Zeer kritiek lek in Microsoft Word ontdekt
Er is een zeer kritiek lek in Microsoft Word ontdekt dat door kwaadwillende personen misbruikt kan worden om een Denial of Service te veroorzaken of toegang te krijgen tot een kwetsbaar systeem. Het lek wordt veroorzaakt door een input validatie fout binnen het parsen van bestanden en kan tot een stack-based buffer overflow leiden. Dit kan, als de gebruiker een speciaal gemaakt document opent, misbruikt worden om het proces te laten crashen. Vanwege de eigenschap van het probleem is ook het uitvoeren van willekeurige code mogelijk, hoewel dit niet bewezen is. Het lek is aanwezig in Microsoft Word 2000, maar zou ook in Word 2002 aanwezig zijn. Er wordt aangeraden om alleen documenten van betrouwbare bronnen te openen, zo laat deze advisory weten.
worden om het proces te laten crashen."
Lol, dat gebeurd me sowieso al drie keer per dag.
dus zeer kritiek.
Als je verder had gelezen had je gelezen dat je
waarschijnlijk ook willekeurige code kan starten, hoewel
daar nog geen proof-of-concept voor bekend is.
dus zeer kritiek.
Als je verder had gelezen had je gelezen dat je
waarschijnlijk ook willekeurige code kan starten, hoewel
daar nog geen proof-of-concept voor bekend is.
Ik kan waarschijnlijk ook elke linux systeem hacken.
LEES: waarschijnlijk
Ik kan waarschijnlijk ook elke linux systeem hacken.
mensen.
moet je alles en iedereen maar wantrouwen om je duurbetaalde
systeempje draaiende te houden.....
dus zeer kritiek.
Als je verder had gelezen had je gelezen dat je
waarschijnlijk ook willekeurige code kan starten, hoewel
daar nog geen proof-of-concept voor bekend is.
Ik kan waarschijnlijk ook elke linux systeem hacken.
dat betwijfel ik als je zelfs niet snapt wat de advisory
inhoudt :-P lol
LEES: waarschijnlijk
Ik kan waarschijnlijk ook elke linux systeem hacken.
Microsoft kan nu gerust alle support voor de oude versies
laten vallen!
Het blijft dus, ook in dit geval, geen snoepjes aannemen van
vreemde
mensen.
geïnfecteerde/gecompromitteerde tante die je weer een leuke
gimmick toestuurt: moet je lezen :)
"Dit kan, als de gebruiker een speciaal gemaakt document
opent, misbruikt
worden om het proces te laten crashen."
Lol, dat gebeurd me sowieso al drie keer per dag.
chronische "bestand-opslaan" tik hebben bij het completeren
van weer een zin.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
