Microsoft belooft zwarte patchdinsdag
Systeembeheerders kunnen hun borst voor aanstaande dinsdag nat maken, want dan zal Microsoft maar liefst 26 beveiligingslekken in Windows en Office dichten. In totaal gaat het om 13 patches, waarvan vijf als "critical" zijn beoordeeld, zeven als belangrijk en één "moderate". Elf van de patches zijn voor Windows, terwijl de overige twee voor gaten in Office zijn. Windows XP en 2000 krijgen het zwaarst te verduren, aangezien alle vijf de critical patches daar op van toepassing zijn. Daarnaast zullen er ook nog vier andere patches voor de oude besturingssystemen verschijnen, waardoor het totaal op negen uitkomt. Voor Windows 7 en Vista staan drie critical patches gereed, aangevuld met respectievelijk één en drie belangrijke updates.
Het gisteren aangekondigde informatie-lek in Internet Explorer, waardoor aanvallers bestanden op een computer kunnen uitlezen, zal Microsoft niet dichten. "Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder dan Vista zijn, en er is een Fix It oplossing beschikbaar, zodat klanten met een niet-standaard configuratie zich kunnen beschermen", zegt Jerry Bryant van het Microsoft Security Response Center (MSRC).
Ook een kwetsbaarheid in SMB dat begin september werd onthuld en Windows 7 en Server 2008 laat crashen, zal de softwaregigant niet patchen. Alleen een zero-day lek in de Windows-kernel dat sinds begin november bekend is, zal dinsdag tot het verleden behoren. Bijna alle beveiligingsupdates vereisen een herstart van het systeem. De patches zijn dinsdagavond via de Automatische Update functie en Windows Update te downloaden.
Windows ondersteuning
Bryant waarschuwt daarnaast gebruikers van Windows Vista RTM, Windows XP SP2 en Windows 2000, aangezien de ondersteuning van deze besturingssystemen op korte termijn zal aflopen. Als eerste stopt Microsoft op 13 april de ondersteuning van Vista RTM. Service Pack 1 wordt nog tot 12 juli 2011 ondersteund, maar de softwaregigant adviseert gebruikers om Service Pack 2 te installeren. Zowel Windows 2000 als Windows XP met Service Pack 2 kunnen vanaf 13 juli niet meer op updates rekenen. XP gebruikers kunnen SP3 installeren of naar Windows 7 upgraden.
"Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder dan Vista zijn, en er is een Fix It oplossing beschikbaar, zodat klanten met een niet-standaard configuratie zich kunnen beschermen."
"This vulnerability only affects versions of windows older than Vista in their default configuration, and there is a "Fix It" available so customers in non-default configurations can protect themselves."
Dat klinkt niet logisch.
Waarom zou de niet-standaard configuratie gefixt moeten worden wanneer het probleem de standaard configuratie zou betreffen?
Zou wellicht het volgende bedoeld worden?
"This vulnerability only affects versions of Windows older than Vista in their default configuration and Vista and newer in non-default configuration.
There is a "Fix It" available so customers of versions older than Vista in their default configuration and Vista and newer in non-default configuration can protect themselves."
"Dit lek is alleen aanwezig in de standaard configuratie van Windows versies die ouder zijn dan Vista en niet-standaard configuraties van Vista en nieuwer.
Er is een "Fix It" oplossing beschikbaar voor klanten met een standaard configuratie van Windows versies die ouder zijn dan Vista en niet-standaard configuraties van Vista en nieuwer."
Dat zou overeenkomen met het volgende:
http://www.microsoft.com/technet/security/advisory/980088.mspx
Niet dat die ooit aanstaat maarja
Dat klinkt niet logisch.
- versions of windows older than Vista in their default configuration -or-
- versions of Vista and later in non-default configurations.
There is a "Fix It" available so customers using either of both combinations can protect themselves.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.