Microsoft heeft tijdens de patchcyclus van juni 10 beveiligingslekken in verschillende versies van Windows gerepareerd, waaronder een gevaarlijke Bluetooth kwetsbaarheid in XP en Vista. Het lek vereist geen enkele interactie, behalve dat een aanvaller in de buurt van de machine is en geeft aanvallers volledige controle over het systeem. "Het is interessant omdat je een remote user kunt aanvallen die Bluetooth heeft ingeschakeld, zonder dat je onderdeel van zijn netsegment moet zijn," zegt Paul Zimski van Lumension Security.

Met name thuisgebruikers hebben volgens Zimski met het Bluetooth-lek te maken. "Vanuit een zakelijk standpunt gezien staat Bluetooth waarschijnlijk niet aan op bedrijfslaptops, dus bedrijven hoeven Bluetooth alleen te controleren of uit te schakelen als ze het niet gebruiken." Het zijn met name mensen die veel reizen die Bluetooth gebruiken. "Je moet wel in het achterhoofd houden dat de afstand van Bluetooth beperkt is, wat deze kwetsbaarheid iets minder erg maakt," aldus Tyler Reguly van nCircle.

Internet Explorer-lek het gevaarlijkst

Volgens experts is Microsoft Security Bulletin MS08-031 het belangrijkste bulletin van deze maand. Via twee kwetsbaarheden in Internet Explorer kan een aanvaller op verschillende manieren de systemen van IE6 en IE7 gebruikers compromitteren, bijvoorbeeld door code op gehackte sites te verstoppen, slachtoffers naar een kwaadaardige pagina te lokken, de code in advertenties te verbergen of te plaatsen op websites die content van gebruikers accepteren.

Het laatste "critical" bulletin van deze maand, MS08-033, waarschuwt voor twee lekken in Microsoft DirectX waardoor een aanvaller het systeem kan overnemen als het slachtoffer een geprepareerd mediabestand opent.

De patches voor WINS, Active Directory en het Pragmatic General Multicast (PGM) multicast protocol verhelpen een probleem waardoor een aanvaller een denial of service kan veroorzaken of zijn rechten kan verhogen. Microsoft bestempelt deze lekken als "important". Als laatste is er ook nog een "moderate" update voor de Kill Bit functie in het Windows besturingssysteem. Updaten kan via de Automatische Update functie of Windows Update.