Nieuws
image

Nu al zeer ernstig lek in Office 2007 ontdekt

zaterdag 24 februari 2007, 11:03 door Redactie, 16 reacties

Beveiligingsonderzoekers van eEye Digital Security hebben een zeer ernstig beveiligingslek in Microsoft Office 2007 ontdekt waardoor een aanvaller het systeem via een kwaadaardig bestand kan overnemen. Microsoft presenteerde haar nieuwe kantoorsoftware als de meest veilige tot nu toe en liet, als onderdeel van de security development lifecycle, de code regelmatig door auditors controleren.

"We waren dan ook verrast dat we zo snel na de lancering van Office 2007 een lek wisten te vinden" aldus Ross Brown. Het probleem is aanwezig in Publisher 2007, een kernonderdeel van de Office suite. De onderzoekers gebruikten de standaard manier van onderzoeken om het lek te vinden, wat volgens Brown een teken is dat Microsoft zijn werk niet goed heeft gedaan, of niet voldoende mensen hiervoor heeft ingeschakeld.

De softwaregigant is vorige week ingelicht, en laat weten het lek te onderzoeken en waar nodig actie te ondernemen.

Reacties (16)
24-02-2007, 15:03 door Anoniem

"We waren dan ook verrast dat we zo snel na de lancering van
Office 2007 een lek wisten te vinden" aldus Ross Brown.

Waarom? Het is software van Microsoft, dat zichzelf blijft
bewijzen dat het buggy software produceert.
24-02-2007, 15:10 door Anoniem
Ik ga er van uit dat dit mensen die meenden te moeten zeggen
dat het allemaal beter zou worden met office 2007 de mond
snoert.
24-02-2007, 16:35 door Anoniem
Had iemand dan anders verwacht ???
Windows is gewoon een lekke emmer, waar je iedere 2de week van de
week pleisters op moet plakken, om lekken te dichten.

Ik draai nu thuis lekker linux, veel beter, veel veiliger, veel meer
mogelijkheden, en kost ook nog eens niks.

Wat wil je nog meer mensen.

Kijk maar eens op http://www.distrowatch.org
Keuze genoeg
24-02-2007, 16:57 door nom de plume
Boeiend. Microsoft maakt een patch en die installeren we dan gewoon
weer. Next...
24-02-2007, 18:08 door Anoniem
Door nom de plume
Boeiend. Microsoft maakt een patch en die installeren we dan
gewoon
weer. Next...
Inderdaad. Ik vind het nogal voorbarig, om nu zo'n ophef te
maken. Microsoft is serieus bezig met Trusthworthy Computing
waardoor Vista misschien wel het veiligste werkstation OS is
op dit moment. Ik dacht dat Office 2007 ook op trustworthy
computing-ideeën gebaseerd was.
24-02-2007, 18:25 door Anoniem

wat volgens Brown een teken is dat Microsoft zijn werk niet goed heeft
gedaan, of niet voldoende mensen hiervoor heeft ingeschakeld.
Of de auditors hebben een fout gemaakt..
Wat is trouwens een standaard manier van onderzoeken. Waarom vonden
andere onderzoeksorganisaties het lek dan niet ?

Kortom teveel speculatie...
24-02-2007, 18:58 door Anoniem
Wat ik nooit zo goed snap is dat er al maanden een Office
trail/beta/alpha beschikbaar is. Die fout moet er dus al
tijden in zitten. Nu is Office net gereleased en opeens komt
er een beveiligingsbedrijf dat een bug vind. Maw, heeft dat
bedrijf ook maanden liggen slapen net als MS...of...hebben
ze (net als bij Vista) lekker gewacht totdat het uit is en
dan een weekje later een bug melden. Staat natuurlijk wel
stoer en is goed voor free-publicity. Conslusie: MS software
is nog zo lek als een mandje (net als alle software) en eEye
Digital Security zijn niet te vertrouwen. What else is new?
Next!
25-02-2007, 00:42 door Anoniem
Door nom de plume
Boeiend. Microsoft maakt een patch en die installeren we dan
gewoon
weer. Next...

En hier nog een patch voor dit, en dat en zus en zo....

Zelf overgestapt naar alternatief OS (en ja, ik kan alle
documenten openen en video's afspelen) en zodoende honderden
uren bespaart met het patchen en rebooten van mijn systeem.

Wat ik niet begrijp is dat mensen dit pikken van een bedrijf
dat honderden miljarden dollars op de bank heeft staan en
niks hiervan spendeert om teams het systeem te laten
doorzoeken naar bugs?
25-02-2007, 15:21 door Secyourit
Het zou zinniger zijn als wat voor lek dan ook het systeem
niet over zou kunnen nemen door het draaien van het
programma in een vrijwel rechtenloze context.

Door het ontbreken van een beveiligingslaag kan mijnheer
Diashowbouwer beheerder van je computertje worden. Da's pas
boeiend, dingen anders doen!
25-02-2007, 17:16 door G-Force
Ach...microsoft verklaarde toch al eerder dat Windows 2000,
IE-6 zo veilig waren....met de MOND ja, maar concrete daden
bleven veelal uit.
25-02-2007, 18:33 door Anoniem
Door Peter V.
Ach...microsoft verklaarde toch al eerder dat Windows 2000,
IE-6 zo veilig waren....met de MOND ja, maar concrete daden
bleven veelal uit.

Dat is natuurlijk niet waar. W2K is tot op heden zeer veilig gebleken; zeker
als server platform. De nixen hebben doorgaans met heel wat meer
problemen te maken gehad. Uitgezonderd de BSD clan dan.
25-02-2007, 23:40 door Anoniem
Door Anoniem
Door Peter V.
Ach...microsoft verklaarde toch al eerder dat Windows 2000,
IE-6 zo veilig waren....met de MOND ja, maar concrete daden
bleven veelal uit.

Dat is natuurlijk niet waar. W2K is tot op heden zeer veilig
gebleken; zeker
als server platform. De nixen hebben doorgaans met heel wat
meer
problemen te maken gehad. Uitgezonderd de BSD clan dan.
Zou je dit hard willen onderbouwen?
Behalve veiligheid, zijn ook robuust- en schaalbaarheid
belangrijk. Misschien heb je daar ook vergelijkende
informatie over, als je toch bezig bent? ;)
26-02-2007, 00:59 door Anoniem
Door Anoniem
Door Peter V.
Ach...microsoft verklaarde toch al eerder dat Windows 2000,
IE-6 zo veilig waren....met de MOND ja, maar concrete daden
bleven veelal uit.

Dat is natuurlijk niet waar. W2K is tot op heden zeer veilig
gebleken; zeker
als server platform. De nixen hebben doorgaans met heel wat
meer
problemen te maken gehad. Uitgezonderd de BSD clan dan.

Jij hebt zeker nooit een W2K beheerd!

Als je helemaal denkt dat *nix bakken meer problemen hebben,
dan ben je niet van deze wereld, sorry!
26-02-2007, 09:28 door Anoniem
Door Anoniem
Conslusie: MS software
is nog zo lek als een mandje (net als alle software) en eEye
Digital Security zijn niet te vertrouwen. What else is new?
Next!

Die eerste krijg ik aardig mee, dat MS software zo lek is als een mandje,
maar leg mij nog eens uit waarom dat eEye niet te vertrouwen is? Ze
hebben in ieder geval nog het fatsoen om lekken te melden ipv te
misbruiken....
26-02-2007, 09:51 door Anoniem
Door Anoniem

Die eerste krijg ik aardig mee, dat MS software zo lek is als een mandje,
maar leg mij nog eens uit waarom dat eEye niet te vertrouwen is? Ze
hebben in ieder geval nog het fatsoen om lekken te melden ipv te
misbruiken....

Sommige onderzoekers melden een lek vlak na een release, zodat
ze "goede" sier maken. Ik weet niet of dat ook voor eEye geld.
26-02-2007, 12:30 door Anoniem
Door Anoniem
Door Anoniem
Door Peter V.
Ach...microsoft verklaarde toch al eerder dat Windows 2000,
IE-6 zo veilig waren....met de MOND ja, maar concrete daden
bleven veelal uit.

Dat is natuurlijk niet waar. W2K is tot op heden zeer veilig
gebleken; zeker
als server platform. De nixen hebben doorgaans met heel wat
meer
problemen te maken gehad. Uitgezonderd de BSD clan dan.
Zou je dit hard willen onderbouwen?
Behalve veiligheid, zijn ook robuust- en schaalbaarheid
belangrijk. Misschien heb je daar ook vergelijkende
informatie over, als je toch bezig bent? ;)


Als win2k zo veilig zou zijn, dan waren we ondertussen niet bij service pack
4 aanbeland..!!!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays