Beveiligingsadvies NCSC-2025-0107 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Beveiligingsupdate: Microsoft Office Kwetsbaarheden Verholpen
Overzicht
Microsoft heeft kritieke kwetsbaarheden in verschillende Office-producten aangepakt. Kwaadwillenden kunnen deze zwakheden benutten om schadelijke code op systemen uit te voeren of toegang te krijgen tot gevoelige informatie. Het Nationaal Cyber Security Centrum (NCSC) heeft hierover een gedetailleerd beveiligingsadvies uitgebracht.
Details van de Kwetsbaarheden
Het NCSC benadrukt dat kwetsbaarheden zoals ‘Improper Authorization’ en ‘Heap-based Buffer Overflow’ zijn verholpen. Dit zijn cruciale beveiligingskwesties die kunnen worden misbruikt om de beveiliging te ondermijnen en toegang te verschaffen tot systemen zonder de juiste autorisatie.
Belangrijke kwetsbaarheden omvatten:
- Improper Authorization
- Heap-based Buffer Overflow
- Out-of-bounds Read
Specifieke kwetsbaarheden die zijn gerepareerd, zijn te identificeren via hun respectievelijke CVE-nummers. Bijvoorbeeld, CVE-2025-29794 stelt kwaadwillenden in staat om code op afstand uit te voeren via Microsoft SharePoint, en CVE-2025-29822 in Microsoft OneNote kan gebruikt worden om beveiligingsfuncties lokaal te omzeilen.
Betrokken Platforms en Producten
De kwetsbaarheden treffen een breed scala aan Microsoft-producten en platforms, waaronder:
- Microsoft 365 Apps for Enterprise
- Microsoft Office (2016, 2019, LTSC)
- Microsoft SharePoint Server (2016, 2019)
- Microsoft Windows (10, 11 in diverse versies)
Beschikbare Oplossingen
Microsoft heeft updates uitgebracht die deze kwetsbaarheden aanpakken. Het is sterk aanbevolen om deze updates zo snel mogelijk te installeren. Verdere details over de updates en mogelijke work-arounds zijn beschikbaar op het Microsoft Security Response Center.
CVE’s en Meer Informatie
Hieronder worden enkele belangrijke CVE’s genoemd die in deze update zijn behandeld:
Conclusie
Gebruikers van Microsoft-producten moeten onmiddellijk actie ondernemen door de beveiligingsupdates te installeren om zichzelf te beschermen tegen deze newly-realised kwetsbaarheden. Voor professionals is het essentieel om hun systemen up-to-date te houden om de risico’s van cyberbedreigingen te minimaliseren.
Waarschuwing
Het NCSC heeft bij de samenstelling van dit advies veel zorg betracht, maar adviseert gebruikers om grondig te controleren of alle informatie van toepassing is op hun situatie, aangezien de gegevens continu kunnen veranderen en NCSC geen garantie kan bieden voor de volledigheid van de informatie. Nederlandse wetgeving is van toepassing op dit advies, met geschillen die voor de rechtbank in Den Haag worden opgelost.
Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.
Mitigerende maatregel beschikbaar op advisories.ncsc.nl
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
