Microsoft laat ernstig IE-lek voorlopig zitten
Een ernstig beveiligingslek in Internet Explorer dat aanvallers actief gebruiken voor het overnemen van Windows-computers wordt volgende week niet door Microsoft gepatcht. De kwetsbaarheid werd tijdens kerst ontdekt en bevindt zich in IE6, 7 en 8. Dinsdag publiceerde Microsoft een Fix it-oplossing waarmee IE-gebruikers via één muisklik de kwetsbare code kunnen uitschakelen.
De softwaregigant liet weten dat het aan een beveiligingsupdate werkte, maar had nog niet verteld wanneer die zou verschijnen. Afhankelijk van hoe het misbruik van het IE-lek zich ontwikkelt, kan ervoor worden gekozen om de update als een noodpatch voor de volgende patchcyclus uit te brengen. De patchcyclus van februari staat namelijk pas voor 12 februari gepland.
Updates
Voor de patchcyclus van januari heeft de softwaregigant zeven patches voor een dozijn beveiligingslekken klaarstaan. Twee van de Security Bulletins zijn voor kritieke kwetsbaarheden die zich in Microsoft Windows, Office, Developer Tools en Microsoft Server Software bevinden.
De overige vijf bulletins zijn als 'Important' beoordeeld en zijn bedoeld voor Microsoft Windows, .NET Framework en Microsoft Server Software. De updates zijn aanstaande dinsdagavond te downloaden.
Waarom krijg ik met Linux wekelijks updates aangeboden, is nog een gratis OS ook.
Microsoft updates altijd tweede dinsdag van de maand, kan dat niet sneller ...
Dat kan zeker sneller dan elke tweede dinsdag van de maand.
In de praktijk komt zo'n update dan tussen de maand cycles door....
Ik weet niet hoe de test fases gaan van het Linux OS, maar bij Microsoft is er een streng test beleid voordat een update uitkomt, dit wordt op meerdere hardware combinaties getest... Je moet eens weten op hoeveel soorten devices Windows is geinstalleerd en hoeveel impact een update kan hebben hierdoor. Apple hoeft dit maar te testen op een geselecteerd aantal modellen en nog gaat het regelmatig fout... Denk niet dat de Linux updates op veel devices getest wordt voordat het uitkomt (Maar aan andere kant als een update bij Linux niet geheel lekker gaat, er wel weer snel een nieuwe update uitkomt...)
Ik denk dat Linux op meer soorten devices geinstalleerd is dan Windows, maar goed.
Microsoft had vorige maand nog een probleem bij de maandelijkse patches. KB2753842 was niet goed en moest hals over kop vervangen worden door een KB2753842-v2
Bedenk: met testen kun je niet aantonen dat iets goed is. Met testen kun je alleen aantonen dat er een fout is.
Ik denk dat Linux op meer soorten devices geinstalleerd is dan Windows, maar goed.
Microsoft had vorige maand nog een probleem bij de maandelijkse patches. KB2753842 was niet goed en moest hals over kop vervangen worden door een KB2753842-v2
Bedenk: met testen kun je niet aantonen dat iets goed is. Met testen kun je alleen aantonen dat er een fout is.
Bedoelde met soorten devices niet zoals jij denk ik bedoelt als Telefoons, Desktop, Laptop, etc...
Maar bedoel de vele soorten hardware combinaties die mogelijk zijn waarop het OS draait.
Als je daarvan uit gaat, weet ik wel zeker dat Windows in meer verschillende soorten hardware combinaties draait dan Linux.
Die update waar jij het over hebt is inderdaad er doorheen geslopen, maarja verder had deze update geen impact op het OS dat niet meer goed functioneert, was alleen een aantal fonts die het niet goed deden, vooral in combinatie met een aantal applicaties... Dit scenario is blijkbaar niet getest (applicaties + fonts).
Maar goed, zo zie je bij Apple ook dat een simpel iOS update aardig vaak fout gaat, zoveel devices hoeven ze toch niet te testen. Maarja dat zal ook wel te maken hebben met een update van het OS in combinatie met verschillende applicaties die per device geinstalleerd zijn? Je kan niet alle scenario's hierin testen.
Oplossing :
Gewoon Firefox of Chrome installeren je XP of Vista hier en daar wat dicht timmeren en je kan er nog jaren tegenaan.
Bron: https://isc.sans.edu/diary/+FixIt+Patch+for+CVE-2012-4792+Bypassed/14824
Ok, hoewel dat op zich sense maakt (sorry voor het gebruik van een Engels woord, maar ik kan geen fatsoenlijke Nederlandse vertaling bedenken), vind ik het alsnog vreemd om patches achterhouden die klaar zijn. Waarom maken ze het niet gewoon een optie in het besturingssysteem? Patches meteen binnenhalen en installeren wanneer ze klaar zijn of zelf een datum opgeven waarop je alle nieuwe patches wilt binnenhalen. Standaard gewoon de eerste optie instellen, zodat iedereen patches meteen binnenkrijgt en het bedrijfsleven kan dan zelf de tweede optie selecteren als ze zo nodig willen wachten tot de tweede dinsdag van de maand of wat hen dan ook het beste uitkomt, want met die tweede optie zou je het dus bijvoorbeeld ook kunnen instellen op eens per kwartaal, iedere zes weken, ieder laatste vrijdag van de maand of iets dergelijks. Waarom moeten de patches voor iedere Windows-gebruiker ter wereld worden achtergehouden tot de tweede dinsdag van de maand? Degenen die patches met een vast interval willen installeren, moeten die optie krijgen en andere gebruikers moeten ze gewoon de patches aanbieden wanneer ze klaar zijn. Ik heb die werkwijze nooit begrepen. Het gaat om kritieke beveiligingslekken. Hoe kun je dan de oplossing hiervoor achterhouden?
Ik denk dat Linux op meer soorten devices geinstalleerd is dan Windows, maar goed.
Microsoft had vorige maand nog een probleem bij de maandelijkse patches. KB2753842 was niet goed en moest hals over kop vervangen worden door een KB2753842-v2
Bedenk: met testen kun je niet aantonen dat iets goed is. Met testen kun je alleen aantonen dat er een fout is.
Bedoelde met soorten devices niet zoals jij denk ik bedoelt als Telefoons, Desktop, Laptop, etc...
Maar bedoel de vele soorten hardware combinaties die mogelijk zijn waarop het OS draait.
Als je daarvan uit gaat, weet ik wel zeker dat Windows in meer verschillende soorten hardware combinaties draait dan Linux.
Die update waar jij het over hebt is inderdaad er doorheen geslopen, maarja verder had deze update geen impact op het OS dat niet meer goed functioneert, was alleen een aantal fonts die het niet goed deden, vooral in combinatie met een aantal applicaties... Dit scenario is blijkbaar niet getest (applicaties + fonts).
Maar goed, zo zie je bij Apple ook dat een simpel iOS update aardig vaak fout gaat, zoveel devices hoeven ze toch niet te testen. Maarja dat zal ook wel te maken hebben met een update van het OS in combinatie met verschillende applicaties die per device geinstalleerd zijn? Je kan niet alle scenario's hierin testen.
"Linux" draait op meer devices en meer hardware dan windows, linux is zelfs zo breed dat dit niet één maar veel meer operating systems zijn. Als je het hebt over een windows-like linux os zoals ubuntu heb je misschien gelijk, maar als je zegt dat "Windows" op meer hardware draait dan "Linux" zeker niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
