Microsoft veroorzaakt nieuw Flash-lek
Kwetsbare code van Microsoft wordt ook gebruikt in de producten van Adobe, waardoor honderden miljoenen mensen weer met een lekke Flash en Shockwave Player zitten opgezadeld. Flash-gebruikers hebben het toch al niet makkelijk, aangezien een acht maanden oud lek sinds vorige week actief door hackers misbruikt wordt voor het infecteren van computers met malware. Hiervoor zal Adobe aanstaande vrijdag met een patch komen, wat ook geldt voor het tweede zero-day beveiligingslek in de software. De kwetsbaarheid treft trouwens alleen gebruikers van Internet Explorer.
Het probleem wordt veroorzaakt door de Microsoft Active Template Library (ATL), aanwezig in Visual Studio. Hiermee kunnen programmeurs en ontwikkelaars ActiveX controls maken, waarmee Internet Explorer voor een "rijkere" surfervaring zorgt. Onderzoekers hebben een lek in deze ATL-code ontdekt, die het mogelijk maakt om bepaalde beveiligingsmaatregelen te omzeilen. De softwaregigant dichtte vandaag het lek in de eigen software, toch zijn er nog tal van programma's van andere ontwikkelaars, waar de kwetsbare code in aanwezig is. Na onderzoek blijkt dit in ieder geval bij Adobe zo te zijn.
450 miljoen desktops
Voor Shockwave Player, die volgens Adobe op 450 miljoen desktops is geïnstalleerd, is inmiddels al wel een nieuwe versie beschikbaar. Gebruikers krijgen dan ook het dringende advies om naar versie 11.5.1.601 te upgraden, aangezien alle eerdere versies kwetsbaar zijn. Verder adviseert Adobe zowel Flash als Shockwave gebruikers om Microsoft Security Bulletin MS09-034 te installeren, aangezien deze update de beveiliging van Internet Explorer aanscherpt.
Dat weten we al jaaaaaren, althans de meesten... zzzommige Fudmannetjes bergijpen het nog steeds niet.
Kleine dingetjes? Ik krijg de indruk dat je niet helemaal begrijpt wat het betekent als 450 miljoen computers lek zijn doordat een software leverancier een blunder heeft begaan. En als het dan de eigen software was, nee, het is een blunder in een library van een leverancier. Je kent de leverancier wel, die heeft een behoorlijke reputatie opgebouwd op dit gebied. In negatieve zin wel te verstaan.
EJ
zzzlaap zacht !
Je moet onderhand echt wel een MS junk zijn als je haar producten graag gebruikt en zelfs voor predikt!
* http://www.security.nl/artikel/30458/1/Microsoft_boekt_voortgang_in_veiliger_internet.html
Een tijdelijke oplossing voor de MS zieken:
*gebruik gewoon de producten van MS niet!
*Probeer de berichten van MS te negeren -(erg belangrijk)
*Producten die met MS werken niet kopen -(beetje moeilijk).
*Voorkomt stress en maag klachten.
Dit helpt echt!
Software, zoals flash, die met de oude ATL is gecompileerd is dan nog steeds vatbaar ook al zijn MS09-034 en MS09-035 geïnstalleerd. Vandaar dat Adobe ook een nieuwe versie van de player heeft uitgebracht.
Kleine dingetjes? Ik krijg de indruk dat je niet helemaal begrijpt wat het betekent als 450 miljoen computers lek zijn doordat een software leverancier een blunder heeft begaan. En als het dan de eigen software was, nee, het is een blunder in een library van een leverancier.
From Wikipedia, the free encyclopedia
Not to be confused with glib, the GTK+ utility library or gnulib, the GNU portability library.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
