Vanavond noodpatch voor Internet Explorer
Microsoft zal vanavond een belangrijke update voor een zeer ernstig beveiligingslek in Internet Explorer uitbrengen. Via de kwetsbaarheid zijn in december Google en tientallen andere Fortune 100 bedrijven gehackt, vermoedelijk door Chinese hackers. Alleen in zeer bijzondere gevallen besluit Microsoft tot een out-of-band patch over te gaan, bijvoorbeeld voor het lek dat de Conficker worm misbruikte, maar ook meerdere keren voor kwetsbaarheden in Internet Explorer.
Verder blijkt dat Windows XP met Service Pack 3 en Internet Explorer 8 in principe ook kwetsbaar is. De exploit van het Franse beveiligingsbedrijf VUPEN kan namelijk de Data Execution Prevention (DEP) beveiliging van Windows XP omzeilen, zo heeft Microsoft bevestigd. Vista, Server 2008 en Windows 7 lopen dankzij de bescherming van Address Space Layout Randomization (ASLR) geen risico. Deze beveiligingsmaatregel is niet in Windows XP aanwezig. Aanvallen zijn volgens Microsoft nog altijd beperkt en alleen tegen Internet Explorer 6 gericht.
Outlook en Office
Ook Outlook, Outlook Express en Windows Live Mail zijn kwetsbaar, toch acht de softwaregigant de kans op aanvallen klein. "We zijn nog niet bekend met exploits tegen ondersteunde versies van Outlook, Outlook Express of Windows Live", zegt Jerry Bryant van het Microsoft Security Response Center (MSRC). Met name gebruikers die de Restricted sites zone hebben aangepast lopen volgens Bryant risico. Hij waarschuwt dat het lek ook via een ActiveX control in een Microsoft Access, Word, Excel of PowerPoint bestand is te misbruiken.
Microsoft Security Bulletin MS10-002 is vanavond via Windows Update, de Automatische Update functie, het betreffende bulletin en Windows Server Update Services te downloaden.
http://www.timeanddate.com/worldclock/city.html?n=234
http://www.timeanddate.com/worldclock/city.html?n=234
Hartelijk dank.
Ik denk dat je helemaal gelijk hebt.
Op basis van dit
http://www.theregister.co.uk/2010/01/20/microsoft_emergency_ie_update/
en de 9 uur tijdverschil,
zou de patch in onze tijdzone, voor Nederland, omstreeks 19:00 uur beschikbaar kunnen zijn.
Ik had mijn eerdere bewering even moeten checken.
Ik zal mijn foutieve mededeling van vanochtend 10.50 uur weghalen.
Nogmaals dank.
Je klinkt inderdaad precies als iemand die vaak dingen roept....
...en daar gaan we weer........
Hou nou toch eens op met bashen tegen MS!
Denk maar niet dat een andere browser 100% veilig is.
Het enige veilige netwerk is................ geen netwerk.
Was de vorige keer met de out-of-band tegen Conficker ook zo.
zo heb ik alweer wat bijgeleerd.
En spannend, hoor -
hoe laat zal ie nu werkelijk binnenkomen (en zou ie moe zijn van het rennen?)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
