Tweet

0

Slechts twee patches van Microsoft

"Cross-domain exploits mogelijk"

Na de drukke patchbeurten van vorige maand is Patch Tuesday deze maand een verademing. Microsoft verscheept slechts twee patches, waarvan er maar één kritiek is.

Voor dat kritieke lek acht het beveiligingsteam van Microsoft het heel waarschijnlijk dat er snel aanvallen op gebaseerd worden. Beide patches zijn relevant voor Windows 2000, XP, Server 2003, Vista en Server 2008.

De kwetsbaarheden die de omschrijving 'kritiek' meekrijgen, bevinden zich in de XML Core Services 3.0. Het gaat om meerdere zwakke punten in dit Windows-onderdeel die een hacker kan misbruiken om in te breken op een pc. Het volstaat dat een surfer met een patchloze pc en in Internet Explorer een besmette pagina bezoekt.

Er zijn ook problemen met XML Core Services 4.0, 5.0 en 6.0, maar die zijn minder prangend. Microsoft gelooft dat hackers het heel wat moeilijker zullen vinden om de lekken in deze onderdelen te misbruiken.

De verschillende versies van XML Core Services worden als aparte downloads geleverd, maar worden ook gebundeld in talloze Microsoft-producten, zoals Internet Explorer, MS Office, Visual Studio en Microsoft SQL Server.

Bestanden delen
De tweede patch heeft betrekking op een zwak punt in Microsoft Server Message Block (SMB), het protocol waarmee Windows bestanden en apparaten op het netwerk deelt. Hoewel er op dit moment al exploitcode rondzweeft voor het SMB-lek, beschouwt Microsoft het probleem als 'belangrijk', maar niet 'kritiek'.

Dat komt doordat de aanval niet lukt als de firewall goed is ingesteld; bovendien staat het delen van bestanden standaard uit in Windows Vista en Server 2008.

bron: ZDNet