Microsoft lukker kritiske Office-sikkerhedshuller

Microsoft har udsendt en kritisk sikkerhedsopdatering til Office, som blandt andet lukker en stribe alvorlige sikkerhedshuller i Excel.

Microsoft har udsendt to sikkerhedsopdateringer, hvoraf den mest kritiske retter en række sikkerhedshuller i selskabets kontorpakke Microsoft Office.

Ifølge det danske sikkerhedsfirma Secunia er fem ud af de seks sikkerhedshuller i Office-pakken i regnearket Excel.

Alle sårbarhederne i Office kan potentielt udnyttes til at udforme en speciel fil og få udført et ondsindet program på et sårbart system.

Det kan eksempelvis ske ved at indlejre ondsindet kode i et Excel-dokument.

Når brugeren åbner dokumentet, vil den ondsindede kode blive udført.

Både Microsoft og Secunia betegner sikkerhedshullerne i Office som kritiske.

Alle nyere versioner af både Office-pakken og Works-pakken er omfattet af sårbarhederne. Det gælder også Mac-versionerne.

Microsoft har også udsendt en opdatering til Windows, hvor en standardindstilling i ældre versioner af Windows XP og Windows Server 2003 gør det muligt for brugere at få administrator-adgang.

Det kræver dog, at brugeren i forvejen har en brugerkonto på systemet.

Versioner af styresystemerne med de seneste opgraderinger, Service Pack til Windows XP og Service Pack 1 til Windows Server 2003, er ikke sårbare ifølge Microsoft.

Relevante link

Microsofts danske sikkerhedsportal

Microsoft TechNet om MS06-011

Microsoft TechNet om MS06-012

Secunia om Office-sårbarheder




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere