Microsoft Excel patch veroorzaakt rekenfoutjes
Eén van de belangrijke beveiligingsupdates voor Microsoft Office zorgt ervoor dat Excel rekenfoutjes maakt, zo heeft de softwaregigant toegegeven. Donderdag verstuurde Microsoft een e-mail waarin het een "Re-Release" van Security Bulletin MS08-014 aankondigde. Volgens Bill Sisk van het Microsoft Security Response Center geeft Excel 2003 een verkeerd resultaat als er een "Real Time Data" bron binnen een door de gebruiker opgegeven "Visual Basic for Applications" functie wordt gebruikt. Real Time Data laat gebruikers automatisch gegevens aan een spreadsheet toevoegen via websites en andere bronnen.
"Onze teams testen op dit moment een update en zullen die uitbrengen zodra die aan onze kwaliteitseisen voldoet," aldus Sisk. Tot die tijd raadt Microsoft gebruikers aan om de oude update eerst te testen, aangezien het probleem zich niet bij iedereen voordoet, en anders is er nog deze oplossing, waarbij de functie per cel moet worden uitgevoerd, in plaats van alle cellen bij elkaar.
Gebruikers wordt dringend aangeraden de updates van afgelopen dinsdag te installeren, aangezien er al enige tijd een Trojaans paard in omloop is dat de beveiligingslekken misbruikt.
In
[url=http://www.theregister.co.uk/2007/09/26/excel_2007_bug/]september
2007[/url] gaf Excel bij een som als 77,1 x 850 de
'zorgvuldig' gecalculeerde uitkomst van 100000. De enig
juiste uitkomst had natuurlijk 65535 moeten bedragen.
doen. Als het nou om een klein bedrijfje ging, maar hallo zeg, Microsoft heeft
toch echt wel genoeg mensen om patches behoorlijk te controleren.
Heel erg slordig van Microsoft. Als je een fout repareert, moet je het wel goed
doen. Als het nou om een klein bedrijfje ging, maar hallo zeg, Microsoft heeft
toch echt wel genoeg mensen om patches behoorlijk te controleren.
Het is idd slordig van MS, maar geen bedrijf, mens, software,hardware of
andere dingen zijn perfect( shit-happens! )
van merken omdat ze de genoemde functionaliteit niet gebruiken.
Heel erg slordig van Microsoft. Als je een fout repareert, moet je het wel goed
doen. Als het nou om een klein bedrijfje ging, maar hallo zeg, Microsoft heeft
toch echt wel genoeg mensen om patches behoorlijk te controleren.
Het is idd slordig van MS, maar geen bedrijf, mens, software,hardware of
andere dingen zijn perfect( shit-happens! )
Heel erg slordig van Microsoft. Als je een fout repareert, moet je het wel goed
doen. Als het nou om een klein bedrijfje ging, maar hallo zeg, Microsoft heeft
toch echt wel genoeg mensen om patches behoorlijk te controleren.
Het is idd slordig van MS, maar geen bedrijf, mens, software,hardware of
andere dingen zijn perfect( shit-happens! )
van 2003 voorkomt. Had de redactie er wel even bij mogen vertellen.
gewoon bedrijf is dat probeert zoveel mogelijk centjes te
verwerven. Het maakt hen niet uit of er iets fout gaat,
zolang mensen maar betalen gaan ze door. Fouten zijn niet
belangrijk, aantalllen is hetgeen dat teld. Dus maakt het
niet uit of ze een programmeerfout maken, dat is niet relevant
Die reactie van MS is weer leuk:
"Onze teams testen op dit moment een update en zullen die uitbrengen zodra die aan onze kwaliteitseisen voldoet."
Je vraagt je af waar de kwaliteitseisen uit bestaan??
euhm, wanneer begrijpen mensen nou eens dat Microsoft een
gewoon bedrijf is dat probeert zoveel mogelijk centjes te
verwerven. Het maakt hen niet uit of er iets fout gaat,
zolang mensen maar betalen gaan ze door. Fouten zijn niet
belangrijk, aantalllen is hetgeen dat teld. Dus maakt het
niet uit of ze een programmeerfout maken, dat is niet
relevant
door de bocht gaat. Natuurlijk is MS een commercieel
bedrijf, en natuurlijk gaat het om "centjes verdienen". Maar
vergeet niet dat MS op dit moment al erg veel kritiek te
verduren heeft wegens OOXML, en dat steeds meer overheden en
grote bedrijven alternatieven zoals OpenOffice aan het
overwegen zijn. Slechte kritiek op één van de speerpunten op
de desktop komt MS dus echt niet goed uit, zeker niet als
blijkt (zoals nu) dat het om een oud lek gaat wat domweg nog
steeds niet goed gedicht is...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
