Microsoft belooft zwarte patchdinsdag
Systeembeheerders kunnen hun borst voor aanstaande dinsdag nat maken, want dan zal Microsoft maar liefst 26 beveiligingslekken in Windows en Office dichten. In totaal gaat het om 13 patches, waarvan vijf als "critical" zijn beoordeeld, zeven als belangrijk en één "moderate". Elf van de patches zijn voor Windows, terwijl de overige twee voor gaten in Office zijn. Windows XP en 2000 krijgen het zwaarst te verduren, aangezien alle vijf de critical patches daar op van toepassing zijn. Daarnaast zullen er ook nog vier andere patches voor de oude besturingssystemen verschijnen, waardoor het totaal op negen uitkomt. Voor Windows 7 en Vista staan drie critical patches gereed, aangevuld met respectievelijk één en drie belangrijke updates.
Het gisteren aangekondigde informatie-lek in Internet Explorer, waardoor aanvallers bestanden op een computer kunnen uitlezen, zal Microsoft niet dichten. "Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder dan Vista zijn, en er is een Fix It oplossing beschikbaar, zodat klanten met een niet-standaard configuratie zich kunnen beschermen", zegt Jerry Bryant van het Microsoft Security Response Center (MSRC).
Ook een kwetsbaarheid in SMB dat begin september werd onthuld en Windows 7 en Server 2008 laat crashen, zal de softwaregigant niet patchen. Alleen een zero-day lek in de Windows-kernel dat sinds begin november bekend is, zal dinsdag tot het verleden behoren. Bijna alle beveiligingsupdates vereisen een herstart van het systeem. De patches zijn dinsdagavond via de Automatische Update functie en Windows Update te downloaden.
Windows ondersteuning
Bryant waarschuwt daarnaast gebruikers van Windows Vista RTM, Windows XP SP2 en Windows 2000, aangezien de ondersteuning van deze besturingssystemen op korte termijn zal aflopen. Als eerste stopt Microsoft op 13 april de ondersteuning van Vista RTM. Service Pack 1 wordt nog tot 12 juli 2011 ondersteund, maar de softwaregigant adviseert gebruikers om Service Pack 2 te installeren. Zowel Windows 2000 als Windows XP met Service Pack 2 kunnen vanaf 13 juli niet meer op updates rekenen. XP gebruikers kunnen SP3 installeren of naar Windows 7 upgraden.
"Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder dan Vista zijn, en er is een Fix It oplossing beschikbaar, zodat klanten met een niet-standaard configuratie zich kunnen beschermen."
"This vulnerability only affects versions of windows older than Vista in their default configuration, and there is a "Fix It" available so customers in non-default configurations can protect themselves."
Dat klinkt niet logisch.
Waarom zou de niet-standaard configuratie gefixt moeten worden wanneer het probleem de standaard configuratie zou betreffen?
Zou wellicht het volgende bedoeld worden?
"This vulnerability only affects versions of Windows older than Vista in their default configuration and Vista and newer in non-default configuration.
There is a "Fix It" available so customers of versions older than Vista in their default configuration and Vista and newer in non-default configuration can protect themselves."
"Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder zijn dan Vista en niet-standaard configuraties van Vista en nieuwer.
Er is een "Fix It" oplossing beschikbaar voor klanten met een standaard configuratie van Windows versies die ouder zijn dan Vista en niet-standaard configuraties van Vista en nieuwer."
Dat zou overeenkomen met het volgende:
http://www.microsoft.com/technet/security/advisory/980088.mspx
Niet dat die ooit aanstaat maarja
Dat klinkt niet logisch.
- versions of windows older than Vista in their default configuration -or-
- versions of Vista and later in non-default configurations.
There is a "Fix It" available so customers using either of both combinations can protect themselves.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
