Microsoft biedt patch voor XML-lek

Ook oplossing voor probleem in Flash Player

15 november 2006 | Jamie Biesemans Voor Windows-machines zijn zes nieuwe patches beschikbaar, waarvan vijf voor kritieke lekken in het OS. Microsoft biedt ook een patch voor de verouderde Flash Player 6. Die speler is weliswaar afkomstig van Adobe, maar werd ook in een bundel met Internet Explorer de wereld in gestuurd.

De kwetsbaarheid in Flash Player 6.0.84.0 heeft het etiket 'kritiek' gekregen. Eigenlijk werd de kwetsbaarheid al op 12 september door Adobe aangekaart in een eigen veiligheidsbulletin. Toen was echter nog niet duidelijk dat het probleem tevens aanwezig was in de (zeer oude) versie van Flash Player die standaard met Windows XP werd meegeleverd. Het is niet de eerste keer dat Microsoft een update voor Flash Player aanbiedt. In mei van dit jaar gebeurde dat ook al.

In deze patchronde biedt Microsoft ook een oplossing voor een ernstig lek in XML Core Services. Voor die kwetsbaarheid zijn op internet exploits te vinden die hackers kunnen gebruiken om op afstand de controle over pc's over te nemen. Afgelopen donderdag kondigde Microsoft al aan dat er een patch voor het probleem zat aan te komen. Een ongewone stap, want normaliter onthult Microsoft nooit van te voren welke lekken worden aangepakt.

Een overzicht van de patches die Microsoft deze maand uitstuurt, vindt u op deze pagina. Zoals gebruikelijk kunt u de patches handmatig downloaden, of ze automatisch laten ophalen door de update-functie in Windows XP of Server 2003. Lees meer artikels over : patch, windows, xml, flash

bron: ZDNet