Lekken in Directshow en Video Activex gedicht
Patch Tuesday sluit negen kwetsbaarheden af
15 juli 2009 | Pieterjan Van Leemputten
Microsoft heeft een aantal kritieke beveiligingslekken in Directshow en Video Activex opgelapt. Beide lekken zijn al misbruikt door hackers. Daarnaast is er een patch uitgebracht voor een lek in Embedded Opentype Font Engine en Microsoft Publisher.
In totaal waren er gisteren op Patch Tuesday zes updates voor negen kwetsbaarheden in Windows, Office, Internet Security en Acceleration Server, Virtual PC en Virtual Server. Met de drie lekken in Directshow kan er malafide code worden uitgevoerd na het bekijken van een geïnfecteerd Quicktime-bestand.
De oplossing voor Activex voorkomt een soortgelijk probleem, zij het dat de infectie hier via een besmette webpagina in Internet Explorer (met Activex) gebeurt.
De kritieke updates zijn van toepassing op Windows 2000, XP, Vista, Server 2003 en 2008 en Directx versie 7.0, 8.1 en 9.0.
De niet-kritieke updates die het label 'belangrijk' meekrijgen, zijn bedoeld voor Microosft Office System Service Pack 1 (2007) en Microsoft Internet Security en Acceleration Server 2006, Microsoft Virtual PC 2004 en 2007 en Microsoft Virtual Server 2005 R2.
bron: CNet
Lees verder op ZDNet »
» Review Ubuntu 12.04 (Precise Pagolin)
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
» De technologie van het 9/11-monument
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
» Wel borstvoeding, geen tepels op Facebook
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
