image

Recent Silverlight-lek doelwit van cybercriminelen

woensdag 22 juli 2015, 10:32 door Redactie, 9 reacties

Het zijn niet alleen kwetsbaarheden in Adobe Flash Player die cybercriminelen gebruiken om computers met malware te infecteren, ook gebruikers van Microsoft Silverlight moeten opletten, zo stelt een beveiligingsonderzoeker. Een kwetsbaarheid in de videoplug-in die Microsoft in mei via Security Bulletin MS15-044 patchte wordt nu actief via exploitkits aangevallen, aldus onderzoeker 'Kafeine' van het blog Malware Don't Need Coffee.

Zodra gebruikers met een kwetsbare versie een gehackte of kwaadaardige website bezoeken of een besmette advertentie te zien krijgen kan de computer met malware besmet raken. Het is echter de vraag hoe effectief het aanvallen van verouderde Silverlight-versies is. Zowel Internet Explorer als Google Chrome blokkeren de veroudere videoplug-in namelijk. Daarnaast heeft Microsoft aangekondigd dat het Silverlight in de nieuwe Edge-browser in Windows 10 niet zal ondersteunen.

Aan de andere kant zijn er nog altijd gebruikers die Windowsupdates niet installeren en daardoor risico lopen om te worden aangevallen. Anti-virusbedrijf Trend Micro stelde dat internetgebruikers vorig jaar het meest via Adobe Flash Player, Internet Explorer en Silverlight waren aangevallen en ook dit jaar zijn er verschillende aanvallen ontdekt waarbij ongepatchte Silverlight-versies het doelwit waren.

Reacties (9)
22-07-2015, 13:50 door Anoniem
Gelukkig gebruikt geen zinnig mens de gefaalde zooi van MS (behalve wanneer ze door domme contentleveranciers, MS Visualstudio drones, incompetente IT-afdelingen, de patent-/kortingsmaffia van MS of Windows Update worden gedwongen).
Net als WMA, WMV, VC1/HDDVD, Zune, Gaming for Windows Live, Lync, ActiveX, WP, Metro, etc. etc. is Silverlight eerste klas troep dat puur en alleen in het leven is geroepen om meer MS-troep door je strot te duwen en het ecosysteem en de markt op slot te houden.
22-07-2015, 17:04 door waaromdan
Bij mij wordt Silverlight 5.1.40416 op Windows 7 steeds als verouderd weergegeven in een extern updateprogramma en wordt aangegeven dat 5.1.40620 de nieuwste is.

Echter, installatie vanaf de Microsoft website toont constant de foutmelding dat Silverlight al geïnstalleerd is. Via Windows Update krijg ik geen nieuwe versie. In het scherm van Silverlight zelf valt niet te updaten. Herinstallatie lost het probleem niet op. Ik zit dus constant met een versie opgescheept die lek is.

Nu weet ik dat het privacyreglement van Silverlight slecht is, maar de videostreams van NPO.nl en rtlxl.nl werken niet zonder Silverlight.
22-07-2015, 19:58 door Ron625
Door waaromdan:de videostreams van NPO.nl en rtlxl.nl werken niet zonder Silverlight.
Dus wordt het hoog tijd, om deze instanties te bestoken met de vraag "waarom".
Er zijn voldoende alternatieven, die wel op elk besturingssysteem mogelijk zijn en aan alles eisen v.w.b. open-standaarden voldoen.
Silverlight is een "vendor lock in", iets dat de overheid zelf niet mag gebruiken, zonder een goede reden.
22-07-2015, 22:36 door Joep Lunaar
Door Ron625:
Door waaromdan:de videostreams van NPO.nl en rtlxl.nl werken niet zonder Silverlight.
Dus wordt het hoog tijd, om deze instanties te bestoken met de vraag "waarom".
Er zijn voldoende alternatieven, die wel op elk besturingssysteem mogelijk zijn en aan alles eisen v.w.b. open-standaarden voldoen.
Silverlight is een "vendor lock in", iets dat de overheid zelf niet mag gebruiken, zonder een goede reden.

Juist, burgers sta op tegen de praktijk dat een publieke voorziening het gebruik van die troep afdwingt, sta op !
22-07-2015, 23:46 door Spiff has left the building
Door waaromdan, 17:04 uur:

Bij mij wordt Silverlight 5.1.40416 op Windows 7 steeds als verouderd weergegeven in een extern updateprogramma en wordt aangegeven dat 5.1.40620 de nieuwste is.

Echter, installatie vanaf de Microsoft website toont constant de foutmelding dat Silverlight al geïnstalleerd is. Via Windows Update krijg ik geen nieuwe versie. In het scherm van Silverlight zelf valt niet te updaten. Herinstallatie lost het probleem niet op. Ik zit dus constant met een versie opgescheept die lek is.

Is FileHippo je bron die aangeeft dat er een Silverlight versie 5.1.40620 beschikbaar zou zijn?
http://filehippo.com/download_silverlight/
Ik weet niet waarop FileHippo baseert dat er een Silverlight versie 5.1.40620 beschikbaar zou zijn.
De Silverlight Release History toont géén Silverlight versie 5.1.40620:
https://www.microsoft.com/getsilverlight/locale/en-us/html/Microsoft%20Silverlight%20Release%20History.htm

En belangrijk:
Silverlight 5.1.40416 is de gepatchte versie van 12 mei 2015.
Ik ken géén bron die aangeeft dat Silverlight 5.1.40416 lek zou zijn en dat gepatcht zou moeten worden met 5.1.40620.

Kortom - laat je niet zot maken door FileHippo.
25-07-2015, 23:07 door Anoniem
Silverlight 5.1.40416 is de gepatchte versie van 12 mei 2015.

Best raar want op één van mijn pc's staat Silverlight op en die geeft:

Microsoft Silverlight (64-bit)
Version: 5.1.30514.0
(c) 2014 Microsoft Corporation. All rights reserved.

Merkwaardige van de zaak is dat die 'automatisch' staat qua upgraden en er geen versie 5.1.40416 opgekomen is???

Bij Microsoft Silverlight configureren

Updates kan je automatisch zetten (aanbevolen)
Controleren op updates, maar mij laten bepalen ...
Nooit controleren op updates

Niet dat ik het nodig heb want ik heb er al aan gedacht om het van die bewuste pc af te zwieren.

Ik dacht dat je het nodig had (België) om TV te kunnen kijken met Telenet via computer 'Yelo TV'
25-07-2015, 23:43 door Anoniem
Ik was te snel in mijn reactie naar Spiff toe want de versie Silverlight versie 5.1.40620 bestaat wel degelijk.

Ik heb er dus mijn silverlight afgewipt en er de nieuwe opgezet en die gaf:

Microsotf Silverlight (64-bit)
Version: 5.1.40620.0 (bestandsversie)
(c) 2015 Microsoft Corporation. all rights reserved.

Silverlight_x64

Grootte: 12,5 MB (13.161.184 bytes)

Productversie: 5.5.0031.0

Oorspronkelijke bestandsnaam: SFXCAB.EXE

Best eigenaardig is dan weer dit ...

https://www.microsoft.com/getsilverlight/Get-Started/Install/Default.aspx

Installed version: 5.1.40620.0
Requested version: Silverlight 5 (5.1.40416.0) :s

Homepage Silverlight http://www.microsoft.com/silverlight/
26-07-2015, 16:14 door waaromdan
Door Spiff: Is FileHippo je bron die aangeeft dat er een Silverlight versie 5.1.40620 beschikbaar zou zijn?

Nee, UpdateStar geeft dit al een paar weken aan (sinds 4 juli 2015). Ook ScanCircle.com geeft dit aan.

Geinstalleerde versie: 5.1.40416.0
Huidige versie: 5.1.40620.0
Laatste kleine update: 5.1.40620.0

http://www.updatestar.com/detail/microsoft-silverlight
26-07-2015, 21:32 door Spiff has left the building
Door Anoniem, za.25-07, 23:43 uur:
[...] de versie Silverlight versie 5.1.40620 bestaat wel degelijk.

Ik heb er dus mijn silverlight afgewipt en er de nieuwe opgezet en die gaf:

Microsotf Silverlight (64-bit)
Version: 5.1.40620.0 (bestandsversie)
[...]
Productversie: 5.5.0031.0
Interessant.
Maar die versie kreeg je dus enkel aangeboden wanneer je eerst de vorige versie verwijderde?
Merkwaardig.

Overigens blijft gelden wat ik eerder al aangaf:
Silverlight 5.1.40416 is de gepatchte versie van 12 mei 2015.
Silverlight 5.1.40620 is voor zover me bekend geen patch-versie, maar slechts anderszins een nieuwere versie.
N.B. Niet iedere update is een patch (!)

Door Anoniem, za.25-07, 23:43 uur:
Best eigenaardig is dan weer dit ...

https://www.microsoft.com/getsilverlight/Get-Started/Install/Default.aspx
Installed version: 5.1.40620.0
Requested version: Silverlight 5 (5.1.40416.0) :s
Dat is inderdaad heel eigenaardig.
Ik weet niet wat te betekenen heeft.


Door waaromdan, zo.26-07, 16:14 uur:
UpdateStar geeft dit al een paar weken aan (sinds 4 juli 2015). Ook ScanCircle.com geeft dit aan.

Geinstalleerde versie: 5.1.40416.0
Huidige versie: 5.1.40620.0
Laatste kleine update: 5.1.40620.0
Dankjewel.
Maar daarvoor geldt dan hetzelfde als wat ik zonet aangaf aan Anoniem:
Silverlight 5.1.40416 is de gepatchte versie van 12 mei 2015.
Silverlight 5.1.40620 is voor zover me bekend geen patch-versie, maar slechts anderszins een nieuwere versie.
N.B. Niet iedere update is een patch (!)

Vergelijk het met de nieuwe Microsoft .NET Framework 4.6 die vorige week is uitgekomen.
Dat .NET Framework 4.6 wordt aangeboden betekent niet dat er iets mis is met de gepatchte .NET Framework 4.5.2.
.NET Framework 4.5.2 mag vervangen worden door .NET Framework 4.6, maar dat is niet essentieel en het betreft geen security-patch.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.