Microsoft sleutelt aan gebrekkige patches
Een van de updates die niet goed werkten maakt deel uit van Security Bulletin MS09-056, dat is uitgegeven in de patchronde van oktober. De hierin opgenomen update van de Windows Crypto API blijkt enkele services onklaar te maken die onmisbaar zijn om versies Communications Server goed te laten werken. De instant-messaging server van Microsoft liep hierdoor vast. Vooruitlopend op een definitieve oplossing heeft Microsoft een ‘workaround’ ontwikkeld.
Shutterstock
Shutterstock
De fout treft gebruikers van Live Communications Server 2005, Office Communications Server 2007 en testversies van Office Communicator 2007.
Microsoft corrigeerde deze week verder enkele kleinere onvolkomenheden in bulletin MS09-062, eveneens onderdeel van de mega-patchronde van oktober. De op 13 oktober uitgegeven update moest twee kwetsbaarheden verhelpen in het subsysteem Windows GDI+. De lekken maakten ‘spoofing’ (vervalsing) mogelijk als een aanvaller toegang wist te krijgen tot het certificaat dat de eindgebruiker gebruikt voor verificatie.
Een oorspronkelijk uit augustus daterende patch voor Microsoft Office Web Components (Security Bulletin MS09-43) vertoonde eveneens kuren. Hierdoor kregen bedrijven die gebruikmaken van Windows Server Update Services (WSUS) en andere update-tools van Microsoft ten onrechte de melding dat hun systemen volledig gepatcht waren. Microsoft heeft nu een verbeterde versie uitgegeven. Klanten die WSUS en soortgelijke tools inzetten moeten opnieuw een scan uitvoeren om zeker te zijn dat ze geheel bij de tijd zijn.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee