Lading exploits voor net gepatchte Windows lekken
Nog geen dag na het verschijnen van Microsoft's patches voor 21 lekken in Windows, Office en Exchange zijn er tal van exploits verschenen die hier misbruik van maken. Voor de volgende lekken is inmiddels een exploit beschikbaar:
MS06-024: Windows Media Player.
MS06-025: RRAS.
MS06-027: Word remote code execution.
MS06-030: SMB Privilege Escalation.
MS06-032: IP Source Routing Exploit.
Verschillende van de exploits zijn door security bedrijven aan hun klanten bekend gemaakt, terwijl twee exploits al voor het publiek beschikbaar zijn. Microsoft raadt gebruikers aan om vooral te letten op drie belangrijke updates: MS06-021, MS06-022 en MS06-023, omdat deze lekken eenvoudig misbruikt kunnen worden, door bijvoorbeeld alleen een website te bezoeken. (ISC)
Internet Explorer
uitgebrachte update vol zit met nieuwe lekken? Of moet je je pc
beschermen met bovenstaande exploits wanneer je geen update hebt
uitgevoerd?
Edo
en een extra reden om linux als desktop te gebruiken.
Misschien ben ik een leek op dit gebied, maar betekent dit dat de nét
uitgebrachte update vol zit met nieuwe lekken? Of moet je je pc
beschermen met bovenstaande exploits wanneer je geen update hebt
uitgevoerd?
Edo
Exploits voor reeds gepatchte lekken = Mostert na de maaltijd.[/
quote]
Voor jouw huis-thuis-en-keuken PC (die waarschijnlijk al een
broeinest is van enge beestjes) misschien niet nee, maar de
mensen die BETALEN voor hun Windows, de bedrijven, die
kunnen niet zomaar 'effe' patchen wanneer Billysoft dat wil, op
een dinsdag in de maand. Die hebben servers draaien die niet
zomaar uit kunnen omdat dan duizenden mensen niet meer
kunnen werken, of dat software niet werkt met de patches,
software waar zij hun boterham mee verdienen... Dus exploits NA
een patch is nog steeds erg (zeker met Microsofts trackrecord
van kwaliteits (kuch... roggel) patches...
maandelijke ''Patchday"? Dat was Beukenoot omdat de Media player
rare kuren vertoonde en inmiddels heb ik nog meer ontdekt.
Daarom heb ik einde middag Microsoft op de korrel genomen.
Inmiddels is dat stuk blijkbaar door de leiding verwijderd.Ik zei daarin
dat ik contact heb opgenomen met Microsoft.
Dat kon enkel als ik zelf belde.Want zelf bellen ze nooit terug, zo werd me
verteld.
Daarna schreef ik dat Dagobert Duck een waardig opvolger had .
Bill Gates.
Wat is daar verkeerd aan? Of zitten er hier personen aan het roer, die bang
zijn van Microsoft? Maar Microsoft mag wel mijn computer mollen!
Mocht dit stuk weer ingetrokken worden,dan kun je er beter een besloten
club van maken.
Vrijheid van meningsuiting is dan hier nog ver weg.
En dat staat in de wet.
Wie noteerde hier gisteren al dat het fout zat met de
maandelijke ''Patchday"? Dat was Beukenoot omdat de Media
player
rare kuren vertoonde en inmiddels heb ik nog meer ontdekt.
Daarom heb ik einde middag Microsoft op de korrel genomen.
Inmiddels is dat stuk blijkbaar door de leiding
verwijderd.Ik zei daarin
dat ik contact heb opgenomen met Microsoft.
Dat kon enkel als ik zelf belde.Want zelf bellen ze nooit
terug, zo werd me
verteld.
Daarna schreef ik dat Dagobert Duck een waardig opvolger had .
Bill Gates.
Wat is daar verkeerd aan? Of zitten er hier personen aan het
roer, die bang
zijn van Microsoft? Maar Microsoft mag wel mijn computer mollen!
Mocht dit stuk weer ingetrokken worden,dan kun je er beter
een besloten
club van maken.
Vrijheid van meningsuiting is dan hier nog ver weg.
En dat staat in de wet.
er is een verschil tussen je mening geven en gewoon zinloos
kankeren. en vrijheid van meningsuiting geld niet op een
willekeurig internet forum, daar kunnen ze met je mening
doen wat ze willen.
Microsoft raadt gebruikers aan om vooral te letten op drie
belangrijke updates: MS06-021, MS06-022 en MS06-023, omdat
deze lekken eenvoudig misbruikt kunnen worden, door
bijvoorbeeld alleen een website te bezoeken. (ISC)
Nee stop, niet meer van dit nieuws, ha hahahahah....
(ps. cynisch bedoelt)
Dacht je nou echt dat ik eerst die exploits niet gecontroleerd had.
Verder lees ik dat ze op een forum als dit, ze met je mening kunnen
doen wat ze willen!
Vrijheid van meningsuiting telt ook al niet.Zijn dan al die jongens in de
oorlog voor niks gevallen?
Ja lach maar cynisch.Het Is ook een feit dat de redactie de lat om hier te
reageren wel gevaarlijk hoog legt.
Als een ingeburgerde nederlander van buitenlandse komaf hier wat
wil schrijven,wel dan is dat vrijwel uitgesloten.Zinsopbouw en spel-
fouten spelen dan een groot obstakel.
Nee ik schep er geen genoegen in om dit aan de orde te stellen,maar ik
kan op zijn minst proberen om hier iemand op te attenderen.
belangrijke updates: MS06-021, MS06-022 en MS06-023, omdat
deze lekken eenvoudig misbruikt kunnen worden, door
bijvoorbeeld alleen een website te bezoeken. '
Vooral letten op? En dat houdt in? Die updates kan je ook
nog eens moeilijk vinden en daarnaast kan ik ze niet
deinstalleren.
Nou bedankt MS
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
