Microsoft heeft kort na een omvangrijke Patch Tuesday-release opnieuw een reeks security updates aangekondigd. Vooral de Office-suite krijgt de aandacht: daarin zijn meerdere kwetsbaarheden verholpen, waaronder hoge-severity remote code execution (RCE)-problemen. Met andere woorden: een aanvaller kan mogelijk code laten uitvoeren op systemen van slachtoffers wanneer die een kwaadaardig bestand openen.
In dit artikel zetten we op een rij wat er is gepatcht, hoe aanvallen er volgens Microsoft doorgaans uitzien en welke stappen je vandaag kunt nemen om risico te verlagen.
Wat Microsoft patcht: RCE in de Office-suite
De updates richten zich in de eerste plaats op Office. Microsoft meldt dat het twee dozijn high-severity RCE-kwetsbaarheden repareert. Daarnaast zijn er ook meerdere problemen opgelost die te maken hebben met informatielekken en beveiligings omzeilingen binnen Office.
Een opvallend deel van de RCE-fouten kan worden benaderd via de Preview Pane (het voorbeeld- of leesvenster). Dat betekent dat een aanval mogelijk effect kan hebben zodra een gebruiker een bestand bekijkt op een manier die de kwetsbaarheid activeert.
Hoe misbruik in de praktijk vaak werkt
In de meeste scenario’s draait misbruik om social engineering: een aanvaller stuurt een speciaal vervaardigd bestand (zoals een malafide document) en probeert de ontvanger te overtuigen om het te openen. Pas dan kan de fout leiden tot het uitvoeren van ongewenste code.
Microsoft noemt daarnaast verschillende technische oorzaken van de RCE’s, waaronder buffer overflow-problemen. Ook worden foutklassen genoemd zoals off-by-one, use-after-free, path traversal en numeric truncation errors. Voor beheerders is dat relevant omdat het aangeeft dat het niet om één enkel type bug gaat, maar om een breed scala aan geheugen- en verwerkingsfouten.
Welke Office-apps krijgen vooral updates
Niet elke Office-component krijgt dezelfde hoeveelheid patches. Microsoft meldt dat Word veruit het grootste deel van de updates bevat. Daarnaast zijn er patches uitgebracht voor o.a. Excel, Outlook, PowerPoint en SharePoint.
Dat betekent dat organisaties met een heterogene Office-omgeving extra alert moeten zijn: het is niet genoeg om alleen Word te patchen als je medewerkers ook in andere onderdelen actief zijn.
Meer dan RCE: info disclosure, bypass en DoS
Naast RCE’s lost Microsoft ook meerdere andere typen kwetsbaarheden op binnen de Office-suite. Het gaat onder meer om informatie disclosure-problemen en een security bypass issue. Zulke fouten vergroten de kans op datalekken of maken het voor een aanvaller eenvoudiger om controles te omzeilen.
Buiten Office zijn er bovendien extra patches genoemd:
- een denial-of-service (DoS)-defect in ASP.NET Core;
- een elevation of privilege in Identity Web;
- een informatie disclosure in de Authentication Library (MSAL) voor Node.js.
Voor IT-teams is dit een reminder dat “Patch Tuesday” niet beperkt blijft tot één productlijn. Als je een bredere Microsoft stack draait, is het verstandig om alle relevante componenten tegelijk mee te nemen in je updateplanning.
Geen bekende zero-day exploit, maar wel nu acteren
Microsoft geeft aan dat de nieuw opgeloste issues volgens hen niet zijn uitgebuit in het wild als zero-day. Dat is positief, maar het is geen reden om te wachten.
Kwaadwillenden hebben vaak voldoende aan een gepatchte kwetsbaarheid om nieuwe aanvallen te ontwikkelen. Bovendien geldt: hoe langer je systemen verouderd laat, hoe meer kans je loopt dat een slachtoffer alsnog een malafide bijlage opent of dat een aanval alsnog via een andere route binnenkomt.
Als je de updates nog niet hebt uitgerold, is dit een goed moment om je patchstatus te controleren.
Ook updates voor Mac-versies: Office LTSC en Office 365
Naast de technische updates voor verschillende Office-componenten heeft Microsoft ook updates toegevoegd aan advisories die eerder op 13 oktober zijn gepubliceerd. Daarmee krijgen klanten naar verluidt duidelijkheid dat security updates beschikbaar zijn voor:
- Office LTSC voor Mac 2021 en 2024;
- Office 365 voor Mac.
Veel organisaties vergeten Mac-werkplekken vaak in patchcycli. Juist daarom is het belangrijk om te verifiëren dat ook die varianten meedoen.
Concrete acties voor IT-beheerders
Welke stappen je vandaag het beste kunt zetten, hangt af van je omgeving, maar deze checklist helpt vrijwel altijd:
- Inventariseer welke Office-versies en apps in gebruik zijn (Word, Outlook, PowerPoint, Excel, SharePoint).
- Controleer patchstatus op Windows én Mac, inclusief Office LTSC en Office 365 varianten.
- Plan uitrol van de updates en test waar nodig op gebruikersgroepen met speciale software of integraties.
- Verhoog bewustwording: benadruk bij medewerkers dat het openen van onverwachte bijlagen risico’s verhoogt, ook wanneer bestanden “onschuldig” ogen.
- Let extra op de Preview Pane in je threatmodel: als jij of je gebruikers die functie intensief gebruiken, bespreek dan passende maatregelen en instellingen.
Als je beleid hebt rond veilige verwerking van e-mailbijlagen en documenten, toets dan of dat beleid nog aansluit op deze nieuwste RCE-risico’s.
Waarom dit soort Office-bugs steeds terugkomt
De combinatie van document-gebaseerde aanvalspatronen en geheugenfouten (zoals buffer overflows) maakt Office een aantrekkelijk doelwit. Het typische verloop is bekend: een aanvaller verstuurt een speciaal bestand en richt zich op gebruikers die het bestand openen of ernaar kijken in een leesvenster.
Dat is ook waarom snelle patching en goede e-mailhygiëne samen horen. Security bestaat zelden uit één maatregel; het is het samenspel van updates, toegangsbeperking en detectie op het juiste moment.
Gerelateerde artikelen om je aanpak te versterken
Wil je je bredere patch- en beschermingsstrategie aanscherpen? Lees dan ook:
- NGINX fix vijf kwetsbaarheden: RCE en TLS-risico — nuttig als je naast Office ook web- en infrastructuurcomponenten beheert.
- Cisco Secure Email Gateway: actief misbruik van kritieke bug — relevant voor organisaties die hun e-mailverkeer sterk willen afschermen.
- Contextuele cyberdefensie: van losse meldingen naar actie — helpt om van incident-signalen een concrete vervolgstap te maken.
Conclusie
Met deze release patcht Microsoft RCE-kwetsbaarheden in de Office-suite, waaronder meerdere bugs met mogelijke interactie via de Preview Pane. Hoewel Microsoft aangeeft dat er geen nieuw gepubliceerde zero-day misbruik is gevonden, blijft de kans op praktische aanvallen bestaan zolang systemen ongewijzigd blijven.
Voor IT-teams is de kernboodschap eenvoudig: controleer je patchstatus, werk Office (en de relevante Mac-varianten) bij en combineer dat met beleid rond e-mailbijlagen en documentweergave. Zo verklein je de kans dat een kwaadaardig bestand ooit de kans krijgt om schade te veroorzaken.
Bron: https://www.securityweek.com/microsoft-patches-two-dozen-rce-flaws-in-office/
