Microsoft waarschuwt voor DLL-misbruik
En geeft advies
24 augustus 2010 | Jibbe Van Oost
Microsoft waarschuwt voor een beveiligingsprobleem in Windows. Het gaat om een aanval via het op voorhand inladen van DLL’s.
Maandag publiceerde de softwarereus een advies voor het probleem. Het gaat om aanvallen die gebruik maken van de hacktechniek DLL preloading of binary planting. Microsofts advies vertelt ontwikkelaars hoe ze de kwetsbaarheid kunnen omzeilen.
Welke software?
Het is nog niet bekend welke versies van Windows of welke andere Microsoft-producten getroffen zijn. Microsoft onderzoekt in de tussentijd zijn eigen software. “We voeren op dit ogenblik een grondig onderzoek uit om te zien hoe deze vector een invloed kan hebben op Microsoftproducten”, schrijft Microsoft op het blog van het Microsoft Security Response Center.
Microsoft brengt ook een stuk software uit dat systeembeheerders toelaat de kwetsbaarheid te beperken. De tool verandert voor de manier waarop een library geladen wordt, ofwel voor heel het besturingssysteem, ofwel voor enkele programma’s.
Een van de adviezen is een registersleutel te veranderen, zodat een library niet over een netwerk kan worden ingeladen. Voor de rest gelden de algemene beveiligingsprincipes: gebruikers moeten oppassen waar ze op klikken en recente antivirussoftware draaien.
bron: CNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Selligent vindt strategische hostingpartner in Combell
14/12/2011 | case | Partner info : COMBELL GROUP NV
Ondernemingen overwinnen mobiele uitdagingen
13/12/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
De gecombineerde kracht van JD Edwards en Salesforcecom
29/11/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Geen systeem is een eiland
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Het beheren van adres en contactgegevens is een uitdaging
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Service Oriented Architecture - merkbare vooruitgang
06/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Lees verder op ZDNet »
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
