Voor de tweede dinsdag op rij heeft Microsoft patches voor Windows gebruikers uitgebracht, en in de meeste gevallen gaat het om ernstige lekken. Daarnaast heeft de softwaregigant ook een verbeterde update voor het animated cursorlek uitgegeven, aangezien de eerste versie voor problemen met verschillende programma's zorgde, waaronder de elektronische aangifte van de Duitse belastingdienst. Het is echter niet de enige herkansing, want in verschillende programma's die Microsoft gisteren heeft gepatcht werden eerder verschillende kwetsbaarheden aangetroffen.
"Het is verrassend om zo'n lange lijst met ernstige lekken te zien. Normaal gaat het om een of twee kritieke kwetsbaarheden. Dit keer is er slechts eentje belangrijk en de rest ernstig" zegt Johannes Ullrich van he SANS Institute.
In totaal gaat het om twee lekken in de Microsoft Content Management Server, een lek in Universal Plug en Play, een lek in Microsoft Agent URL Parsing, drie lekken in Windows Client/Server Run-time Subsystem (CSRSS), die allemaal Windows Vista treffen, en een privilege escalation lek in de Windows Kernel. Alleen de laatste is niet ernstig, maar "belangrijk". Updaten kan via de Windows Update functie of via de beveiligingsbulletins.
Deze posting is gelocked. Reageren is niet meer mogelijk.