Microsoft noodpatch dicht 10 lekken in IE6, 7 en 8
De noodpatch voor het lek in Internet Explorer 6 en 7, dicht in totaal tien kwetsbaarheden, waaronder ook in IE8. De softwaregigant bracht gisteren MS10-018 uit, voor een lek dat hackers al enige tijd misbruiken. Microsoft maakte van de gelegenheid gebruik om ook negen andere lekken meteen te verhelpen. Drie van de tien kwetsbaarheden zitten in IE8, waarvan twee zo ernstig zijn dat aanvallers kwetsbare systemen ermee kunnen overnemen.
Het gaat hier niet om het lek dat tijdens de Pwn2Own hackerwedstrijd werd gebruikt voor het overnemen van Windows 7. Deze aanval onderzoekt Microsoft nog. Internet Explorer 7 had met zeven lekken te maken, waarvan vijf ernstig. IE6 is met acht lekken, waarvan zeven ernstig, het zwaarst getroffen. Volgens Microsoft's Jerry Bryant bewijst dit de verbeterde beveiliging die in Internet Explorer 8 aanwezig is.
Updaten
"We hebben het probleem gemonitord en besloten dat een out-of-band patch nodig is om onze klanten te beschermen", gaat Bryant verder. Wat betreft de overige negen lekken zijn die op verantwoorde wijze aan de softwaregigant gemeld en is er geen sprake van actief misbruik. De update is verkrijgbaar via Windows Update en de Automatische Update functie.
Overigens deed Apple het niet veel beter met de laatste Safari updates. Ook daarvoor moest m'n MacBook herstart worden.
Om er voor te zorgen dat IE echt deel uitmaakte van het OS en konden ze beweren dat IE bij elk Microsoft OS moest zitten. Wie IE er toch eruit sloopte zou een niet werkend moeten OS hebben, daarom hebben ze IE code in zo veel mogelijke dll's gestopt die het OS ook gebruikt. Het resultaat is een reboot na elke IE patch.
Je mist het punt.
Laat ik het anders formuleren zodat je het wellicht een beetje begrijpt. ;-)
Hang je liever 0 seconden te bungelen aan een rubberen strop, of 10 seconden? :-)
En niet bij iedereen is de computer binnen 10 seconden opgestart (vind ik ook wel heel erg snel moet ik zeggen). Bij de meeste mensen is het op z'n minst toch wel een (klein) minuutje of zelfs langer.
Punt is dat ik het liefst zelf bepaal wanneer ik de computer opnieuw opstart zonder om de zoveel minuten via een irritante pop-up eraan herinnerd te worden.
En servers dan?? die kun je niet zomaar "even" herstarten, en zeker niet binnen 10 seconden.
En servers dan?? die kun je niet zomaar "even" herstarten, en zeker niet binnen 10 seconden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
