We hebben het over echt lokale toegang tot het apparaat, en niet over lokale toegang op het netwerk. Iemand moet fysiek of remote toegang hebben tot de werkplek en daarop code uitvoeren met geldige user-credentials. Daarmee neemt het risico gewoon enorm af. Zo lees ik het artikel in ieder geval, corrigeer me als ik het fout heb. De publiekswerkplekken die wij beheren voor een aantal bibliotheken zijn dusdanig geconfigureerd dat de mensen echt niets kunnen. Er wordt in het artikel niet gesproken hoe deze 'arbitrary code' uitgevoerd kan worden. Bij onze publiekswerkplekken mag IE + Word gestart worden, maar Word staat bijvoorbeeld geen Macro's toe. Je mag typen, erin plakken en printen. Thats it. Tenzij er een kritische fout in ofwel IE ofwel Word zit, kunnen ze naar mijn inziens niets. Maar goed, er kunnen situaties zijn waarbij je mogelijk te weinig toezicht hebt (fysiek/software matig) dat dit lek wel een risico vormt. Dat moet je als bedrijf controleren en desnoods de update alvast installeren. Ieder ...