Abuse Melding

Je hebt een klacht over de onderstaande posting:

20-07-2015, 21:59 door Erik van Straten

Dit is een echte PATCH NOW! Het bezoeken van een gehackte website, of een website met een kwaadaardige advertentie, volstaat. De aanvaller krijgt meteen SYSTEM privileges en het maak niet uit welke webbrowser je gebruikt - tenzij je font-downloads hebt uitgeschakeld (of NoScript gebruikt met Options -> Embeddings -> Forbid @font-face). Echter, het bekijken van een kwaadaardig PDF of Office bestand volstaat waarschijnlijk ook (in de zin dat een aanvaller jouw Windows systeem compleet kan overnemen). In https://technet.microsoft.com/en-us/library/security/MS15-078 worden ook enkele workarounds beschreven waarmee "atmfd.dll" effectief wordt uitgeschakeld (op 64-bit systemen moet dat in zowel System32 als SysWOW64). De bijwerking daarvan is dat er geen OpenType/ATM fonts meer getoond worden. MS15-078 (CVE-2015-2426 / KB3079904) is een update van de vorige week verschenen https://technet.microsoft.com/en-us/library/security/MS15-077. Microsoft heeft de nieuwe patch (MS015-078) ongekend snel uitgebracht. Uit ...

Beschrijf je klacht (Optioneel):

captcha