Microsoft patcht kritiek IFRAME lek in Internet Explorer
Microsoft heeft eindelijk, buiten haar maandelijkse patchcyclus om, een patch voor het kritieke IFRAME lek in Internet Explorer beschikbaar gesteld. Door het lek kon een aanvaller volledige controle over een kwetsbare computer krijgen. Er waren inmiddels al verschillende wormen en exploits die van het lek misbruik maakte. De kritiek op Microsoft om met een patch voor het lek te komen nam dan ook toe. Vorige week liet de softwaregigant al weten dat men met een patch bezig was, die nu gedownload kan worden. Vanwege de ernst van het lek, ook al bestempeld Microsoft dit slechts als "critical", wordt gebruikers van IE dringend aangeraden om de patch te installeren. Meer informatie en de update zelf kan op deze pagina gevonden worden.
Het lek is aanwezig in:
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 3 en Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
Het lek is niet aanwezig in:
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
Met dank aan Peter Verhoeven voor het melden van dit nieuws
... door het lek kAn een aanvaller ...
... die van het lek misbruik maakteN ...
... ook al bestempelT microsoft ... :)
... voor het melden van dit nieuwe ... (???)
euhhh, mag ik even opbouwend zeuren?
... door het lek kAn een aanvaller ...
... die van het lek misbruik maakteN ...
... ook al bestempelT microsoft ... :)
... voor het melden van dit nieuwe ... (???)
tja taalvaardigheid en zonder fouten schrijven is moeilijk zeker voor een
volk dat zijn eigen taal niet belangerijk vindt en liever engels spreekt
Blijven gebruiken dus die fouten wordt het vanzelf officiële
spelling!
taalfouten gereageerd dan op software-fouten! :)
taal onbelangrijk is, maar als het om veiligheid gaat heeft
security.nl tov Microsoft toch een behoorlijke meerwaarde.
Liever veilig naar wat taal foutjes kijken dan onbeveiligd
hele mooie teksten zien.
Ik ben al blij dat security.nl de onzin van de MS
woordvoerder niet heeft overgenomen. Daar roepen ze doodleuk
dat ze eerder met de patch komen vanwege het misbruik van de
afgelopen tijd. Terwijl MS dus al een aantal maanden weet
dat dit lek in IE zit....... veel te laat dus die patch.
moet zijn. Die maandelijkse cyclus vind ik maar niks!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?