Noodpatches voor IE en Visual Studio

Het komt niet vaak voor dat Microsoft patches uitbrengt buiten de reguliere Patch Tuesdays. Dinsdag is een uitzondering. Dan geeft het bedrijf updates uit voor Visual Studio en dicht het een kritiek gat in IE.

Microsoft heeft niet laten weten om wat voor updates het precies gaat, maar vertelt wel dat de twee updates direct met elkaar te maken hebben. "We kunnen niet ingaan op de details van het probleem voordat de patch uitgebracht is", schrijft Mike Reavey op het Microsoftblog. "Maar we kunnen wel zeggen dat de patch voor Visual Studio een probleem verhelpt dat invloed heeft op bepaalde applicaties. De patch voor Internet Explorer geeft 'defence-in-depth changes', om extra beveiliging te geven voor de problemen die worden verholpen met de patch voor Visual Studio."

Kritieke kwetsbaarheden

"De patch voor IE bevat veranderingen aan Internet Explorer om aanvallen tegen te gaan die te maken hebben met de veranderingen in Visual Studio", staat in de Microsoft Security Bulletin Advance Notification. Maar met de patch worden ook nog andere kritieke kwetsbaarheden verholpen in IE.

Volgens de vooraankondiging moeten ontwikkelaars van applicaties met Visual Studio zich ervan bewust zijn dat de updates invloed kunnen hebben op bepaalde soorten applicaties. De kwetsbare systemen zijn Windows 2000, Windows XP, Vista, Windows Server 2003 en 2008, in combinatie met elke versie van Internet Explorer

Webcasts

Mensen die hun beveiliging up-to-date hebben worden gerustgesteld. Zij zijn al beschermd tegen de bekende aanvallen die met deze patch te maken hebben. Wie daardoor niet helemaal tevreden is gesteld, kan zich inschrijven voor de webcasts die Microsoft dinsdag zal hosten. Daarin worden vragen van klanten beantwoord.