Microsoft patcht actief aangevallen lek in Internet Explorer
Microsoft heeft gisterenavond een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Internet Explorer die actief is aangevallen voordat de update beschikbaar was. Via het zerodaylek kon een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
De noodpatch zal op de meeste systemen automatisch worden geïnstalleerd. Daarnaast is er een workaround waarbij de toegang tot het bestand jscript.dll moet worden beperkt. Dit kan echter gevolgen hebben voor features van de browser die van dit bestand afhankelijk zijn. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
FTFY
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
Het is zelfs beter, want een update installeren op WIndows gaat meestal niet zo snel.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
Oh? Jij bent de trol? Want de ublock browser extension is on-topic en relevant hier omdat dit zeer waarschijnlijk voorkomt dat dit zerodaylek in de Internet explorer web browser kan worden uitgebuit.
Windows Update and Microsoft Update - No - See the other option below.
Microsoft Update Catalog - Yes - To get the standalone package for this update, go to the Microsoft Update Catalog website.
Windows Server Update Services (WSUS) - No - See the other option above.
Van https://www.ncsc.nl/actueel/advisory?id=NCSC-2019-0737:
kwetsbaarheden worden verholpen. De updates worden automatisch geinstalleerd.
Dit laatste klopt dus niet. Windows Update en Microsoft Update installeren de patch niet automatisch. Dus moet je gaan hannesen met de Update Catalog en hopen dat je de juiste versie download. Ik ga dat zelf niet doen.
Vroeger had je nog de Fix It's van Microsoft. Dat had me hier ook mooi geleken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
