[img=right]http://www.macfreak.nl/base/data/news/images/microsoft-word.jpg[/img]Op de website van Microsoft valt te lezen dat er een ernstig lek is ontdekt in Microsoft's tekstverwerkingsprogramma Word. Hackers maken van dit lek al gretig gebruik, zo vermelden enkele websites.

Het probleem wordt veroorzaakt doordat er in Word bestanden bepaalde code geplaatst kan worden die een geheugenlek veroorzaken, waardoor hackers op afstand programma's op het systeem kunnen uitvoeren. Een security fix is nog niet vrijgegeven en tot die tijd raadt Microsoft aan geen word bestanden te openen die van onbekende bronnen afkomstig zijn. Microsoft zegt verder wel op korte termijn met een update te komen. Wanneer deze echter vrijgegeven zal worden, is nog onbekend.

Het lek treft o.a. Microsoft Office 2004 en Office v.X voor Mac OS X, en alle versies van Word onder Windows vanaf Office 2000 en hoger (uitgezonderd Office 2007), inclusief de Works suite 2004 en hoger.

Heb de tip gelijk naar vrienden ge-emailt die vaak Word-doc's in hun funmail hebben zitten.  

Mooi dat ik, net als MySpace, geen gebruik maak van deze office... en terecht blijkt nu maar weer.

Interessant!
Nu kan men blijkbaar ook via een Office-programma de PC ter beschikking stellen aan de buitenwereld.
Ik ben overigens wel benieuwd hoe men Mac OSX hiermee kan binnenkomen.
Of heeft dit weer met Redmondse klokken en klepels te maken?
Wel goed dat ze adviseren geen Word-bestanden meer te openen.
Heeft (om eens wat te noemen) WordPrefect v 12(??) daar ook wel eens last van?
Of is dit typisch Microsoft?

Eigenlijk is het vrij simpel.
Gooi alle rommel van Mircosoft van je MAC en je bent voor 99,9 procent OK.  
Ik gebruik Apple Works ipv boven vermelde rommel.

(Bewerkt door iPascal om 14:09, 6-12-2006)

Toch weer Microsoft, he!
Ze hebben hun reputatie niet alléén aan Windows te danken.

iPascal om 14:05, 6-12-2006
Gooi alle rommel van Mircosoft van je MAC en je bent voor 99,9 procent OK.  
Ik gebruik Apple Works ipv boven vermelde rommel.

(Bewerkt door iPascal om 14:09, 6-12-2006)

Dat kan wel waar zijn, maar voor Excel zie ik toch geen alternatief.

Excel documenten kan je toch perfect openen met NeoOffice?

(Bewerkt door iJonah om 15:32, 6-12-2006)

Dat vroeg ik me ook af; Kun je die Word bestanden dan wel openen met NeoOffice? Zodat de organisatie verder kan?

tarunjj om 15:17, 6-12-2006
Dat kan wel waar zijn, maar voor Excel zie ik toch geen alternatief.

Voldoende alternatieven; OpenOffice, NeoOffice of zelfs AppleWorks.
En als stand-alone applicatie is er Tables.

Wel erg toevallig zo'n lek vlak voordat Vista en Office 2007 beschikbaar komen. Maak het oude zwart zodat het nieuwe aangeschaft gaat worden (want veiliger). Of denk ik nu heel fout?

Het Word(t) waarschijnlijk nooit wat. Altijd al gezegd, want schrijven kunnen ze ook al niet.

Leon om 16:24, 6-12-2006

Citaat

tarunjj om 15:17, 6-12-2006
Dat kan wel waar zijn, maar voor Excel zie ik toch geen alternatief.

Voldoende alternatieven; OpenOffice, NeoOffice of zelfs AppleWorks.
En als stand-alone applicatie is er Tables.

Tables is aardig als je niet te ingewikkeld bezig bent, maar kan niet tippen aan Excel. OpenOffice is voor X11 en dus te traag. NeoOffice lijkt leuk maar gaat slecht om met grafieken, zo blijkt na een korte testrit. Appleworks is minimaal en verouderd.

PDF jes maken, lijkt me voorlopig de oplossing.  

Ze onderzoeken een proof of concept, en bestuderen een aantal meldingen van pogingen dit lek te benutten (Microsoft site).
De jury is nog in beraad, dus.
En volgens mij bestaat er geen Word2004 vX voor Mac (Microsoft site), maar dit terzijde.

Erg summiere informatie dus, en ik kan alleen maar concluderen dat het lek waar het om gaat ook in de Mac-versies zit, maar dat betekent nog niet dat je via dit lek ook in het Mac-systeem kan komen. En pogingen zijn nog geen succesvolle kapingen, tenzij ze iets voor ons verborgen houden?

Het hoofdje boven dit nieuwsartikel LIJKT dan ook een beetje voorbarig.

Ik zat (en zit nog steeds) te wachten op een reactie of een link waarin uit de doeken wordt gedaan dat wij met een Mac ons geen zorgen hoeven te maken over dit lek. Ook ik heb n.l. zo mijn twijfels of dit MS-Word lek automatisch ook een veiligheidsrisico voor het Mac OS betekent. Ik ben niet iemand die snel met conspiracy theoriën komt, maar ik denk dat Microsoft er toch wel belang bij heeft om het Mac OS minder veilig af te schilderen dan het eigenlijk is.

Beetje overtrokken om met dat soort complot theorieën te komen, waarbij alleen de Mac als minder veilig afgeschilderd wordt door Microsoft. Immers, het lek treft ook de (nagenoeg ALLE) Windows versies én Microsoft komt zoals gezegd binnenkort met een patch. Dus niets van verplicht aanschaffen van nieuwe versies omdat het pakket onveilig zou zijn, en dat soort onzin theorieën. Bovendien is het een lek in een Microsoft product, niet in een Apple product. Dus als er al een complot theorie zou zijn, dan zouden ze melding maken van een lek in het Mac OS en niet in een van hun eigen pakketten.

En om je vraag te beantwoorden om aan te geven waar er melding wordt gedaan of er ook daadwerkelijk misbruik gemaakt wordt van dit lek, zie de Technet Blog van Microsoft. Hierin staat;

We are aware of limited attacks attempting to use the vulnerability reported.

Wat je ermee doet is aan jezelf. Microsoft waarschuwt, wij geven de waarschuwing door omdat het ook voor de Mac zou gelden. We mogen er vanuit gaan dat Microsoft dit wel onderzocht heeft . Een gewaarschuwd mens telt voor twee, zullen we maar zeggen...

Lees ook deze opmerkingen van een gebruiker die heel goed weet wat een klok en wat een klepel zijn:
De laatste FUD: Quicktime en MySpace.


Grote grutjes! Ik zit in de verkeerde draad.  
Verhuizen dan maar?

(Bewerkt door michelvdb om 10:00, 8-12-2006)

Complot of niet, het lek in MS-Word voor Mac zal er ongetwijfeld zitten, maar mijn vraag is of het verdere consequenties heeft voor de Mac. Dat staat los van het gegeven dat er weinig of geen gebruik van het lek wordt gemaakt. Mijn vraag is technisch en niet praktisch.

Misschien is het dus verstandig om eerst de raad van Microsoft op te volgen, er is immers niemand anders die er iets zinnig over te melden heeft...

@Michel; verkeerde draadje, zie dit nieuwsbericht waarbij ik zelf ook een soortgelijke opmerking maak (minder technisch onderbouwd) als de persoon op IM.

@majava; wat het voor consequenties heeft voor de Mac valt in het nieuwsbericht te lezen. Hoe men dat precies bewerkstelligt weten we niet, maar er is een potentieel risico dus moeten we iets voorzichtiger zijn met Word files afkomstig van onbekende bronnen. Da's alles en daarvoor waarschuwen wij/zij ook.

Het doet mij toch een beetje denken aan de opkomst van de macrovirussen destijds.
Daar heeft MS toen ook een aanpassing voor moeten maken in Office.
Wellicht gaat er dit keer weer zoiets gebeuren?

En MySpace, tja, nu waarschuwt MS geen Word te gebruiken, straks volgt er dan nog het advies van MS niet met Explorer te surfen?



PS: Nu nog wachten op het advies van MS om alleen nog Windows Vista te gebruiken...

(Bewerkt door Panico om 6:13, 8-12-2006)

De tijd komt vanzelf dat MS alle MS-produkten afraadt.