Microsoft heeft kritieke kwetsbaarheden in Office for Mac gepatcht, negen dagen na de Windows-update, waaronder problemen die remote code execution mogelijk maken.
Microsoft heeft beveiligingsupdates uitgebracht voor meerdere kritieke kwetsbaarheden in Office for Mac. Deze kwetsbaarheden maken onder andere remote code execution mogelijk, waarbij een aanvaller met het openen van een speciaal geprepareerd document code op het systeem van de gebruiker kan uitvoeren. De patches voor de Mac-versie verschenen negen dagen na de updates voor de Windowsversie van Office, die op 8 september werden uitgerold.
Tijdens de patchdinsdag van september verhelpt Microsoft bijna duizend kwetsbaarheden in diverse producten. Daarbij zaten tientallen kritieke kwetsbaarheden in Office, PowerPoint, Excel, Word en Outlook die het uitvoeren van kwaadaardige code op afstand mogelijk maken. Hoewel Microsoft de problemen op 8 september in de Windowsversie van Office patchte, werden de updates voor Office for Mac pas recent beschikbaar gesteld. In totaal zijn er beveiligingsupdates voor 84 Office-kwetsbaarheden voor de Mac-versie uitgebracht. Microsoft adviseert gebruikers dringend deze updates te installeren. In de beveiligingsbulletins geeft het bedrijf geen verklaring voor de latere patching van de Mac-versie.
