Security