Microsoft monster-update voor Windows
Op één van de zwartste patchdinsdagen ooit, heeft Microsoft 26 beveiligingslekken gedicht, waaronder een 17-jaar oude kwetsbaarheid in de Windows-kernel. Via dit lek was het mogelijk voor een aanvaller om zijn rechten te verhogen. Toch is dit niet het enige probleem voor systeembeheerders, ook lekken in SMB Client, Shell en DirectShow verdienen de hoogste prioriteit, wat ook geldt voor een killbit update voor Internet Explorer. Andere kwetsbaarheden bevinden zich in Office, PowerPoint, Paint, TCP/IP, SMB Server, Hyper-V en Kerberos. In 8 van de 13 patches verwacht Microsoft dat hackers binnen een maand een werkende exploit klaar hebben staan om systemen mee aan te vallen en over te nemen.
Verder waarschuwt de softwaregigant voor het al bekende lek in de Transport Layer Security (TLS) and Secure Sockets Layer (SSL) protocollen, waardoor een aanvaller via een man-in-the-middle aanval gegevens kan stelen en manipuleren. Een update is nog niet aanwezig, aangezien dit een aanpassing van beide protocollen vereist, maar een 'workaround' heeft Microsoft nu wel gepubliceerd. Toch acht de softwaregigant misbruik van dit lek zeer onwaarschijnlijk. Updaten kan via de Automatische Update functie en Windows Update. Het overzicht van alle bulletins is op deze pagina te vinden.
- MS DOS 5.2 (voor een DOS based applicatie die niet eens onder Windows 95 draaide)
- NT 4.0 (ook hier draait een applicatie op die niet op een ander server OS kan draaien)
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2008
- Windows 2000 workstation
- Windows XP
- Windows Vista
- En een aantal Windows 7 testmachines (om te kijken of de bulk over kan stappen naar Windows 7)
Ik vrees dus dat ik aardig wat van deze patches tegen ga komen komend weekend. Als je gaat kijken naar het Security Bulletin van microsoft http://www.microsoft.com/technet/security/bulletin/ms10-feb.mspx, en de specifieke informatie over dit lek http://www.microsoft.com/technet/security/Bulletin/MS10-015.mspx zie je dat dit terugkomt in:
This security update is rated Important for all supported editions of Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, and Windows 7 for 32-bit Systems.
Beste Redactie,
Waarom toch altijd die uitdrukking 'zwarte dag' voor die patch-dinsdagen?
Ja okee, in alle gevallen waarin de update niet is geautomatiseerd hebben systeembeheerders er een hele klus aan, een zware dag zo je wilt, maar dat is toch iets heel anders dan een 'zwarte dag'.
Een 'zwarte dag' is een dag waarop iets zeer ongunstigs gebeurt, een donkere, rampzalige dag, een ongeluksdag.
Met alle goeie wil in de wereld kan ik een drukke dag voor systeembeheerders toch alleen maar als zwaar voor ze zien, en werkelijk niet als rampzalig.
Dus kom op, Redactie, graag in het vervolg een andere benoeming voor die patch-dinsdagen.
Noem ze druk of noem ze zwaar, maar bewaar de uitdrukking 'zwarte dag' voor dingen die werkelijk rampzalig zijn.
Bedankt alvast.
Hoezo? Het lek is toen ontstaan en zit in HUIDIGE 32 bit versies van Windows. Het lek is dus zo oud, maar wel actueel....
b) In 1993 kwam Windows NT 3.1 uit
c) NT 3.5, NT 3.51, NT 4.0, W2K, XP, Vista, W2k3, W2k8, W7 zijn allemaal gebaseerd op de NT kernel
d) deze fout zit er dus al een tijdje in.
De link naar die 17 jaar oude bug klopt niet, het zou deze moeten zijn:
http://www.security.nl/artikel/32158/1/Hacker_vindt_%22nieuw%22_lek_in_Windows-kernel.html
Wees eens volwassen en blijf onpartijdig in berichtgeving.
Ik weet niet of dat zo hoorde,of dat het er meer hoorde te zijn.
Wat mij betreft wel ja. Daarna Apple, google, HP en de gehele fl*ckrsche bende. Inferieure k*dtzooi zeg ik u in alle bescheidenheid. Ik zeg kennis is rijkdom en vrijheid is geluk.
/flame
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!