Tweet

0

Drukke Patch Tuesday repareert zes kritieke lekken

Microsoft doet negen maanden over sluiten gevaarlijke achterdeur

Microsofts laatste patchronde van 2008 belooft een drukke dinsdag, met zes kritieke reparaties voor lekken in de hele Redmond-softwarebibliotheek. Een van de patches repareert waarschijnlijk een lek in Windows dat aanvallers in staat stelt het hele besturingssysteem te kapen.

Het bedrijf uit Redmond deed gisteren een vooraankondiging de deur uit waarin het aangeeft welke veiligheidsbulletins het volgende week uitbrengt. Zes van deze acht reparaties betreffen 'kritieke' patches, de zwaarste categorie voor de softwaremaker.

Naast het Windows-besturingssysteem zijn Windows Media Player, Visual Basic/Visual Studio, Microsoft Word en Microsoft Excel aan de beurt. Microsoft wil daarnaast twee 'belangrijke' patches uitbrengen voor Sharepoint en Windows Media Center.

Gevaarlijk lek
ZDNet-collega Ryan Naraine schat dat een van de patches redding brengt voor een gevaarlijk lek dat veiligheidsonderzoeker Cesar Cerrudo afgelopen maart ontdekte. Hij vond de zwakheid toen hij het nieuwe Windows Server 2008 ontleedde, maar zei dat ook gebruikers van Windows XP, Vista en Server 2003 kwetsbaar zijn.

Volgens Cerrudo kunnen Windows-services worden misbruikt om vitale beveiligingsmechanismen onklaar te maken, waardoor een ervaren aanvaller de volledige controle over het besturingssysteem kan overnemen. Het lek is extra gevaarlijk omdat een inbreker geen administratorrechten nodig heeft. Microsoft gaf in april een veiligheidsadvies, maar brengt nu pas een pleister voor dit gevaarlijke lek.

Patch Tuesday staat deze maand op de planning voor 9 december.
 

bron: ZDNet