Microsoft verhelpt problemen in Windows en Exchange

Tijdens zijn maandelijkse patch-dinsdag zal Microsoft deze maand op zijn minst drie security bulletins uitgeven waarin veiligheidsproblemen in Windows en de collaborationserver Exchange worden gepubliceerd. Van deze fouten is het veiligheidsprobleem wat betrekking heeft op Exchange 'critical' en hetzelfde geldt voor minimaal één van de fouten in Windows. De aanduiding critical houdt over het algemeen in dat het veiligheidsgat het mogelijk maakt om kwaadaardige programmacode uit te voeren op een kwetsbaar systeem waarbij minimale of geen interactie van de gebruiker noodzakelijk is.

Hoeveel fouten er in totaal zullen worden opgelost tijdens de komende patchday heeft Microsoft niet bekendgemaakt. Ook heeft het bedrijf niet gemeld op welke onderdelen van het besturingssysteem de kritische fouten betrekking hebben. Mogelijk bevinden enkele fouten zich in Internet Explorer, omdat security-onderzoekers de afgelopen weken enkele niet-gepatchte fouten hebben gevonden in de browser. Naast updates voor Windows en Exchange zal volgende week dinsdag ook een update voor de Windows Malicious Software Removal Tool worden uitgebracht.

Reacties (20)

[xylone]

Ik hoop dat ze ook eens die memory leak van exchange oplossen. Deze bug zit er volgens mij ook al eeuwig in.

[Verwijderd]

Inderdaad het dynamisch toewijzen van vrij geheugen is inderdaad een feature en geen memory-leak. Jammer dat xylone dat niet doorheeft en zich schijnbaar hier al een tijdje (eeuwig) aan ergert...

[mind_]

it's not a bug, its a feature

[Conzales]

critical houdt over het algemeen in dat het veiligheidsgat het mogelijk maakt om kwaadaardige programmacode uit te voeren

De tekst "Deze update voorkomt dat een kwaadwillende code kan uitvoeren op uw systeem"
staat bij bijna alle updates van MS. Lees de tekst onder de updates maar eens op de Windows/Microsoft-updatesites...

[10011]

Zelfs bij de DRM patch van mediaplayer...

wie is dan de kwaadwillende gebruiker?
de licentie houder?

[Conzales]

@ 10011
Nee, jijzelf. Zodat je later niet 'ongestraft' je mp3'tjes gaat uploaden via p2p...

[Pruttelpot]

Dat is ook niet helemaal waar.

". Wat XS4ALL al hoopte gebeurde aan het eind van de avond daadwerkelijk: Rudeboy (League of XO Gentlemen), Def P en Chuck D rapten gezamenlijk drie nummers van Public Enemy. XS4ALL stelt de MP3's van de verschillende optredens op http://www.xs4all.nl/c-free/download.html gratis ter download beschikbaar. Gratis betekent echter niet 'auteursrechtenvrij'. Want ongeacht de afspraken die XS4ALL met de rechthebbenden heeft gemaakt, gaat Buma Stemra niet akkoord met het auteursrechtenvrije karakter van dit project. "

http://www.xs4all.nl/nieu...taal=nl&msect=Nieuwsbrief
http://www.xs4all.nl/overxs4all/sites/c-free/download.html

[merethan]

Waaom waren ze daar tegen?
Omdat ze dan niet meer kunnen schreeuwen dat alle muziek downloads illegaal zijn?

Artiesten waren akkoord, managers, platenmaatschappij...
Wat heb die hecking Buma Stemra dan te vertellen?

[Proxy]

Als het je eigen MP3's zijn dan is er niets aan de hand.

[Verwijderd]

In het geval van DRM dus de gebruiker volgens de producenten

[Pruttelpot]

Jep, :

http://www.itconversations.com/shows/detail881.html

[Patriot]

Uiteindelijk is kladblok ook een manier voor een kwaadwillende om code uit te voeren, er is dan echter wel héél veel interactie van de gebruiker nodig.

De meeste updates zullen dus wel een probleem verholpen, dat kán ontstaan als een gebruiker bepaalde dingen doet of bepaalde instellingen veranderd.

[drone001]

Sorry, maar dit plaatje vind ik toch niet kunnen. Gebruikers met een legale key krijgen dit scherm niet voorgeschoteld.

[freaky]

Disable ActiveX en voila...

Zelfde met Windows Defender, als dat ActiveX component niet in explorer zit krijgt je defender niet geinstalleerd.

Nog steeds niet erg relevant, maar je kunt het wel degelijk krijgen als legale gebruiker.

[Rembert]

Owee als ze de pop3 tool in exchange hebben gefixed... heb ik er net vorige week een hele work-around omheen gebakken...

[Oid]

Dan update je hem niet en maak eerst een test situatie of het blijft werken.

[Verwijderd]

briljante screenshot erbij...

[engelbertus]

haha ja ik zou het toch raar vionden als 600 mb bijna permanent in gebruik van exchange geen fetaure was ;-)

maar goed. wel weer vreemd dat ik in mijn dagelijks status raportje van win2003 sbs wel melding krijg van veel toegewezen geheugen ;-)