Microsoft patcht ernstige lekken in Flash Player en Exchange
Microsoft heeft gisteren op "zwarte dinsdag" drie patches uitgebracht voor lekken in Exchange en Windows. Door het lek in Exchange Server 2000 en 2003 kan een aanvaller, door het sturen van een speciale e-mail, de server overnemen. Het probleem wordt veroorzaakt doordat Exchange Virtual Calendar en Internet Calendar content types niet goed gecontroleerd.
Microsoft Security Bulletin MS06-020 waarschuwt voor een ernstig lek in de Macromedia Flash Player van Adobe die standaard in Windows aanwezig is. Door de gebruiker een speciale Flash animatie (SWF) te laten bekijken, kan een aanvaller het systeem overnemen. Dit lek is aanwezig in Windows XP (SP1 en SP2) en Windows 9x. Windows 9x gebruikers hebben geluk, want op 11 juli eindigt de ondersteuning door Microsoft.
Het derde bulletin van de mei patchcyclus verhelpt een Denial of Service lek in de Microsoft Distributed Transaction Coordinator die in Windows 2000, XP (SP1 en SP2) en Server 2003 aanwezig is.
Alle patches kunnen via de bulletins of de automatische update functie gedownload worden.
Met dank aan Peter V. voor het melden van dit nieuws
[url=http://www.security.nl/article/13500/1]BlackBerry
waarschuwt voor Microsoft Exchange patch[/url]
Toch vreemd dat je bijna 6 jaar later hier wederom iets over
verneemt.
http://support.microsoft.com/gp/lifean18 ook Windows ME
gebruikers hebben geluk.
Trouwens windows XP gebruikers hebben ook geluk want voor
hen eindigd support eind van dit jaar.
bron:
http://www.sr.net/website/nieuws.asp?menuid=7&actief=2&id=53
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?