Noodverband voor Internet Explorer beschikbaar
Zoals gisteren aangekondigd heeft Microsoft buiten haar maandelijkse patchcyclus om een update voor een zeer ernstig beveiligingslek in Internet Explorer uitgebracht. MS08-078 verhelpt het "Pointer Reference" geheugenlek in Internet Explorer 5.01, 6 en 7. Voor gebruikers van IE8 beta 2 is er ook een update beschikbaar. Met name in bedrijven is het vaak niet mogelijk om "zo maar" een patch uit te rollen. Daar heeft Microsoft een aantal tijdelijke oplossingen voor verzonnen, die ook in het Security Bulletin zijn te vinden.
Toch adviseert de softwaregigant iedereen de patch met de hoogste urgentie te downloaden en installeren. Inmiddels gebruiken cybercriminelen ook Word bestanden om gebruikers via het lek te infecteren, wat betekent dat ook Firefox, Chrome, Opera en Safari gebruikers risico lopen. Updaten is mogelijk via de Automatische update functie en Windows Update. Tevens nog een bijzondere vermelding voor "Jacco", die op vijf december tijdens de nominaties van het beveiligingsmoment van 2008 opmerkte: "Ik heb het vermoeden dat dat moment nog moet komen."
Maar helaas, gebakken lucht, voor vista en XP nog niets!
Voor mij geen gebakken lucht
Nl 19:15 stonden ze geinstalleerd op de 2k3 servers en xp clients ..2008 en vista stonden om 19:30 binnen.. blijkbaar is die selectief :-)
of een extra load omdat het weer in het nieuws was :+
Heb jij voor Sinterklaas van Bill een roze Microsoftbril gekregen ??? ;-)
Kommaar kommaar kommaar .......
Zullen we de periodieke updates op Microsoft Patch Day dan maar een maandverband noemen?
Volgende de Dunne (gratis on-line) Van Dale betekent het woord noodverband:
nood·ver·band het; o -en 1 voorlopig verband 2 tijdelijke maatregel voor dringende gevallen
Het gaat om een Out-of-band patch, een dringend geval. Gezien de geschiedenis van (nood)verband op (nood)verband kan men verwachten dat ook dit noodverband van tijdelijke aard zal zijn.
Waarmee praktisch aan beide voorwaarden voldaan is,
waarmee de term NOODVERBAND dus 99% gerechtvaardigd is.
Denigrerend...
Het is goed dat Microsoft snel met een NOODVERBAND kwam.
Maar het blijkt ook wel dat men krampachtig probeert met een vergiet te varen.
De Engelse Marine vaart inmiddels ook met dit soort fregieten, ehh, vergieten.
Als zo'n schuit Somalische piraten tegenkomt, krijgt-ie een bsod waarschijnlijk.
Hoe een eiland als Engeland nog dieper kan afzinken, wooeahahahhaa!
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.