Microsoft patcht 8 maanden oud lek in IE8
Microsoft zal dinsdag 10 juni zeven beveiligingsupdates uitbrengen die lekken in Windows, Word, Office, Lync, Live Meeting 2007 Console en Internet Explorer verhelpen, waaronder een lek in IE8 dat al 8 maanden geleden aan Microsoft werd gemeld. Van de zeven updates zijn er twee als kritiek beoordeeld.
Het gaat hierbij om updates voor kritieke lekken in Windows, IE, Lync en Office, waardoor een aanvaller willekeurige code op de computer kan uitvoeren zonder dat hiervoor veel interactie van de gebruiker is vereist. Het gaat dan bijvoorbeeld om alleen het bezoeken van een kwaadaardige of gehackte website. Het lek in IE8 valt hieronder. Deze kwetsbaarheid werd vorig jaar door een Belgische beveiligingsonderzoeker ontdekt en via het Zero Day Iniative van beveiligingsbedrijf TippingPoint aan Microsoft gerapporteerd.
TippingPoint hanteert een deadline van zes maanden waarin bedrijven de tijd krijgen om het gerapporteerde probleem te verhelpen. Aangezien Microsoft nog altijd geen update had uitgebracht besloot het beveiligingsbedrijf in mei enkele details te openbaren. Via het lek is het mogelijk om kwetsbare computers in het ergste geval volledig over te nemen. Volgens Dustin Child van Microsoft zijn er nog geen aanvallen op internet waargenomen die van het lek gebruik maken.
Microsoft patchte vorig jaar gemiddeld 3,16 lekken per patch, wat zou inhouden dat er aanstaande dinsdag in totaal 22 kwetsbaarheden worden verholpen. De updates zijn vanaf 19:00 uur via Windows Update verkrijgbaar.
"Microsoft patchte vorig jaar gemiddeld 3,16 lekken per patch, wat zou inhouden dat er aanstaande dinsdag in totaal 22 kwetsbaarheden worden verholpen. De updates zijn vanaf 19:00 uur via Windows Update verkrijgbaar."
wat willen jullie hier nu mee zeggen? In het verleden behaalde resultaten bieden geen garantie voor de toekomst; en misschien verhelpen ze nu wel 50 lekken... of maar 7.. of misschien maar 1?
Of misschien krijgen we er nu wel een paar kwetsbaarheden bij?
Valt nu eenmaal niets zinnigs over te zeggen... doe dat dan ook niet.....
Mega
Je hoort bijna niks over Opera en is niet populair. Opera gebruiken misschien? :)
Dat het 8 maanden geleden gemeld is wil niet zeggen dat het niet al eerder bekend was.
Je hoort bijna niks over Opera en is niet populair. Opera gebruiken misschien? :)
En waar zijn de vergelijkende statistieken die bewijzen dat welke andere browser dan ook beter scoort?
Software die op giga schaal wordt gebruikt onderhouden is uiterst complex en kostbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
