Microsoft patch laat kritiek lek in Windows open
Begin januari kwam Microsoft met de eerste kritieke patch van dit jaar. Security Bulletin MS05-001 moest een lek in HTML Help ActiveX control verhelpen waardoor een aanvaller volledige controle over een kwetsbaar systeem kon krijgen. De Roemeense anti-virusproducent GeCad, welke in 2003 door Microsoft werd overgenomen, heeft ontdekt dat de patch het lek niet helemaal dicht. Een aanvalsvector waardoor het HTML Help ActiveX control lek misbruikt kan worden, is namelijk nog steeds aanwezig. Een woordvoerder van Microsoft liet weten dat men bezig is om het lek te dichten. "Microsoft heeft een update uitgegeven om het lek in HTML help control in Windows te verhelpen en die update beschermt gebruikers ook tegen het gemelde lek." De softwaregigant was het er niet mee eens dat het een mogelijke exploit in haar patch vergeten was. Het zou namelijk om een nieuw lek in HTML Help control gaan. Microsoft kon nog niet zeggen of de update in de februari cyclus verwerkt zal zitten.
Update: tekst aangepast
door Microsoft werd overgenomen, heeft ontdekt dat de patch
het lek niet helemaal dicht.
om het lek te dichten. "Microsoft heeft een update
uitgegeven om het lek in HTML help control in Windows te
verhelpen en die update beschermt gebruikers ook tegen het
gemeldde lek." De softwaregigant was het er niet mee eens
dat het een mogelijke exploit in haar patch vergeten was.
Het zou namelijk om een nieuw lek in HTML Help control gaan
Ze zouden zich bij MS eens wat meer zorgen moeten maken om
de laksheid van hun woordvoerders die blijven doen alsof hun
klanten debielen zijn die alles slikken wat ze te zeggen
hebben. Als het aan deze woordvoerders ligt heeft MS nog
nooit een fout gemaakt, is alles in orde en doet MS niets
dan goeds wat betreft beveiliging. Als het ze uitkomt is er
of nog geen patch uitgegeven omdat er nog getest moest
worden of is het omdat het een andere bug zou zijn of dat
het wel degelijk werkt ook al wordt het tegendeel bewezen.
@Anoniem:
Firefox downloads: 20.000.001 :-D
>20M
;-)
OK: FireFox-downloads += 1 ;-)
Ze zouden zich bij MS eens wat meer zorgen moeten maken om
de laksheid van hun woordvoerders die blijven doen alsof hun
klanten debielen zijn die alles slikken wat ze te zeggen
hebben.
Do I need to say more ?
Gebruikers die nog steeds M$ geloven.....hmmmmm
Het eerste wat ik doe na een installatie van M$ product,
damn windows update een keer of 4 draaien.
Zelfs onder M$ werknemers slaat het cinisme toe.....
For the time being, Windows XP Service Pack 2 seems not to allow the
attack method to work.
@Anoniem:
Firefox downloads: 20.000.001 :-D
>20M
;-)
OK: FireFox-downloads += 1 ;-)
FireFox-downloads++ ;-)
Security.NL laat een niet onbelangerijke detail achterwege
in hun artikel :
For the time being, Windows XP Service Pack 2 seems not to
allow the
attack method to work.
Inderdaad, seems...
Niemand die het zeker weet, dus ik zou me vooralsnog niet
zeker voelen...
@Anoniem:
Firefox downloads: 20.000.001 :-D
>20M
;-)
OK: FireFox-downloads += 1 ;-)
FireFox-downloads++ ;-)
Ik denk FireFox-downloads +++++++++++++++++++
gezien de te verwachten flamewar, die gelukkig nog is
uitgebleven.
Ja, "That vulnerability is competely Theoretical" is iets
wat microsoft niet zo snel meer in de mond zou nemen. Ik ben
bang dat er allang exploits voor zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
