Een onderzoeker waarschuwt Office-gebruikers voor een feature waardoor aanvallers kwaadaardige code via documenten kunnen uitvoeren, ook al staan macro's uitgeschakeld en het onderdeel is niet uit te schakelen. Elke Windows-versie van Microsoft Office bevat een feature waarmee het mogelijk is om content in documenten te embedden.

Het gaat onder andere om uitvoerbare content, zoals exe- en JavaScript-bestanden, zo laat onderzoeker Kevin Beaumont op de Full-disclosure mailinglist weten. De OLE Packager, zoals de feature heet, is sinds het begin van de jaren 1990 in de software van Microsoft aanwezig is. De feauture, die het embedden van content mogelijk maakt, werd in Windows 3.1 geïntroduceerd en werd tot en met Windows XP ondersteund. Alle Office-versies ondersteunen de feature nog. Om te voorkomen dat er misbruik van de feature wordt gemaakt gebruikt Microsoft een lijst met riskante bestandstypen.

Zodra een riskant bestandstype aan een document is toegevoegd laat de lijst een waarschuwing aan de gebruiker zien. Deze waarschuwing kan worden genegeerd, maar gebruikers kunnen tenminste zien dat het document riskante content bevat. Volgens Beaumont is de statische lijst echter niet up-to-date. Zo worden PowerShell- en andere uitvoerbare bestanden niet herkend en krijgen gebruikers daardoor geen waarschuwing. Zodoende is het mogelijk om via het openen van Office-bestanden code op de computer uit te voeren. Daarbij maakt het niet uit of macro's staan uitgeschakeld of dat er van High Security Templates gebruik wordt gemaakt.

Oplossing

Microsoft werd in maart van dit jaar over het probleem ingelicht en kreeg te horen dat aanvallers met de feature experimenteerden. Om wat voor aanvallers en aanvallen het precies gaat laat Beaumont niet weten. Wel zou Microsoft hem destijds hebben gevraagd om informatie over het probleem niet te publiceren. Uiteindelijk kreeg de onderzoeker te horen dat het om een feature van Office gaat en is het probleem nog altijd niet verholpen. Windows-gebruikers die Microsoft EMET hebben geïnstalleerd, een gratis tool om Windows mee te beveiligen, kunnen een regel voor Excel, Word en PowerPoint opnemen die voorkomt dat de feature kan worden uitgevoerd. Dit voorkomt echter ook legitiem gebruik van de feature