Microsoft brengt noodpatch voor IE-lek opnieuw uit
Microsoft heeft een noodpatch voor een actief aangevallen beveiligingslek in Internet Explorer vanwege problemen bij sommige gebruikers opnieuw uitgebracht. Op 23 september verscheen de update voor een kwetsbaarheid (CVE-2019-1367) waardoor aanvallers volledige controle over systemen konden krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Volgens Microsoft werd de kwetsbaarheid actief aangevallen, maar verdere details werden niet gegeven.
Sommige Windowsgebruikers kregen na de installatie van de noodpatch met printproblemen te maken. Daarom heeft Microsoft besloten om de update opnieuw uit te brengen. Op de meeste systemen wordt de update automatisch geïnstalleerd, Daarnaast is die beschikbaar via WSUS en de Microsoft Update Catalogus. In eerste instantie moesten gebruikers de eerdere noodpatch handmatig installeren.
Iemand enig idee wat dit is?
Zie ik nu iets verkeerd of heeft Microsoft gister reeds alle Cumulatieve Oktober-updates uitgebracht en de september en augustus updates op "Superseeded" gezet? Ik zie in onze SCCM console een hele rits "2019-10 Cumulative Update for Windows..." en "2019-10 Security Monthly Quality Rollup...". In totaal 57 stuks!
Iemand enig idee wat dit is?
De updates van 3 oktober komen echter niet in de plaats van de maandelijkse Patch Tuesday updates die gepland zijn voor 8 oktober, zoals wordt aangegeven in de knowledge base articles: "This update does not replace the upcoming October 2019 monthly update, which is scheduled to release on October 8, 2019."
Iemand enig idee wat dit is?
De updates worden inderdaad eerder aangeboden, waarschijnlijk omdat er sinds de recente optionele update printerproblemen geconstateerd werden. Maar de oktober-updates zullen volgende week ook gewoon aangeboden worden. Lees daarvoor één van de KB-artikelen waarin staat:
IMPORTANT This is a required security update that will be offered to all customers automatically. To help secure your devices, we recommend that you install this update as soon as a possible and restart your PC to fully apply the mitigations. Like all rollup updates, this update supersedes any preceding update.
Note This update does not replace the upcoming October 2019 monthly update, which is scheduled to release on October 8, 2019.
Het bleek in Windows Update dat de OOB 'Optional' was gemaakt door Microsoft en dus met de hand geïnstalleerd moest worden.
Hoe kritiek is dit lek nou met al het wachten en aarzelen van Microsoft om deze patch groot uit te rollen?
Gebruiken jouw ouders Internet Explorer? Ga er dan maar van uit dat de computer(s) van je ouders geïnfecteerd zijn. Want: "Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Volgens Microsoft werd de kwetsbaarheid actief aangevallen, maar verdere details werden niet gegeven."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
