Microsoft patcht actief aangevallen lek in Internet Explorer
Microsoft heeft gisterenavond een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Internet Explorer die actief is aangevallen voordat de update beschikbaar was. Via het zerodaylek kon een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
De noodpatch zal op de meeste systemen automatisch worden geïnstalleerd. Daarnaast is er een workaround waarbij de toegang tot het bestand jscript.dll moet worden beperkt. Dit kan echter gevolgen hebben voor features van de browser die van dit bestand afhankelijk zijn. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
FTFY
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
Het is zelfs beter, want een update installeren op WIndows gaat meestal niet zo snel.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
Oh? Jij bent de trol? Want de ublock browser extension is on-topic en relevant hier omdat dit zeer waarschijnlijk voorkomt dat dit zerodaylek in de Internet explorer web browser kan worden uitgebuit.
Windows Update and Microsoft Update - No - See the other option below.
Microsoft Update Catalog - Yes - To get the standalone package for this update, go to the Microsoft Update Catalog website.
Windows Server Update Services (WSUS) - No - See the other option above.
Van https://www.ncsc.nl/actueel/advisory?id=NCSC-2019-0737:
kwetsbaarheden worden verholpen. De updates worden automatisch geinstalleerd.
Dit laatste klopt dus niet. Windows Update en Microsoft Update installeren de patch niet automatisch. Dus moet je gaan hannesen met de Update Catalog en hopen dat je de juiste versie download. Ik ga dat zelf niet doen.
Vroeger had je nog de Fix It's van Microsoft. Dat had me hier ook mooi geleken.
het is nu vrijdagochtend en de update is er bij mij nog steeds niet .
beetje vreemd
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.