Microsoft Fix-It werkt niet voor Nederlandse Windows
De Fix-it oplossing van Microsoft voor een ernstig beveiligingslek in Windows werkt niet voor Nederlandstalige versies. Dat beweert anti-virusbedrijf G Data. De softwaregigant waarschuwde dinsdag voor een lek in de Windows Graphics Rendering Engine. Bij het verwerken van thumbnails zou een aanvaller willekeurige code met de rechten van de ingelogde gebruiker kunnen uitvoeren. Het openen van een kwaadaardige webpagina of kwaadaardige Word of PowerPoint-bestand zou volstaan.
Microsoft had als oplossing het aanpassen van de Access Control List (ACL) van het shimgvw.dll-bestand. Om dit ook voor doorsnee internetgebruikers mogelijk te maken verscheen een dag na de advisory een Fix-it tool, die dit via één muisklik instelt. De tool blijkt echter niet goed te werken op niet-Engelstalige versies. "De oplossing is op het moment niet geschikt voor niet-Engelstalige versies", zegt het anti-virusbedrijf.
Microsoft bevestigde het probleem en zou op korte termijn een nieuwe versie van de Fix-it tool uitbrengen. In de tussentijd kunnen gebruikers van Windows XP deze code in een batch-bestand kopiëren en uitvoeren: Echo y| cacls %WINDIR%\SYSTEM32\shimgvw.dll /E /P Iedereen:N
Jij zag het jaren geleden al aankomen he, slimmerd ??
Jij zag het jaren geleden al aankomen he, slimmerd ??
Dat is een retorische vraag, juist?
Dit is de "internationale" versie van het bovenstaande commando:
icacls %WINDIR%\SYSTEM32\shimgvw.dll /remove *S-1-1-0
Weet iemand hoe je sids gebruikt met cacls?....Icacls is -kom ik net achter- niet beschikbaar onder Xp....maar goed dat ik geen fix-it'jes schrijf voor MS ;)
Jij zag het jaren geleden al aankomen he, slimmerd ??
Dat is een retorische vraag, juist?
denk eerder sarcastisch :)
Dit is de "internationale" versie van het bovenstaande commando:
icacls %WINDIR%\SYSTEM32\shimgvw.dll /remove *S-1-1-0
Weet iemand hoe je sids gebruikt met cacls?....Icacls is -kom ik net achter- niet beschikbaar onder Xp....maar goed dat ik geen fix-it'jes schrijf voor MS ;)
Ach jij hebt je eigen fout tenminste op tijd door dus vooralsnog JIJ 1 - M$ 0
;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
