image

Geen ernstige beveiligingslekken in Windows deze maand

vrijdag 8 september 2006, 09:39 door Redactie, 7 reacties

Microsoft is van plan om volgende week dinsdag twee beveiligingsbulletins voor Windows en één voor Office uit te brengen. In het geval van Windows gaat het deze maand niet om ernstige beveiligingslekken. De maximale rating die de softwaregigant aan de gevonden lekken geeft is "important". In het geval van Microsoft Office gaat het wel om een ernstig beveiligingslek waardoor een aanvaller het systeem kan overnemen.

Naast Windows en Office verschijnen er ook updates voor de Windows Malicious Software Removal Tool, Windows Update, Software Update Services, Microsoft Update en Windows Server Update Services.

Gebruikers die de Windows patches installeren moeten het besturingssysteem herstarten, in het geval van Office is dit niet verplicht. Babbelen over de patchcyclus van september kan op woensdag 13 september.

Reacties (7)
08-09-2006, 12:48 door Anoniem
'Geen ernstige beveiligingslekken in Windows deze maand'

briljant...
het feit dat er geen patches worden uitgebracht betekend
voor het gemak ook maar meteen dat er geen security issues zijn?
haha

waarom dan niet meteen maar gewoon nooit meer patches
uitbrengen?

no cure, no disease!
08-09-2006, 13:26 door Anoniem
Op zich opvallend dat het feit er deze mand *geen* lekken
zijn, dat dit nieuws is. Overgens vind ik de classificatue
important ook best wel hoog. Kan ik ergens terug zien wat
deze classificaties inhouden?
08-09-2006, 13:33 door Anoniem
Toch even op Secunia gekeken. Tot nu toe had in 2006:
Windows XP prof. 150 fouten, waarvan 28 nog niet hersteld;
Windows 2003 Std. 10 onopgelost van de 100 en Windows 2000
21 onopgelost van de 137. Alle minder ernstig.
Dat er niet gepleisterd wordt, betekent inderdaad niet dat
er geen fouten zijn maar men neemt blijkbaar de tijd ervoor
deze keer?!
Maargoed, het "deze maand geen fouten" blijft hangen in de
hoofden van de mensen. En zo ontstaat langzaam een beeld dat
Windows veel veiliger 'blijkt' te zijn dan men altijd dacht...
Een slecht beeld verander je niet 1-2-3.
08-09-2006, 16:15 door G-Force
Ja, hallo zeg! Wat Secunia zegt wil nog niet zeggen dat het overeenkomt
met het oordeel van Microsoft! Wat de ene een LEK noemt, komt de andere
partij wel aan met "dit is geen lek"
08-09-2006, 18:14 door Anoniem
Door Anoniempje op vrijdag 08 september 2006 16:15

Ja, hallo zeg! Wat Secunia zegt wil nog niet zeggen dat het
overeenkomt
met het oordeel van Microsoft! Wat de ene een LEK noemt,
komt de andere
partij wel aan met "dit is geen lek"

In het verleden heeft Microsoft anders vaak fouten achteraf
als ernstig bestempeld, die ze eerst ontkenden of
bagatelliseerden. Fouten die door verschillende
beveiligingsbedrijven al wel als gevaarlijk werden omschreven.
Ik vertrouw voor de beoordeling van fouten, liever een
onafhankelijk bedrijf dan de leverancier zelf.
11-09-2006, 13:22 door Anoniem
Door Anoniem
Op zich opvallend dat het feit er deze mand *geen* lekken
zijn, dat dit nieuws is. Overgens vind ik de classificatue
important ook best wel hoog. Kan ik ergens terug zien wat
deze classificaties inhouden?

Wat denk je zelf....op de Microsoft website natuurlijk.
11-09-2006, 13:25 door Anoniem
De rating van patches bij Microsoft is een doorsnee rating. Elk bedrijf moet
haar eigen rating maken. Voor onze multinational is enkel een vulnerability
wat een worm zou kunnen worden kritiek. Snel patchen kost ook veel
geld...allemaal een kwestie van risico-management.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.