Tweet

0

Patch Tuesday pakt lekke securitysoftware aan

Geen Vista-pleister deze maand

De maandelijkse patchbeurt van Microsoft is in mei een rustige aangelegenheid. Er verschijnen vier bulletins, met pleisters voor Word, Publisher, de Jet Database Engine en alle securityproducten van Microsoft. Windows Vista en Server 2008 prijken echter niet op de lijst van getroffen systemen.

Bulletin MS08-26 is misschien wel de belangrijkste lekmelding deze maand. Niet alleen omdat het een kwetsbaarheid beschrijft in Word die door hackers kan worden gebruikt om onopgemerkt code op een pc uit te voeren. De bijbehorende patch bevat ook oplossingen voor een securityprobleem dat enkele weken geleden door Microsoft werd gesignaleerd.

De vierde waarschuwing van Patch Tuesday deze maand handelt over een lek in de Microsoft Malware Protection Engine. Hoewel Microsoft stelt dat het probleem slechts het etiket ‘belangrijk’ verdient, moet wel opgemerkt worden dat het zwakke punt in bijzonder veel producten schuilt. De antimalware-motor is namelijk het kloppend hart van producten als Windows Live OneCare, Windows Defender en Forefront Security.

Zoals gebruikelijk worden de patches automatisch verspreid via Windows Update. Wie ze liever meteen handmatig afhaalt, kan daarvoor terecht in de downloadlinks van de specifieke bulletins. Die zijn op deze Microsoft-pagina verzameld.

bron: ZDNet