Software-update: MS Office security patch

Cookie wees ons op een Security patch voor Microsofts Office Webcomponents 2000 en 2002, welke onder andere in gebruik zijn in Office 2000 en XP. Er bleek namelijk een ernstige fout in de software te zitten, die een aanvaller in staat stelde code op een willekeurige computer uit te voeren. De lijst met betrokken producten is de volgende:

Microsoft BackOffice® Server 2000

Microsoft BizTalk® Server 2000

Microsoft BizTalk Server 2002

Microsoft Commerce Server 2000

Microsoft Commerce Server 2002

Microsoft Internet Security and Acceleration Server 2000

Microsoft Money 2002

Microsoft Money 2003

Microsoft Office 2000

Microsoft Office XP

Microsoft Project 2002

Microsoft Project Server 2002

Microsoft Small Business Server 2000 [break]Teneinde een complete veiligheid te garanderen is het een goed idee om de patch te installeren. Mensen met een Engelse Office kunnen hier terecht.

Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	Microsoft
Download	http://download.microsoft.com/download//office2000/Patch/owcupd/WIN98MeXP/NL/Owcupd.exe
Licentietype	Cardware

Reacties (9)

[LollieStick]

Wat heeft MS Office nou met beveiliging te maken Beveiliging wordt toch op OS niveau geregeld.

Internet Explorer, Media Players, chatclients kan ik me voostellen, maar Office heeft niets met het internet te maken!!

[Liggie]

Office is heden ten dage zeker wel op internet gericht. Zeker Office XP heeft vele functies en koppelingen die met internet te maken hebben. En wat dacht je van Outlook. Dit progamma is zelfs afhankelijk van het internet.

[nAFutro]

Web Queries
Design Gallery
Print from Browser
Web Options Capability
Application Error Reporting
dit zijn ff heel snel een paar dingen geknipt van de M$ site mbt MS Word, dan heb je nog 4 andere applicaties in de office zitten... allemaal internetgebonden. ik ben trouwens blij dat ze dit niet op applicatie niveau regelen, dan zou iedere gebruiker dat moeten doen ook al zou deze geen office hebben

[twiFight]

Deze zit dus nog niet in de recentelijk uitgekomen Office XP SP2?

[Jake]

Zit er in, volgens de bron van topic:

How can I eliminate the vulnerabilities?

The fix for these vulnerabilities is being made available in the following:

* Office XP SP2
* A patch for Microsoft Project 2002.
* A patch for Microsoft Project Server 2002
* A patch for all other products.
* An updated version of the Office Web Components Download.

Installeren van SP2 wordt aanbevolen, meer info: zie bron

[afterburn]

OK, even voor de duidelijkheid:
1) er is een security issue in Office XP.
2) Dit issue is al opgelost in SP2 voor Office XP
3) SP2 voor Office XP is al sinds 16 juli, dus bijna anderhalve maand beschikbaar.
4) het is algemeen bekend hoe half t.net reageert op MS in het algemeen, en security issues in het bijzonder.
Conclusie: nieuwspost verdient "-1 Troll", voor het uitlokken van reacties op een niet bestaand issue.

[Anoniem: 39441]

Office XP SP2 is net een paar dagen uit.

[afterburn]

http://office.microsoft.com/downloads/
16 juli.

Dat ie pas 3 dagen op t.net staat is een ander verhaal.

[Anoniem: 39441]

Die datum klopt echt niet hoor. Kijk maar op alle nieuw sites als neowin.

http://www.eweek.com/article2/0,3959,476775,00.asp