Superpatch voor Windows en Internet Explorer

Drie maal kritisch

15 juni 2005 | Jamie Biesemans Microsofts veiligheidbulletin voor juni onthult een groot aantal kwetsbaarheden in Windows en vooral Internet Explorer. Drie daarvan worden als kritisch omschreven en moeten zo snel mogelijk verholpen worden. Internet Explorer krijgt een extra behandeling in de vorm van een grote cumulatieve patch voor alle IE-versies die ook oudere lekken dicht.

De IE-patch bevat onder meer een oplossing voor een kritisch probleem in een module voor het tonen van png-afbeeldingen. Hackers kunnen deze kwetsbaarheid makkelijk uitbuiten om ongezien eigen code uit te laten voeren. Een slachtoffer hoeft slechts een site met een aangepaste png-foto te bezoeken of een html-mail met een malafide afbeelding te openen.

De twee andere 'kritische' kwetsbaarheden hebben betrekking op alle Windows-versies, inclusief de gloednieuwe 64-bit editie van Windows XP. Opnieuw is er sprake van een ernstig lek in een Windows-onderdeel voor het tonen van helpbestanden. Daarnaast is er een probleem met Server Message Block (SMB) - een protocol dat onder meer wordt gebruikt om printers en bestanden te delen. Volgens Microsoft kan dit lek leiden tot Denial-of-Service-aanvallen.

Het maandelijkse bulletin meldt tevens een aantal lekken in de zakelijke software van Microsoft, waaronder het OWA-onderdeel van Exchange 5.5 en ISA Server.

Een volledig overzicht van de kwetsbaarheden in Microsoft-applicaties vindt u op deze pagina.

Deze site bevat links naar aanvullende informatie en de vereiste patches. U kunt de softwarepleisters echter automatisch downloaden via WindowsUpdate. Lees meer artikels over : bulletin, patch, internet explorer

bron: ZDNet