Microsoft patcht actief aangevallen lek in Internet Explorer
Microsoft heeft gisterenavond een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Internet Explorer die actief is aangevallen voordat de update beschikbaar was. Via het zerodaylek kon een aanvaller in het ergste geval volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11 en werd gevonden door onderzoeker Clément Lecigne van Googles Threat Analysis Group. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
De noodpatch zal op de meeste systemen automatisch worden geïnstalleerd. Daarnaast is er een workaround waarbij de toegang tot het bestand jscript.dll moet worden beperkt. Dit kan echter gevolgen hebben voor features van de browser die van dit bestand afhankelijk zijn. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
FTFY
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
FTFY
Het is niet veelgebruikt, maar niet incorrect om zo snel als mogelijk te zeggen.
Zeikerd =)
Het is zelfs beter, want een update installeren op WIndows gaat meestal niet zo snel.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
advertenties zien we toch al niet zo veel - is ook kansloos hoe vaak advertenties de vector zijn.
De kop leest Microsoft patcht actief aangevallen lek in Internet Explorer
dinsdag 24 september 2019, 09:30 door Redactie, 7 reacties en dan kom jij met een opmerking dat het 'alleen geen webbrowser is'? Leg dat eens uit?
Oh? Jij bent de trol? Want de ublock browser extension is on-topic en relevant hier omdat dit zeer waarschijnlijk voorkomt dat dit zerodaylek in de Internet explorer web browser kan worden uitgebuit.
Windows Update and Microsoft Update - No - See the other option below.
Microsoft Update Catalog - Yes - To get the standalone package for this update, go to the Microsoft Update Catalog website.
Windows Server Update Services (WSUS) - No - See the other option above.
Van https://www.ncsc.nl/actueel/advisory?id=NCSC-2019-0737:
kwetsbaarheden worden verholpen. De updates worden automatisch geinstalleerd.
Dit laatste klopt dus niet. Windows Update en Microsoft Update installeren de patch niet automatisch. Dus moet je gaan hannesen met de Update Catalog en hopen dat je de juiste versie download. Ik ga dat zelf niet doen.
Vroeger had je nog de Fix It's van Microsoft. Dat had me hier ook mooi geleken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
