Update voor kritiek Windows SSL-lek kan problemen geven
Een belangrijke update van Microsoft die afgelopen dinsdag voor een kritiek beveiligingslek in Windows verscheen kan in sommige gevallen voor problemen zorgen. Het gaat om Security Bulletin MS14-066 die een kwetsbaarheid in Microsoft Secure Channel (Schannel) verhelpt. Dit is de standaard SSL-bibliotheek die Windows voor de implementatie van SSL gebruikt. De meeste Windowssoftware die verbindingen en informatie via SSL beveiligt, maakt gebruik van Schannel.
In bepaalde configuraties waar het encryptieprotocol TLS 1.2 standaard staat ingeschakeld en het opzetten van een TLS-verbinding mislukt kan het proces of verschillende services na installatie van de update vastlopen en niet meer reageren. Ook kan er een foutmelding verschijnen. Om het probleem te verhelpen heeft Microsoft een 'work around' gepubliceerd waarin wordt geadviseerd om bepaalde encryptieopties handmatig in het Windows Register te verwijderen.
Volgens Johannes Ullrich van het Internet Storm Center laat de communicatie van Microsoft in dit betreffende Security Bulletin te wensen over. Zo ontbreekt er belangrijke informatie over de impact van een aanval waarbij een certificaat wordt omzeild en worden er drie verschillende lekken met MS14-066 in verband gebracht, hoewel het bulletin slechts één CVE-nummer bevat. Ook is onduidelijk hoe het probleem precies is ontdekt. Op sommige plekken stelt Microsoft dat de kwetsbaarheid tijdens een interne audit is gevonden, terwijl er op andere plekken wordt aangegeven dat een externe partij het lek ontdekte.
NA mijn aandragen dat ik Premium Malwarebytes heb werd het erg stil aan hun kant.
The only warranty is that there is no guarantee.
Beetje naief om malwarebytes op te hemelen. Daar gaat ook regelmatig iets fout, vooral met false positives.
Ik zou ook de telefoon ophangen.
EMET 5.0 verwijderd, 5.1 geinstalleerd en toen was alles weer ok.
Ook gezien: EMET 5.0 raakt overstuur na de update/reboot en IE was daardoor onbruikbaar.
EMET 5.0 verwijderd, 5.1 geinstalleerd en toen was alles weer ok.
Zie de berichtgeving van vorige week:
Microsoft roept met name gebruikers van IE11 op Windows 7 en Windows 8.1 op die EMET 5.0 gebruiken om naar EMET 5.1 te upgraden, aangezien er compatibiliteitsproblemen zijn ontdekt met de beveiligingsupdates die vanavond zullen uitkomen en een bepaalde beveiligingsmaatregel van EMET.
If you are using Internet Explorer 11, either on Windows 7 or Windows 8.1, and have deployed EMET 5.0, it is particularly important to install EMET 5.1 as compatibility issues were discovered with the November Internet Explorer security update and the EAF+ mitigation.
Alternatively, you can temporarily disable EAF+ on EMET 5.0.
Known issues
After you install this security update, Internet Explorer may crash when you use Enhanced Mitigation Experience Toolkit (EMET) 5.0. This issue affects Internet Explorer 11 on Windows 8.1 systems.
To resolve this issue, install EMET 5.1, or temporarily disable the EAF+ mitigation for Internet Explorer 11.
regedit specificeren, in plaats van dat ze er gewoon een .reg filetje van maken wat je even kunt dubbelklikken en
wat je in een script automatisch kunt verwerken. Nu moet iedereen dat weer zelf dokteren met kans op fouten.
Kijk ook: https://social.technet.microsoft.com/Forums/en-US/a5507c0c-5aa5-4619-bc80-c6212362ade2/authentication-with-peapmschapv2-against-ias-radius-in-w2003-server-not-working-after-windows?forum=winserversecurity
Wat er verder mogelijk door geraakt wordt weet ik nog niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.