Microsoft lukker sikkerhedshul i WordMail

Det seneste sikkerhedshul kan udnyttes til at afvikle vilkårlige scripts i HTML-baserede e-mails.

Hvis man anvender Word til at redigere elektroniske breve i Outlook bør man installere en ny patch fra Microsoft. Den lukker et sikkerhedshul som kan misbruges til at afvikle vilkårlig kode og dermed plante virus eller overtage kontrollen over pc'en.

Microsoft fortæller at sårbarheden kun opstår hvis man har valgt Word som tekst-editor til RTF- eller HTML-baserede breve i Outlook 2000 eller Outlook 2002 - en kombination, som Microsoft kalder WordMail.

Når man åbner en HTML-baseret e-mail i Outlook bruges sikkerhedsindstillingerne i Internet Explorer, som forhindrer at scripts bliver afviklet. Men hvis man vælger at videresende eller besvare e-mailen og har valgt Word som tekst-editor, bliver brevet åbnet i WordMail-modus, som automatisk afvikler alle scripts.

Patchen til Word 2000 og Word 2002 kan hentes på nedenstående adresse.

Link:

  • Microsoft-patch
  • Læses lige nu

      Navnenyt fra it-Danmark

      Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

      Christoffer Andersen

      Norriq Danmark A/S

      Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

      Nikolaj Henrik Pieter Jansen

      Norriq Danmark A/S

      Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

      Andreas Dyngberg Pedersen

      Norriq Danmark A/S

      Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

      Lauren De Ventura

      emagine Expertise A/S