En ny patch fra Microsoft lukker et sikkerhedshul i tekstbehandlingen Word. De fleste brugere er opmærksomme på, at man skal være forsigtig med makroer - små scripts, skrevet i sproget VBA.
Hvis man modtager et Word-dokument over Internet og åbner det i tekstbehandlingen, kan man risikere, at teksten indeholder makroer, der f.eks. kan flytte rundt på menupunkter, ændre værktøjsbjælker eller foretage andre, mere skadelige aktioner.
Microsoft har derfor indbygget en mekanisme i Word, der automatisk advarer brugeren, hvis det dokument, som man forsøger at åbne, indeholder en eller flere makroer. Denne mekanisme fungerer imidlertid ikke, hvis dokumentet er gemt som RTF-fil.
Ved at gemme en makro i en template-fil og linke til denne fra en RTF-fil, kan en angriber afvikle vilkårlige makroer på brugerens computer; Word viser ikke en sikkerhedsdialog, inden makroen-koden bliver afviklet.
Hullet findes i Word 97 og 2000 til Windows samt Word 98 og 2001 til Mac OS. Microsoft har udsendt en patch, som lukker hullet i Word til Windows, men en patch til Mac-versionerne mangler stadig.
(Kilde: tecchannel)
