Microsoft dicht 47 lekken in Windows, IE, Edge en Office
Tijdens de maandelijkse patchcyclus van juni heeft Microsoft 47 beveiligingslekken in Windows, Internet Explorer, Edge, Office en Exchange gedicht, waaronder drie zero day-lekken die al bekend waren voor het verschijnen van de updates. Volgens Microsoft zijn deze lekken echter niet aangevallen.
Het gaat in totaal om 16 patches, waarvan er 5 als kritiek zijn aangemerkt. In dit geval gaat het om kwetsbaarheden waardoor een aanvaller in het ergste geval willekeurige code op systemen kan uitvoeren met minimale gebruikersinteractie, zoals het installeren van malware. Hiervoor volstaat bijvoorbeeld het bezoeken van een gehackte of kwaadaardige website of het te zien krijgen van een besmette advertentie. Ook het laten tonen van een kwaadaardig bestand in een preview pane van Office of het openen van een pdf-document in de pdf-lezer van Windows lieten een aanvaller willekeurige code uitvoeren.
De drie zero day-lekken bevonden zich in Windows Search, het Web Proxy Auto Discovery (WPAD) protocol en Microsoft Edge. Volgens de softwaregigant zijn er echter geen meldingen bekend dat de kwetsbaarheden ook zijn aangevallen. Via de overige patches worden beveiligingslekken verholpen waardoor een aanvaller die al toegang tot het systeem had zijn rechten kon verhogen of een denial of service kon veroorzaken. Gebruikers krijgen het advies om de updates zo snel als mogelijk te installeren. Op de meeste systemen zal dit automatisch via Windows Update gebeuren.
Posted on June 14th, 2016 at 15:47 woody
http://www.askwoody.com/2016/win7-users-install-kb-3161664-to-speed-up-windows-update-scans/
Heeft bij mij trage zoeken verholpen!
Het verwijderen van de update lost het probleem op.
De error in RSoP is reason denied: empty.
Nu opzoek of dit ook op een andere manier te fixen is dan deinstallatie van de patch.
Het verwijderen van de update lost het probleem op.
De error in RSoP is reason denied: empty.
Nu opzoek of dit ook op een andere manier te fixen is dan deinstallatie van de patch.
We have the same problem with it stopping some GPOs from running. I've have to uninstall MS16-072 (3159398) on our Windows 7 64-bit PCs.
Oliver
Zodra ik bij een GPO het computer object in de security filtering toevoeg wordt de GPO weer geladen.
Mijn Windows 10 systeem (wat ik gebruik als Media Player en soms om gemaakte Windows software te testen) is weer eens zoet (ik reken op zeker een kwartier) met het ophalen en installeren van updates. Niet vooruit te branden tijdens het updaten (is blijkbaar nogal zwaar). En het ding moet weer rebooten natuurlijk.
Op mijn (Linux) Debian stable ontwikkelsysteem jaag je updates er in seconden of minuten erdoor. En het is zo'n lichte belasting voor het systeem dat je er eigenlijk niets van merkt. En je hoeft niet te rebooten.
U begrijpt: ik tik dit niet vanaf mijn Windows PC maar vanaf mijn Linux ontwikkel laptop. Anders zou ik niet meer aan werken toekomen ;-(
(Excuseer voor de Windows bashing maar telkens als ik updates moet installeren ga ik om de een of andere reden door het lint.)
Ach, net als de pubertijd is het updaten van Windows een fase waar u doorheen moet. Later als u groot bent zult u merken dat het leven wel vaker met ongemakken gepaard gaat.
https://social.technet.microsoft.com/Forums/en-US/e2ebead9-b30d-4789-a151-5c7783dbbe34/patch-tuesday-kb3159398?forum=winserverGP
Ben ik nu de enige die er 2,TWEE !! uur op heb moeten wachten tot alles was gedownload, geïnstalleerd en ge/reboot ?!
Mijn systeem is van sept.. 2015 dus een maand of negen oud zat win. 8 op, later 8.1.upgrade naar win.10 en na activering schone win 10.erop gezet.
enige gegevens voor de liefhebber te weten ( ben ik zelf ook maar zéker geen expert in IT )
Asus K 30 AD.
Intel pentium G 3220 @ 3.00 GHz.
4 Gb. DDR 3
Sata 3 @ 7200 rpm.
Windows 10 home 64 bit.
Trouwens als iemand mij kan vertellen hoe het komt dat na stand-by stand ik telkens de taal en toetsenbord moet wijzigen van NLD-NLD weer naar NLD-INTL moet terug zetten bij weer aanmelden, en hoe dit in de toekomst te voorkomen, graag en BVD.!
Heb er al eens een account bij de belastingdienst mee verpest, want met wachtwoord ( met een @ erin ) die je dus niet ziet met typen ( ............ ) krijg je dus een compleet ander teken ( " ) ipv een @ eer ik erachter kwam, te vaak geprobeerd, vraag opnieuw alles aan,...Zucht.
Zal mij later met meer tijd even registreren,
Mvg.
MRW.
( een bijna 47 jarig thuisgebruiker die iets autodidact schijnt te zijn,nl eerste computer van een neefje geheel in losse onderdelen in elkaar moeten zetten, zonder besturing etc. )
Ongelofelijk hoeveel tijd je dan overhoudt voor andere dingen in het leven. Dus oogkleppen af en ga op zoek naar nutteloze tijdverspilling (mijn laatste: een goed Wifi AP waardoor ik nooit meer last heb van slechte of trage verbindingen).
Even een advies opgevolgd,werkt totaal niet.
Zoeken naar updates op deze computer...Zelfstandig installatieprogramma voor Windows Update
= Windows6.1-KB3161664-x64
KB3159398 niet aanwezig
Ik heb uren lang de computer aan gehad,toen kreeg ik 18 updates,maar het installeren nee.
Updates downloaden...
18 updates downloaden (0 kB in totaal, 0% voltooid) dit na 3 uur t/m ~
Een hele middag bezig,voor de lol.
2 Windows 8.1 computers waren binnen 10 minuten geupdated.
Ik zal wel weer zo'n reactie krijgen,van je moet dit of dat doen.
Ik heb al zolang computers,langer dan 40 jaar,maar dit updaten is gewoon te gek voor woorden.
Gisteren 2 bestanden geupdated van de 17,en daarna lukte het niet meer.
Dit wordt nu 16-06-2016 weer gegeven bij Windows update.
KB3139923: Update voor Windows 7 voor x64-systemen 3,0 MB
KB3140245: Update voor Windows 7 voor x64-systemen 627 kB
KB3159398: Beveiligingsupdate voor Windows 7 voor x64-systemen 1,6 MB
KB3160005: Cumulatieve beveiligingsupdate voor Internet Explorer 11 voor Windows 7 voor x64-systemen 52,2 MB
KB3161561: Beveiligingsupdate voor Windows 7 voor x64-systemen 6,4 MB
KB3161664: Beveiligingsupdate voor Windows 7 voor x64-systemen 1,4 MB
KB3161958: Beveiligingsupdate voor Windows 7 voor x64-systemen 370 kB
KB3162835: Update voor Windows 7 voor x64-systemen 427 kB
KB3164033: Beveiligingsupdate voor Windows 7 voor x64-systemen 494 kB
KB3164035: Beveiligingsupdate voor Windows 7 voor x64-systemen 345 kB
Office 2007 (4) *
Beveiligingsupdate voor Microsoft Office Compatibility Pack Service Pack 3 (KB3115111) 7,4 MB
Beveiligingsupdate voor Microsoft Office Compatibility Pack Service Pack 3 (KB3115194) 2,1 MB
Beveiligingsupdate voor Microsoft Office Excel 2007 (KB3115107) 8,5 MB
Beveiligingsupdate voor Microsoft Office Word 2007 (KB3115195) 8,2 MB
Hier ben ik een hele middag mee bezig,met weinig resultaat.
Ze hebben gewoon minder update servers in bedrijf,volgens mij.
En dat verhaal van quikfit volgens Microsoft personeel geïnspireerd.
Vond vanochtend dit programma,en dat had effect.
link https://support.microsoft.com/nl-nl/gp/windows-update-issues/nl
Ik ben nu groot en ik merk dat ik geen enkel slecht preseterend device meer accepteer in mijn leven...Een stofzuiger die teveel onderhoud vraagt? Ook die is vervangen voor een onderhoudsvrije.Ongelofelijk hoeveel tijd je dan overhoudt voor andere dingen in het leven. Dus oogkleppen af ..
O ja voor je stofzuiger dat kennelijk aan iot hangt zodat het servicebureau hem op tijd kan leegmaken, nog een advies. Je kan hem zelf ook op tijd ledigen. Dat is iets goedkoper en niet zo moeilijk. Dan hoef je dat servicebureau ook geen vrije toegang tot je huis te geven.
Controleren of er geen drammerige W10 update bij zat was langer werk.
Mbt security: een scan of aanval op mijn netwerk? Hop, fail2ban in. Komen geen handjes meer aan te pas :-).
Maar ik wacht wel ff paar dagen voordat ik ze installeer en zover zo houd ik mijn pc altijd up-to-date voor dat ik het internet op ga of ga Gamen,Ik heb hier een Windows 7 Ultimate 64Bit nl oem, de hele pc informatie staat er los van ?
het is dat ik het risico maar neem, dan in plaats mijn pc 3 uur niet te gebruiken is, hoewel ik wel eens zeker ooit Windows updates problemen heb gehad, maar daar nu NU even geen zin in heb, en Adobe Flash die op zelfde dag ook al met een leuke super lek aankwam deze maar wel op ge offert hebt om deze er af te gooien, We zien wel hoe het loopt of het verstandig is de update even uit te stellen, zodra er misschien een fix of Microsoft deze iets in hetgene van update er uit haalt en me pc zonder problemen kan updaten :) de meeste lekken zijn zover zo allemaal gebaseerd ? op net vette pech hebben, dat je er tegen aanloopt kijkt
Het verwijderen van de update lost het probleem op.
De error in RSoP is reason denied: empty.
Nu opzoek of dit ook op een andere manier te fixen is dan deinstallatie van de patch.
Is er al een update fix uitgevoerd?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.