Microsoft patcht ernstig lek in Windows XP, 2000 en 2003
Zoals beloofd heeft Microsoft deze maand één update voor haar software uitgebracht. Het betreft een patch voor een ernstig lek in Windows XP, 2000 en Server 2003 waardoor een aanvaller een kwetsbaar systeem kan overnemen.
Het lek bevindt zich in de Graphics Rendering Engine, Windows Metafile en Enhanced Metafile waardoor een aanvaller willekeurige code op het systeem kan uitvoeren als de gebruiker een kwaadaardige afbeelding opent of bepaalde websites bezoekt. De kwetsbaarheid is niet aanwezig in Windows 98, 98SE en ME. Gebruikers wordt aangeraden de patch, die via deze pagina of de Windows update functie gedownload worden, te installeren.
Met dank aan Peter V. voor het melden van dit nieuws
? Zijn er nu nieuwe versies van uit of moet ik de registry
gaan aanpassen ?
Hoe zit het nou met die half bakken updates van vorige maand
? Zijn er nu nieuwe versies van uit of moet ik de registry
gaan aanpassen ?
Goeie vraag. Als je problemen hebt dan zou ik de helpdesk even bellen.
Opmerkelijk is wel dat op 9 november 2005 ook nog twee Office Updates
zijn uitgegeven die kennelijk niet goed willen samenwerken met Redaction
(een stukje software om tekstgedeelten die geheim moeten blijven in
Word-documenten af te dekken met een digitale zwarte stift). Omdat
Redaction te veel problemen gaf heb ik deze uit Word 2003 verwijderd.
Er zijn vandaag (9 november 2005) een tweetal Officie 2003 updates
uitgegeven. Downloaden kan via Windows Update.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
