Microsoft update voor ernstig beveiligingslek in Word beschikbaar
Er is een Microsoft beveiligingsupdate beschikbaar voor het ernstige beveiligingslek in Microsoft Word dat op 24 maart jl. bekend gemaakt werd.
Het kritieke beveiligingslek stelt een aanvaller in staat willekeurige commando’s op het systeem uit te voeren wanneer een speciaal geprepareerd bestand wordt geopend in een van de getroffen versies van Microsoft Office. De beveiligingsupdate verhelpt dit specifieke lek en nog twee andere beveiligingslekken.
Wanneer de Fix-it oplossing, die eerder verstrekt werd, is geïnstalleerd, moet deze na de update weer verwijderd worden om ervoor te zorgen dat RTF-bestanden weer correct in Word kunnen worden geopend.
Automatische updates
Gebruikers die automatische updates hebben ingeschakeld hoeven in principe geen actie te ondernemen omdat deze beveiligingsupdate automatisch wordt gedownload en geïnstalleerd. Het kan echter, gezien de ernst van het lek, geen kwaad om even handmatig op updates te controleren.
http://www.microsoft.com/en-us/download/details.aspx?id=42373
bvd.
hoe kan je zien dat je eerder gebruik heb gemaakt van een fix-it oplossing ?
Windows Configuratiescherm\ Programma's\ Programma's en onderdelen.
Engels:
Windows Control Panel\ Programs\ Programs and Features.
Tip:
Als je een tijdelijke Microsoft Fix it oplossing uitvoert, maak er dan een goeie gewoonte van die Fix it samen met de bijbehorende Fix it om de eerste ongedaan te kunnen maken en samen met snelkoppelingen naar de betreffende Microsoft webpagina's op te slaan in een map betreffende die Fix it/ die workaround/ dat betreffende probleem en geef die map een naam die die workaround/ dat probleem kort omschrijft.
Zo heb je een geheugensteuntje aan wat je hebt uitgevoerd, compleet met links naar de betreffende Microsoft webpagina's, én (belangrijk!) de Fix it om de eerder uitgevoerde Fix it ongedaan te kunnen maken.
hoe kan je zien dat je eerder gebruik heb gemaakt van een fix-it oplossing ?
Windows Configuratiescherm\ Programma's\ Programma's en onderdelen.
Engels:
Windows Control Panel\ Programs\ Programs and Features.
Tip:
Als je een tijdelijke Microsoft Fix it oplossing uitvoert, maak er dan een goeie gewoonte van die Fix it samen met de bijbehorende Fix it om de eerste ongedaan te kunnen maken en samen met snelkoppelingen naar de betreffende Microsoft webpagina's op te slaan in een map betreffende die Fix it/ die workaround/ dat betreffende probleem en geef die map een naam die die workaround/ dat probleem kort omschrijft.
Zo heb je een geheugensteuntje aan wat je hebt uitgevoerd, compleet met links naar de betreffende Microsoft webpagina's, én (belangrijk!) de Fix it om de eerder uitgevoerde Fix it ongedaan te kunnen maken.
Als ik een Fix it gebruik download ik ook altijd meteen de Fix it om deze weer ongedaan te maken. Deze zet ik op het bureaublad met de naam (in hoofdletters) FIXIT UIT met daarachter de naam van het probleem, bijvoorbeeld office_rtf.
ik kwam wel een verdwaalde fixi-it tegen van 2012 (waarschijnlijk vergeten te verwijderen want de boel draait verder goed).
giant, bedankt voor de handige tip, die zal ik zeker de volgende keer gebruiken.
mvg, ben987.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
