Tweet

0

Recordaantal Microsoft-lekken gedicht

31 fouten hersteld in tien patches

De update voorziet ook een patch voor het gat in Microsoft IIS Web Server dat in mei gerapporteerd werd.

"We hebben nog geen misbruik in het wild gezien van de zwakte in IIS Webdav, maar normaliter brengt Microsoft dergelijke waarschuwingen uit omdat een klant ze erop geattendeerd heeft", zegt beveiligingsonderzoeker Steve Manzuik van Juniper Networks.

Verder zijn kritieke fouten in Microsoft Works Convertors en belangrijke zwaktes in RPC en in de Windows-kernel gefikst. Microsoft repereerde een gemiddelde zwakte in Windows Search waarmee een gebruiker informatie kan verliezen als hij een specifieke zoekopdracht uitvoert die als eerste resultaat een geïnfecteerd bestand geeft.

Eén patch ontbreekt
Wat er ontbreekt is een reparatie voor een zwakte in de manier waarop Directx met streamingmedia omgaat. Deze zwakte werd eind mei ontdekt en laat iemand de complete controle over een systeem pakken via een geïnfecteerd Quicktime-bestand.

"Ze hadden waarschijnlijk niet genoeg tijd om die patch adequaat door de kwaliteitscontrole te halen", zegt Wolfgang Kandek, hoofd technologie van Qualys. "Het verbaast mij niet als je kijkt naar de hoeveelheid zwaktes die ze in deze release aanpakken. Het moet de teams een geweldige werkdruk hebben opgeleverd om dit allemaal aan te pakken."

Kwartaalupdate van Adobe
Ook Adobe voert herstelwerkzaamheden uit. Het softwarebedrijf heeft zoals al werd aangekondigd updates voor Adobe Reader en Acrobat versies 7.x, 8.x en 9.x voor Windows en Mac uitgebracht. Dit is de eerste kwartaalupdate die het bedrijf gaat uitvoeren voor zijn software.

De updates van Adobe zetten onder meer kritieke zwaktes recht in Adobe Reader 9.1.1 en Acrobat 9.1.1. Deze laten de applicatie crashen, waarna een aanvaller controle over de computer kan krijgen.

 

bron: ZDNet