Microsoft lukker sikkerhedshul i WordMail

Det seneste sikkerhedshul kan udnyttes til at afvikle vilkårlige scripts i HTML-baserede e-mails.

Hvis man anvender Word til at redigere elektroniske breve i Outlook bør man installere en ny patch fra Microsoft. Den lukker et sikkerhedshul som kan misbruges til at afvikle vilkårlig kode og dermed plante virus eller overtage kontrollen over pc'en.

Microsoft fortæller at sårbarheden kun opstår hvis man har valgt Word som tekst-editor til RTF- eller HTML-baserede breve i Outlook 2000 eller Outlook 2002 - en kombination, som Microsoft kalder WordMail.

Når man åbner en HTML-baseret e-mail i Outlook bruges sikkerhedsindstillingerne i Internet Explorer, som forhindrer at scripts bliver afviklet. Men hvis man vælger at videresende eller besvare e-mailen og har valgt Word som tekst-editor, bliver brevet åbnet i WordMail-modus, som automatisk afvikler alle scripts.

Patchen til Word 2000 og Word 2002 kan hentes på nedenstående adresse.

Link:

  • Microsoft-patch
  • Annonce

    Navnenyt fra it-Danmark

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

    Maria Juliane Friedrichsen

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S