U bent nu hier: » Home » Technologie » Hacker verrast Microsoft met nieuwe lekken in Word

Hacker verrast Microsoft met nieuwe lekken in Word

Gepubliceerd: 11 april 2007 om 15:31 uur
Auteur: Niels de Rijk

Nog geen dag na de publicatie van zijn maandelijkse beveiligingsupdates wordt Microsoft opnieuw met verschillende lekken geconfronteerd. Ditmaal gaat het om drie lekken in Word 2007 en één lek in Windows.

"Mijn zeven regels lange 'python-fuzzer' vond in drie uur tijd verschillende bugs", schrijft hacker 'Muts' op de Russische site Security Vulnerabilities. "Ik heb de lekken nog niet goed geanalyseerd. Dat laat ik aan de gemeenschap over."

Twee lekken in Word 2007 zouden het mogelijk maken de processor voor 100 procent te bezetten. Een ander lek – eveneens in Word 2007 – stelt kwaadwillenden in staat op afstand eigen codes uit te voeren.

Het vierde lek, dat zich bevindt in de .hlp-extensie van Windows, kan worden misbruikt voor een heap overflow, meldt Muts.

De hacker heeft verschillende Word-documenten en een hlp-bestand gepubliceerd (proof of concepts) om te bewijzen dat de lekken te misbruiken zijn.

Microsoft is de lekken momenteel aan het onderzoeken. De fabrikant zegt nog geen aanvallen te hebben geconstateerd.

Peiling

Sommige mensen haten hun werk. Ben jij van plan binnen een jaar ontslag te nemen?

 
 
 
 
 
 
 
 
 
 
 

Robot verbreekt wereldrecord wandelen (video)