Weer flinke patchronde Microsoft op til
Van de 12 updates karakteriseert Microsoft er 3 als ‘kritiek’ en de overige 9 als ‘belangrijk’. Kritieke kwetsbaarheden zijn doorgaans vrij eenvoudig, zonder tussenkomst van de gebruiker, aan te grijpen voor een aanval. Het aantal updates is deze maand relatief fors en slechts 1 minder dan in februari vorig jaar.
Shutterstock
Shutterstock
Vrijwel alle 10 updates, of ‘security bulletins’ zoals Microsoft ze noemt, raken Windows op een of andere manier. Zo pakt Microsoft een zwakke plek in IIS aan die de weg vrijmaakt voor ‘denial of service’-aanvallen.
De andere 2 updates moeten fouten in Internet Explorer en Visio repareren. Zoals gebruikelijk geeft Microsoft in zijn vooraankondiging nauwelijks details over de beveiligingslekken om kwaadwillenden niet voortijdig munitie in handen te geven.
Ook 3 zero-day kwetsbaarheden aangepakt
Naast de 12 reguliere updates rekent Microsoft af met 3 kwetsbaarheden die al langer bekend waren, maar waarvoor het nog geen oplossing had gevonden. Deze ‘zero-day’ kwetsbaarheden hebben betrekking op Internet Explorer, IIS en een onderdeel van het grafische systeem in Windows dat mini-afbeeldingen (‘thumbnails’) genereert. Dat laatste probleem was medio december al bekend, het lek in IE sinds begin december.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee