Tweet

0

Microsoft brengt vijf Windows-updates

Patch Tuesday weer achter de rug

Microsoft heeft op Patch Tuesday vijf kritieke Windows-gerelateerde updates uitgebracht. Hoewel de problemen verschillende versies van Windows treffen, heeft Microsoft aangegeven dat er geen pleisters voor Windows 7 zijn uitgebracht.

De vijf kritieke updates lossen acht zwaktepunten op. De twee zwaktes die aanvallers volgens Ben Greenbaum van Symantec Security Response waarschijnlijk zouden gebruiken, hebben te maken met de manier waarop Windows ASF- en mp3-bestanden verwerkt. "We hebben gelijksoortige uitbuitingen gezien in het verleden. Er is dan niet veel meer nodig dan een bezoekje aan een site die gevaarlijke bestanden host, in mp3-, WMA- of WMV-formaat, en je raakt besmet."

McAfee Avert Labs-directeur Dave Marcus zegt dat twee van de fouten te maken hebben met stevige zwaktes in de netwerkcomponenten van Windows Vista, Windows Server 2008 en Windows Server 2003. Hiermee kan ongewenste software van de ene pc naar de volgende verspreid worden.

"Deze zwaktes hadden heel goed uitgebuit kunnen worden door ongewenste code en zijn sinds Conficker de twee beste kandidaten om wormen te lanceren", zegt Marcus. "Dat gezegd hebbende, moet ik toevoegen dat alle zwaktes van vandaag te gebruiken zijn om op afstand een computer over te nemen."

Bulletin op herhaling
Microsoft heeft verder meegedeeld dat een bulletin van vorige maand opnieuw is uitgebracht. Hierin wordt een laatste gaatje in de zwakte van een Microsoft Active Template Library gedicht.

Greenbaum merkt op dat Microsoft nog een zero-day-gat moet dichten in de fout in Internet Information Services dat vorige week openbaar is gemaakt. "Zolang die patch nog niet uit is, wordt als tijdelijke oplossing aan IT-beheerders aangeraden om anoniem schrijven in IIS 5.0 en 6.0 direct uit te zetten. Wie IIS 7.0 gebruikt met FTP Service 6.0 moet onmiddellijk upgraden naar FTP Service versie 7.5."

Er zijn al enkele aanvallen waargenomen die deze zwakte uitbuiten.

"Hoewel het bedrijf hiervoor nog geen update zal uitbrengen deze maand, gaat het dat wel doen zodra we genoeg kwaliteit hebben voor brede distributie", zegt Microsoft.

bron: ZDNet