Microsoft veroorzaakt nieuw Flash-lek
Kwetsbare code van Microsoft wordt ook gebruikt in de producten van Adobe, waardoor honderden miljoenen mensen weer met een lekke Flash en Shockwave Player zitten opgezadeld. Flash-gebruikers hebben het toch al niet makkelijk, aangezien een acht maanden oud lek sinds vorige week actief door hackers misbruikt wordt voor het infecteren van computers met malware. Hiervoor zal Adobe aanstaande vrijdag met een patch komen, wat ook geldt voor het tweede zero-day beveiligingslek in de software. De kwetsbaarheid treft trouwens alleen gebruikers van Internet Explorer.
Het probleem wordt veroorzaakt door de Microsoft Active Template Library (ATL), aanwezig in Visual Studio. Hiermee kunnen programmeurs en ontwikkelaars ActiveX controls maken, waarmee Internet Explorer voor een "rijkere" surfervaring zorgt. Onderzoekers hebben een lek in deze ATL-code ontdekt, die het mogelijk maakt om bepaalde beveiligingsmaatregelen te omzeilen. De softwaregigant dichtte vandaag het lek in de eigen software, toch zijn er nog tal van programma's van andere ontwikkelaars, waar de kwetsbare code in aanwezig is. Na onderzoek blijkt dit in ieder geval bij Adobe zo te zijn.
450 miljoen desktops
Voor Shockwave Player, die volgens Adobe op 450 miljoen desktops is geïnstalleerd, is inmiddels al wel een nieuwe versie beschikbaar. Gebruikers krijgen dan ook het dringende advies om naar versie 11.5.1.601 te upgraden, aangezien alle eerdere versies kwetsbaar zijn. Verder adviseert Adobe zowel Flash als Shockwave gebruikers om Microsoft Security Bulletin MS09-034 te installeren, aangezien deze update de beveiliging van Internet Explorer aanscherpt.
Dat weten we al jaaaaaren, althans de meesten... zzzommige Fudmannetjes bergijpen het nog steeds niet.
Kleine dingetjes? Ik krijg de indruk dat je niet helemaal begrijpt wat het betekent als 450 miljoen computers lek zijn doordat een software leverancier een blunder heeft begaan. En als het dan de eigen software was, nee, het is een blunder in een library van een leverancier. Je kent de leverancier wel, die heeft een behoorlijke reputatie opgebouwd op dit gebied. In negatieve zin wel te verstaan.
EJ
zzzlaap zacht !
Je moet onderhand echt wel een MS junk zijn als je haar producten graag gebruikt en zelfs voor predikt!
* http://www.security.nl/artikel/30458/1/Microsoft_boekt_voortgang_in_veiliger_internet.html
Een tijdelijke oplossing voor de MS zieken:
*gebruik gewoon de producten van MS niet!
*Probeer de berichten van MS te negeren -(erg belangrijk)
*Producten die met MS werken niet kopen -(beetje moeilijk).
*Voorkomt stress en maag klachten.
Dit helpt echt!
Software, zoals flash, die met de oude ATL is gecompileerd is dan nog steeds vatbaar ook al zijn MS09-034 en MS09-035 geïnstalleerd. Vandaar dat Adobe ook een nieuwe versie van de player heeft uitgebracht.
Kleine dingetjes? Ik krijg de indruk dat je niet helemaal begrijpt wat het betekent als 450 miljoen computers lek zijn doordat een software leverancier een blunder heeft begaan. En als het dan de eigen software was, nee, het is een blunder in een library van een leverancier.
From Wikipedia, the free encyclopedia
Not to be confused with glib, the GTK+ utility library or gnulib, the GNU portability library.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?