De eerstvolgende patchronde van Microsoft, komende dinsdag (14 april), moet afrekenen met een flink aantal beveiligingslekken. Van de acht patches hebben er vijf betrekking op Windows. De overige drie zijn gericht op Excel, Internet Explorer en Forefront Edge Security.

Dat heeft Microsoft donderdagavond bekendgemaakt in zijn gebruikelijke vooraankondiging van de maandelijkse patchronde, die doorgaans op de tweede dinsdag van de maand plaatsvindt. Vijf patches zijn aangemerkt als ‘kritiek’, twee als ‘belangrijk’ terwijl de achtste van ‘middelmatige’ betekenis is. Alle vijf als kritiek gekenmerkte patches, waaronder die voor Excel, kunnen leiden tot het uitvoeren van willekeurige programmacode van buitenaf (remote execution).

Zoals gewoonlijk geeft Microsoft in de vooraankondiging nauwelijks bijzonderheden over de komende patches om kwaadwillenden niet wijzer te maken dan ze al zijn. Het is daardoor onduidelijk of de patch voor Excel zal afrekenen met een eerder bekend geworden zwakke plek die ‘zero-day’-aanvallen kan uitlokken. Beveiligingsbedrijf Symantec meldde in februari dat malware in omloop was die Excel-gebruikers aanvalt via e-mail door middel van een speciaal vormgegeven Excel-bestand.

Wel is nu al duidelijk dat de Excel-patch een groot aantal versies van Microsoft Office raakt: 2000 met SP3, 2002 met SP3, 2003 met SP3, 2007 met SP1, Excel Viewer 2003 met SP3, het Microsoft Office Compatibility Pack 2007, evenals Office 2004 en 2008 voor de Apple Macintosh.

(bron: Automatisering Gids)