Negen patches op Patch Tuesday
Gepubliceerd: Vrijdag 7 augustus 2009
Auteur: Michiel van Blommestein
Microsoft brengt 9 patches uit op Patch Tuesday, waar er 5 als kritiek zijn aangemerkt. De updates dichten lekken die uitvoer van willekeurige code van buiten mogelijk maken.
De komende Patch Tuesday gaat voor beheerders een redelijk drukke worden, met in totaal negen bulletins waarvan Microsoft er vijf als kritiek heeft aangemerkt. Daar zit waarschijnlijk ook een fix bij voor applicaties die gebruik maakten van oude Active Template Libraries.
Met de komende patches gaan volgens de vooraankondiging kwetsbaarheden op de schop in Office, .Net Framework, Visual Studio, ISA Server, BizTalk Server, Client for Mac en vooral heel veel in het Windows-besturingssysteem zelf. De vijf kritieke bulletins dichten lekken die uitvoer van willekeurige code van buiten mogelijk maken, en de vier overige zijn aangemerkt als 'important'. In die gevallen gaat het om twee keer adminrechten kunnen verkrijgen, een keer Denial of Service, en een keer het draaien van willekeurige code van buiten.
Active Template Libraries
Bulletin 5 bevat een fix voor Outlook Express en Windows Media Player, twee componenten die nog vermoedelijk nog linkten naar de oude Active Template Libraries (ATL) die vorige maand voor ellende zorgden. Daarin zat een lek waardoor applicaties die deze ATL's aanriepen kwetsbaar waren voor aanvallen. Niet alleen Microsofts software heeft daar last van, ook bijvoorbeeld Adobe moest het ontgelden. Microsoft heeft voor de bugs in ATL zelf al wel een tussentijdse patch uitgebracht.
Zoals altijd komen de patches dinsdagavond Nederlandse tijd beschikbaar. Slechts bij een van de bulletins is een herstart van de machine niet noodzakelijk.
Bron: Techworld.nl
