Microsoft dicht kwartet lekken in Windows en Office
De oogst van patchdinsdag viel dit keer wat "tegen", Microsoft bracht slechts twee updates uit voor vier lekken in Windows en Office. De belangrijkste update is voor een lek in de Microsoft XML Core Services. Deze kwetsbaarheid is aanwezig in alle ondersteunde Windows versies en bepaalde versies van Office. Het bezoeken van een kwaadaardige website met Internet Explorer volstaat om aanvallers volledige controle over het systeem te geven, afhankelijk van de rechten waarmee de gebruiker is ingelogd.
Het tweede lek bevindt zich in het Microsoft Server Message Block (SMB) protocol. Deze kwetsbaarheid is volgens Microsoft minder ernstig en krijgt daarom de rating "belangrijk" mee. Hoewel ook dit lek een aanvaller willekeurige code laat uitvoeren, moet het slachtoffer zelf eerst verbinding met een kwaadaardige server maken. Het kan dan ook gaan om gehackte websites en websites die content van gebruikers en advertenties accepteren. "Dit lek vereist dat gebruikers zijn ingelogd en een website bezoeken voordat de aanval kan plaatsvinden. Daarom lopen alle systemen waar Internet Explorer regelmatig wordt gebruikt, zoals workstations en terminal servers, het meeste risico."
Updaten kan via de Automatische Update functie, Windows Update en de bulletins.
Is dit nou positief nieuws of negatief.
Betekent dit dat ze achter lopen met het patchen van lekken of .....
.... er zijn niet MEER lekken ontdekt c.q. bekend.
Windows 98 12%
Windows 98SE 7%
Windows ME 10%
Windows NT4.0 Server 13%
Windows NT4.0 Workstation 20%
Windows Server 2003 7%
Windows Server 2008 5%
Windows Storage Server 6%
Windows Vista 10%
Windows XP 13%
Microsoft Office 97 0%
Microsoft Office 2000 7%
Microsoft Office 2003 7%
Microsoft Office 2007 0%
Microsoft Office XP 5%
Bron: [url=http://secunia.com/]Secunia[/url]
Is dit nou positief nieuws of negatief.
Betekent dit dat ze achter lopen met het patchen van lekken of .....
.... er zijn niet MEER lekken ontdekt c.q. bekend.
Windows 98 12%
Windows 98SE 7%
Windows ME 10%
Windows NT4.0 Server 13%
Windows NT4.0 Workstation 20%
Windows Server 2003 7%
Windows Server 2008 5%
Windows Storage Server 6%
Windows Vista 10%
Windows XP 13%
Microsoft Office 97 0%
Microsoft Office 2000 7%
Microsoft Office 2003 7%
Microsoft Office 2007 0%
Microsoft Office XP 5%
Bron: [url=http://secunia.com/]Secunia[/url]
En hoe zit het met Google Chrome, of Safari, Open Office of zo? Mogen we dat ook even weten? Dan kunnen we tenminste echt vergelijken.
En hoe zit het met Google Chrome, of Safari, Open Office of zo? Mogen we dat ook even weten? Dan kunnen we tenminste echt vergelijken.
Percentage ongepatchte lekken van een aantal producten, ter vergelijk:
Apple Macintosh OS 9 0%
Apple Macintosh OS X 3%
Debian GNU/Linux 2.x 2%
Debian GNU/Linux 3.0 0%
Debian GNU/Linux 4.0 0%
Fedora 7 0%
Fedora 8 0%
Fedora 9 0%
FreeBSD 4.x 0%
FreeBSD 5.x 1%
FreeBSD 6.x 11%
Gentoo Linux 1.x 1%
HP Tru64 UNIX 4.x 0%
HP Tru64 UNIX 5.x 2%
HP-UN 10.x 5%
HP-UX 11.x 2%
Mandriva Linux 2006 0%
Mandriva Linux 2007.0 0%
NetBSD 1.x 15%
NetBSD 3.1 0%
NetBSD 4.0 0%
Novell Netware 4.x 0%
Novell Netware 5.x 0%
Novell Netware 6.x 4%
Open Unix 8.x.x 0%
OpenBSD 3.x 1%
OpenBSD 4.0 7%
OpenBSD 4.1 0%
OpenBSD 4.2 0%
OpenBSD 4.3 0%
OpenBSD 4.4 0%
openSuse 10.2 0%
openSuse 10.3 0%
openSuse 11.0 0%
OS/400 4.x 25%
OS/400 5.x 0%
RedHat Enterprise Linux AS 2.1 0%
RedHat Enterprise Linux AS 3 0%
RedHat Enterprise Linux AS 4 0%
RedHat Enterprise Linux ES 2.1 0%
RedHat Enterprise Linux ES 3 0%
RedHat Enterprise Linux ES 4 0%
RedHat Enterprise Linux WS 2.1 0%
RedHat Enterprise Linux WS 3 0%
RedHat Enterprise Linux WS 4 0%
RedHat Linux 6.2 0%
RedHat Linux 7.0 0%
RedHat Linux 7.1 1%
RedHat Linux 7.2 1%
RedHat Linux 7.3 1%
RedHat Linux 8 2%
RedHat Linux 9 1%
Suse Linux 7.x 2%
Suse Linux 8.x 2%
Suse Linux 9.0 1%
Suse Linux 9.1 0%
Suse Linux 9.2 0%
Suse Linux 9.3 0%
Suse Linux 10 0%
Suse Linux 10.1 0%
Ubuntu Linux 4.10 0%
Ubuntu Linux 5.04 0%
Ubuntu Linux 5.10 0%
Ubuntu Linux 6.06 0%
Ubuntu Linux 6.10 0%
Ubuntu Linux 7.04 0%
Ubuntu Linux 7.10 0%
Ubuntu Linux 8.04 0%
Ubuntu Linux 8.10 0%
UnitedLinux 1.0 0%
OpenOffice 1.0.x 14%
OpenOffice 1.1.x 9%
OpenOffice 2.x 0%
OpenOffice 3.x 0%
Bron: [url=http://secunia.com/]Secunia[/url]
Als je daar de gevoeligheid voor virussen/malware nog even bij neemt vind ik het toch maar eng om met MS producten te werken. Je kunt er niet omheen dat OSS /op dit moment/ aanzienlijk veiliger is en ik werk er dan ook met plezier mee.
Geeft overigens gelijk aan dat dergelijke lijstjes ook niet echt representatief zijn. Er zijn namelijk 10 security advisories geweest in 2008 (waarvan er 1 niet voor 7.x gold en 1 was specifiek voor fbsd-amd64). En dat er geen openstaande bugs zouden zijn geloof ik niet.
http://www.freebsd.org/security/advisories.html
En dat er geen openstaande bugs zouden zijn geloof ik niet.
Echt hoor, ik begin me steeds meer af te vragen of ik nog wel wat heb aan de informatie van security.nl. Microsoft bashen doen ze ook bij ZDNet en WebWereld, dus daar heb ik security.nl niet voor nodig.
Ik had de updates al op het systeem staan voordat ik hier kwam, dus het nieuws is ook niet interessant voor mij.
Echt hoor, ik begin me steeds meer af te vragen of ik nog wel wat heb aan de informatie van security.nl. Microsoft bashen doen ze ook bij ZDNet en WebWereld, dus daar heb ik security.nl niet voor nodig.
Ik had de updates al op het systeem staan voordat ik hier kwam, dus het nieuws is ook niet interessant voor mij.
Voor Lamaar geldt de wet van de grote getallen alleen als het als positief voor Microsoft uitgelegd kan worden. Nu er keiharde feiten op tafel liggen hoor of zie je hem/haar hier niet meer met zijn haarscherpe analyses.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
