Patches voor kritieke lekken in Windows en Exchange
Zoals elke tweede dinsdag van de maand gebruikelijk is, heeft Microsoft updates voor haar software uitgebracht. Het gaat in totaal om 10 patches, waarvan er 3 kritiek, 4 belangrijk en 3 "moderate" zijn. De drie kritieke lekken zitten in Windows en Internet Explorer en kunnen ervoor zorgen dat een aanvaller het systeem overneemt.
Kritieke updates:
- Microsoft Security Bulletin MS05-025: Update voor Internet Explorer
- Microsoft Security Bulletin MS05-026: Lek in HTML Help
- Microsoft Security Bulletin MS05-027: Lek in Server Message Block
De "moderate" lekken bevinden zich in Microsoft Agent, Windows Telnet Client en de Microsoft ISA Server 2000.
Het volledige overzicht van alle patches die deze maand zijn uitgekomen is op deze pagina te vinden. De updates kunnen via de Windows Update functie of via de Security Bulletins gedownload worden.
Update: tekst aangepast
niet gelijk uitbrengen. Daarvoor kan men toch wel een nieuw
systeem bedenken (met mail bijv)? Vooral voor
thuisgebruikers zijn deze snelle ingrepen nodig (zonder te
wachten tot de 1e dinsdag van de maand.
Ik snap nog steeds niet waarom zij die 'kritieke' patches
niet gelijk uitbrengen. Daarvoor kan men toch wel een nieuw
systeem bedenken (met mail bijv)? Vooral voor
thuisgebruikers zijn deze snelle ingrepen nodig (zonder te
wachten tot de 1e dinsdag van de maand.
veel gebruikers zitten niet te wachten op dagelijk patches
afhandelen en daar ligt voor Microsoft nog een flink
verbeterpunt. Persoonlijk zou ik graag zien dat Microsoft
meer moeite gaat doen om patches bij de systemen te krijgen
en als gebruikers bv alleen maar naar microsoft.com kunnen
surfen bij een gebrek aan de nodige patches. Want veel
thuisgebruikers lijken zich niet te bekommeren om dit soort
updates.
Ik snap nog steeds niet waarom zij die 'kritieke' patches
niet gelijk uitbrengen. Daarvoor kan men toch wel een nieuw
systeem bedenken (met mail bijv)? Vooral voor
thuisgebruikers zijn deze snelle ingrepen nodig (zonder te
wachten tot de 1e dinsdag van de maand.
veel gebruikers zitten niet te wachten op dagelijk patches
afhandelen en daar ligt voor Microsoft nog een flink
verbeterpunt. Persoonlijk zou ik graag zien dat Microsoft
meer moeite gaat doen om patches bij de systemen te krijgen
en als gebruikers bv alleen maar naar microsoft.com kunnen
surfen bij een gebrek aan de nodige patches. Want veel
thuisgebruikers lijken zich niet te bekommeren om dit soort
updates.
noodzaak van die patches, en weten nog minder waar die te halen.
Eigenlijk is eerste opdracht van Microsoft: "maak nu eens eindelijk het
systeem dat ook doet wat het beloofd! MacOs kan het toch ook? waarom
Microsoft niet?"
software bedrijf kan doen. Enig idee hoe Dumaru zich
verspreid? Juist, als een IE update via de mail...
Maar wat mij betreft mogen ze de kritieke patches direct op
Windows Update beschikbaar stellen... Dat 1 keer per maand
patches uitbrengen heb ik nooit begrepen....
Via e-mail patches versturen is wel het domste wat je als
software bedrijf kan doen. Enig idee hoe Dumaru zich
verspreid? Juist, als een IE update via de mail...
Maar wat mij betreft mogen ze de kritieke patches direct op
Windows Update beschikbaar stellen... Dat 1 keer per maand
patches uitbrengen heb ik nooit begrepen....
Ik had het over een bericht per email om te melden dat er
nieuwe updates/patches zijn :-) (nee zo dom ben ik ook weer
niet)
Ik had het over een bericht per email om te melden dat er
nieuwe updates/patches zijn :-) (nee zo dom ben ik ook weer
niet)
http://www.microsoft.com/security en schrijf je in voor de
Security Notifications.
hoeft te worden...kunnen ook alle patches meteen geinstallerd worden...Bij
Linux heb je geen problemen...je kan honderden patches tegelijk
installeren zonder dat je het systeem opnieuw hoeft op te starten.
Waarom de patches niet zo maken dat het systeem niet opnieuw
gestart
hoeft te worden...kunnen ook alle patches meteen
geinstallerd worden...Bij
Linux heb je geen problemen...je kan honderden patches tegelijk
installeren zonder dat je het systeem opnieuw hoeft op te
starten.
Waarom de patches niet zo maken dat het systeem niet opnieuw
gestart
hoeft te worden...kunnen ook alle patches meteen
geinstallerd worden...Bij
Linux heb je geen problemen...je kan honderden patches tegelijk
installeren zonder dat je het systeem opnieuw hoeft op te
starten.
rebooten?
Bedenk eens iets orgineels. Of draai jij elke dag een andere
kernel?
*zucht*
Bedenk eens iets orgineels. Of draai jij elke dag een andere
kernel?
*zucht*
Gister alle patches via WU gedownload en geinstalleerd. Hoefde niet te rebooten hoor...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
