Microsoft licht stille updates toe
Niet vermeld in bulletin
16 februari 2011 | Jan Custers
Microsoft verduidelijkt zijn motieven om bepaalde kwetsbaarheden te dichten maar niet in een beveiligingsbulletin op te nemen.
Dergelijke stille updates worden al jaren uitgerold samen met de openbare beveiligingsupdates, maar ze worden praktisch nooit opgemerkt. Alleen beveiligingsexperts die de updates ontmantelen via reverse engineering kennen de details.
Varianten van bekende bugs
“Het gaat doorgaans om door ons ontdekte bugs die nauw verwant zijn aan publiek bekende kwetsbaarheden die wel in de bulletins vermeld worden”, verduidelijkt beveiligingsexpert Gavin Thomas op de Microsoft Security Research and Defence-blog.
Een kwetsbaarheid in een beveiligingsbulletin krijgt volgens Thomas ook altijd de risicorating van de gevaarlijkste variant die door Microsoft ontdekt werd. Hetzelfde geldt voor de rating die aangeeft hoe moeilijk het is om een lek uit te buiten. Die wordt verhoogd als Microsoft nieuwe varianten ontdekt.
Enkel publiek bekende bugs vermelden
Volgens Thomas is de CVE-database, waarin bekende kwetsbaarheden worden opgesomd, een index voor publiek bekende veiligheidsproblemen. Hij vindt dan ook niet dat Microsoft verplicht is om de lekken die het zelf ontdekt heeft te openbaren in de CVE-database of de beveiligingsbulletins. Dat meldt The Register.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Selligent vindt strategische hostingpartner in Combell
14/12/2011 | case | Partner info : COMBELL GROUP NV
Ondernemingen overwinnen mobiele uitdagingen
13/12/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
De gecombineerde kracht van JD Edwards en Salesforcecom
29/11/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Lees verder op ZDNet »
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
