Security lekken in Microsoft MSN, Word en Outlook
Security.nl meldt: James C. Slora heeft een lek in Microsoft Word en Outlook gevonden, waardoor kwaadaardige mensen mogelijk toegang tot het systeem kunnen krijgen. Het probleem doet zich voor wanneer Word wordt gebruikt om e-mails in Outlook te editten. Dit kan, als de gebruiker misleid wordt om een kwaadaardige e-mail met een niet afgesloten "OBJECT" tag te forwarden, misbruikt worden om willekeurige code op het systeem van de gebruiker uit te voeren. Er wordt aangeraden om Word niet als standaard mail editor te gebruiken. Meer informatie staat in deze advisory.
Tevens heeft Jesse Ruderman een lek in MSN Messenger 6 en Microsoft Word 2002 ontdekt, waardoor men toegang tot de Windows "shell:" functionaliteit kan krijgen. Dit probleem lijkt op het probleem dat laatst in Mozilla werd ontdekt. Er wordt aangeraden om geen links in MSN Messenger of in Word bestanden te openen die van onbetrouwbare bronnen afkomstig zijn. Meer informatie staat in deze advisory.
Security.nl meldt: James C. Slora heeft een lek in Microsoft Word en Outlook gevonden, waardoor kwaadaardige mensen mogelijk toegang tot het systeem kunnen krijgen. Het probleem doet zich voor wanneer Word wordt gebruikt om e-mails in Outlook te editten. Dit kan, als de gebruiker misleid wordt om een kwaadaardige e-mail met een niet afgesloten "OBJECT" tag te forwarden, misbruikt worden om willekeurige code op het systeem van de gebruiker uit te voeren. Er wordt aangeraden om Word niet als standaard mail editor te gebruiken. Meer informatie staat in deze advisory.
Tevens heeft Jesse Ruderman een lek in MSN Messenger 6 en Microsoft Word 2002 ontdekt, waardoor men toegang tot de Windows "shell:" functionaliteit kan krijgen. Dit probleem lijkt op het probleem dat laatst in Mozilla werd ontdekt. Er wordt aangeraden om geen links in MSN Messenger of in Word bestanden te openen die van onbetrouwbare bronnen afkomstig zijn. Meer informatie staat in deze advisory.
