Microsoft herziet Windows 2000-patch

Pleister werkt onvoldoende

20 oktober 2006 | Lars Pasveer Een recent uitgebrachte pleister voor een lek in Windows 2000 blijkt onvoldoende te werken. Omdat het lek nog steeds te exploiteren is, distribueert Microsoft een herziene patch.

Het lek in een ActiveX-component voor de afhandeling van XML-verzoeken zat ook in Windows XP en Server 2003, maar werd wel succesvol gedicht op de laatste patch tuesday. De nieuwe patch is voor gebruikers van Windows 2000 met SP4. Het is niet bekend waarom alleen onder Windows 2000 de patch mislukte.

In een bericht op de ontwikkelaarsweblog wordt aangedrongen om de herziene patch zo snel mogelijk te installeren. Wie Windows XP of Server 2003 draait, hoeft geen actie te ondernemen.

De patch activeert een zogeheten Kill Bit in de XML-afhandeling binnen Windows 2000. Het voorkomt dat speciaal geprepareerde externe websites nog code op het Windows 2000-systeem kunnen brengen. Lees meer artikels over : patch, microsoft, windows, xml

bron: ZDNet