Select the product you need help with
Fout in Word-velden en externe updates voor Excel leidt tot het vrijgeven van informatieArtikel ID: 330008 - Bekijk de producten waarop dit artikel van toepassing is. Op deze paginaSymptomenMicrosoft Word en Microsoft Excel zijn voorzien van een mechanisme waardoor gegevens van een document kunnen worden ingevoegd en bijgewerkt in een ander document. Dit mechanisme, dat veldcodes heet in Word en externe updates in Excel, kan worden geautomatiseerd ten behoeve van de gebruiker. Veldcodes in Word kunnen bijvoorbeeld worden gebruikt om automatisch een standaardvrijwaringstekst in een juridisch document in te voegen. Externe updates voor Excel kunnen worden gebruikt om automatisch een grafiek in een werkblad bij te werken met gegevens uit een ander werkblad. Het is echter mogelijk om veldcodes en externe updates op schadelijke wijze toe te passen om een gebruiker heimelijk informatie te ontfutselen. Bepaalde gebeurtenissen kunnen tot gevolg hebben dat de externe update en de veldcode worden bijgewerkt, bijvoorbeeld wanneer de gebruiker een document opslaat of de koppelingen handmatig bijwerkt. In principe merkt de gebruiker dat deze updates plaatsvinden. Er kan echter een speciaal vervaardigde veldcode of externe update worden gebruikt om een update in gang te zetten zonder dat de gebruiker daar erg in heeft. Hierdoor kan een aanvaller een document maken dat zichzelf bijwerkt wanneer het wordt geopend, zodat het de inhoud van een bestand van de lokale computer van de gebruiker bevat. Als een aanvaller dit beveiligingslek wil misbruiken, moet de aanvaller het volgende doen:
Microsoft is echter op de hoogte van een geval waarin de gebruiker dat zelfs niet eens hoeft te doen. Via de methode die in het betreffende geval wordt gebruikt, kan informatie uit het document van de aanvaller rechtstreeks op een website worden gezet, hoewel daarbij alleen de eerste regel van het bestand kan worden verzonden. Oplossing
Word 2002Als u Word 2002 gebruikt, past u de Word 2002-patch toe. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:329748
(http://support.microsoft.com/kb/329748/
)
Beschrijving van de update Word 2002 Service Pack 2: 16 oktober 2002
Excel 2002Als u Excel 2002 gebruikt, past u de Excel 2002-patch toe. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:329750
(http://support.microsoft.com/kb/329750/
)
Excel 2002: Overzicht van de Excel 2002 SP-2-update: 16.10.02
Word 2000Als u Word 2000 gebruikt, past u de Word 2000-patch toe. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:329749
(http://support.microsoft.com/kb/329749/
)
Word 2000: Overzicht van de update voor Word 2000 SR-1: 16 oktober 2002
Word 97 en de Japanse versie van Word 98 voor WindowsAls u Word 97 of de Japanse versie van Word 98 voor Windows gebruikt, past u de patch voor Word 97 of de Japanse versie van Word 98 voor Windows toe. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:330080
(http://support.microsoft.com/kb/330080/
)
Word 97: Word 97 is gevoelig voor beveiligingsproblemen die worden beschreven in MS02-059
Word X voor Mac, Word 2001 voor Macintosh en Word 98 Macintosh EditionVoor informatie over het ophalen van patches voor de Macintosh-versies van Microsoft Word, gaat u naar de volgende Microsoft-website:http://www.microsoft.com/mac/downloads.aspx?pid=security
(http://www.microsoft.com/mac/downloads.aspx?pid=security)
Status Microsoft heeft bevestigd dat dit probleem een beveiligingslek kan veroorzaken in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' van dit artikel.
Meer informatie Voor meer informatie over deze beveiligingsproblemen gaat u naar de volgende Microsoft-website: http://www.microsoft.com/mac/downloads.aspx
(http://www.microsoft.com/mac/downloads.aspx)
EigenschappenArtikel ID: 330008 - Laatste beoordeling: vrijdag 7 april 2006 - Wijziging: 7.1 De informatie in dit artikel is van toepassing op:
| Vertaalde artikelen
 |
Naar boven
