Drie kritieke Windows-patches in maandelijkse update

Microsoft heeft drie patches die als kritiek worden aangemerkt uitgebracht in de maandelijkse update die ditmaal in totaal zes patches omvat. De kritieke updates herstellen problemen met Internet Explorer en de Plug-and-Play- en Print Spooler-services voor gebruikers van Windows 2000, Windows 2003 Server en Windows XP. Het Internet Explorer-probleem kan tevens gebruikers van Windows 98 en Windows ME treffen. Alledrie de problemen kunnen leiden tot overname van een ongepatchte pc, het Print Spooler-probleem kan daarnaast misbruikt worden om een denial of service-aanval op te zetten. De overige drie patches herstellen kwetsbaarheden in de Telephony Service, het Remote Desktop-protocol en Microsofts implementatie van het Kerberos-veiligheidsprotocol. WinBeta meldde overigens eerder vandaag dat er problemen met betrekking tot het installeren van de Internet Explorer-patch aan Microsoft zijn gerapporteerd. De patch zou tijdelijk teruggetrokken zijn geweest.

Van speciaal belang is de patch voor Internet Explorer. Die herstelt ten eerste een fout in de manier waarop JPEG-plaatjes worden weergegeven. Het laden van een kwaadaardig plaatje is voldoende om een kwaadwillende hacker toegang tot een ongepatchte pc te geven. Een tweede probleem dat hersteld wordt is de mogelijkheid om COM-objecten zodanig als ActiveX-controls te initialiseren dat het systeemgeheugen wordt gecorrumpeerd en er willekeurige code kan worden uitgevoerd. Ten slotte voorkomt de patch dat bepaalde URL's zo worden geïnterpreteerd dat Internet Explorer scripts op de betreffende pagina in de 'Local Machine'-veiligheidszone uitvoert.

De problemen in de Plug-and-Play- en de Print Spooler-services zijn vooral voor Windows 2000-computers riskant, voor de andere systemen geldt dat ze alleen door een gebruiker met inlogrechten op afstand geëxploiteerd kunnen worden. De kwetsbaarheden maken het mogelijk om door het sturen van speciaal gemaakte datapakketjes willekeurige code uit te laten voeren of het systeem te laten crashen.