Microsoft dicht lekken in Outlook Express, Windows Mail en Office in mei

In mei brengt Microsoft twee updates uit voor beveiligingslekken in Outlook Express, Windows Mail en Office. Een lek in Internet Explorer blijft voorlopig openstaan.

Het ernstige beveiligingslek in Outlook Express en Windows (Live) Mail kan door kwaadwillenden worden uitgebuit om schadelijke code uit te voeren op een pc. Slachtoffers moeten dan wel een speciaal geprepareerde mail-server bezoeken. Het lek dat gedicht wordt is aanwezig in alle versies van Outlook Express en Windows Mail die draaien op Windows 2000, XP, Vista en 7.

De tweede gerepareerde kwetsbaarheid betreft Visual Basic for Applications, een component die zit in Microsoft Office XP, 2003 en 2007. Als Office-gebruikers een speciaal geprepareerd bestand openen dan kunnen aanvallers bijna alles doen wat ze willen op de pc van slachtoffers: programma's installeren, gegevens verwijderen of veranderen en nieuwe gebruikersaccounts aanmaken. Dit lek is ook kritiek.

Het in januari al gevonden lek in Internet Explorer voor XP-gebruikers, waardoor kwaadwillenden toegang tot bestanden op een pc kunnen krijgen is nog altijd niet dichtgeplakt.

Ten slotte gaat - zoals elke maand - een nieuwe versie van Microsofts 'Windows-programma voor het verwijderen van schadelijke software' uw computer eenmalig controleren op de ergste bedreigingen. De updates worden aangeboden via de Automatische Updates van Windows XP, Vista en 7 of via Windows Update.

Lees meer informatie over de pleisters bij Microsoft