Nieuws
image

Het patch probleem van Microsoft

donderdag 19 december 2002, 10:30 door Redactie, 3 reacties

Vorige maand werd een behoorlijk kritieke fout gevonden in Microsoft's Internet Explorer. De bug stelde aanvallers in staat om de hardeschijf van een gebruiker over te nemen. Volgens Microsoft ging het om een middelmatige dreiging. Veel technici waren het hier echter niet mee eens en vonden dat MS het gevaar te makkelijk afdeed. De software gigant heeft nu zelfs de rating van security dreigingen aangepast, waardoor de serieuze IE bug nu nog lager zou scoren. Bedrijven zijn wel sneller geworden met het melden van bugs, maar doen de dreiging vaak te gemakkelijk af, zodat ze zelf niet aangeklaagd kunnen worden. Bekende bugs zijn op het moment verantwoordelijk voor 90% van de aanvallen en hacks, zo liet Marty Lindner van CERT weten.



Lees het hele verhaal op OSopinion

Reacties (3)
19-12-2002, 10:46 door Anoniem
That's it.

Het originele artikel is veel opener en eerlijker dan het stukje dat security.nl hier uitvergroot..

Patches zijn niet alleen een Microsoft Probleem.
Het is een probleem dat optreed bij alle OS vendors en alle Applicatie vendors..
Neem even als voorbeeld Red Hat, de afgelopen 2 weken zijn er 5 patches gereleased voor o.a. serieuze security issues..
19-12-2002, 17:08 door Anoniem
Originally posted by Unregistered
That's it.

Het originele artikel is veel opener en eerlijker dan het stukje dat security.nl hier uitvergroot..

Patches zijn niet alleen een Microsoft Probleem.
Het is een probleem dat optreed bij alle OS vendors en alle Applicatie vendors..
Neem even als voorbeeld Red Hat, de afgelopen 2 weken zijn er 5 patches gereleased voor o.a. serieuze security issues..

Het verschil is wel dat de Red Hat alerts gaan over externe software, terwijl Microsoft zelf de maker is van IE. Red Hat maakt zelf helemaal niets behalve CD-tjes.
22-12-2002, 13:08 door Anoniem
Originally posted by Unregistered
Het verschil is wel dat de Red Hat alerts gaan over externe software, terwijl Microsoft zelf de maker is van IE. Red Hat maakt zelf helemaal niets behalve CD-tjes.


Volgens mijn bescheiden mening, word er de laatste tijd door MS een hoop inspanningen geleverd om het produckt veiliger te maken. Het helpt niemand niks vooruit, denk ik, als we W2K afschilderen als zijnde een lekke zeef en alle andere OS-en als het beloofde land (wat security betreft dan toch). Iedereen met een gezonde dosis realisme weet of beseft dat er in Linux, FreeBSD en aanverwanten waarschijnlijk nog een hoop security holes zitten waar we voorlopig nog niks van af weten.


Een grrrrooooot verschil natuurlijk; voor W2K betalen we veel geld, voor de andere niks.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure