Microsoft patcht defecte Windows Server update
Microsoft heeft een beveiligingsupdate voor Windows Server opnieuw uitgebracht toen bleek dat de eerste versie voor problemen zorgde. Security Bulletin MS13-066 verscheen vorige week dinsdag en verhielp een kwetsbaarheid in Active Directory Federation Services (AD FS). AD FS is een softwareonderdeel dat Microsoft ontwikkelde en waarmee het mogelijk is om gebruikers via Single Sign-On te laten inloggen.
Door het lek dat de update verhielp kon een aanvaller informatie over een service account dat de AD FS gebruikte achterhalen om vervolgens van buiten het bedrijfsnetwerk proberen in te loggen. De beveiligingsupdate van Microsoft zorgde er echter voor dat in het geval van AD FS 2.0 de software stopte met werken.
Nieuwe update
Microsoft besloot daarop de update voor alle gebruikers terug te trekken. Uiteindelijk werden de updates deels weer vrijgegeven toen bekend werd dat het probleem alleen bij AD FS 2.0 speelde en niet bij AD FS 1.x en AD FS 2.1. Voor deze laatste twee versies waren de updates eind vorige week weer beschikbaar. Nu is de update ook voor versie 2.0 weer online.
Het probleem met AD FS ontstond in het geval de eerder uitgebrachte RU3 rollup QFE niet geïnstalleerd was. Microsoft heeft de fixes uit de eerste twee updates (2843638 en 2843639) in een enkele update 2843638 verwerkt. Gebruikers die de eerste updates hebben geïnstalleerd krijgen deze nieuwe update automatisch aangeboden.
Exchange
De patchronde van augustus kende nog meer problemen. Zo werd ook Security Bulletin MS13-061 vanwege problemen met Exchange Server 2013 teruggetrokken. De update zorgde ervoor dat de zoekfunctionaliteit niet meer werkte. Microsoft gaf een aantal tijdelijke oplossingen, maar de update zelf is nog altijd niet te downloaden. In een webcast laat Microsoft weten dat er aan een update van de update wordt gewerkt, maar wanneer die verschijnt is niet bekendgemaakt.
Denk dat die melding zeer overdreven was en maar klein percentage dit hebben gekregen.
Ik rol deze update zelf uit via SCCM bij meerdere klanten, ondertussen wel 100.000 systemen uitgerold met deze update en er is geen enkele melding hierover binnengekomen (zelfs nog van te voren gecommuniceerd dat er misschien problemen kunnen opleveren.)
Misschien hadden deze mensen al een rootkit, malware, of andere 3rd party software die niet goed was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.