Microsoft dicht 19 gaten met 9 patches

Artikelgereedschap

Aanbevelen

Gepubliceerd: Woensdag 12 augustus 2009
Auteur: Michiel van Blommestein

De negen updates van Microsoft voor de patchronde van deze maand verhelpen negentien lekken. Die zitten in een breed scala software, vanwege gebruik van de oude ATL-libraries.

Dat Patch Tuesday ditmaal negen updates zou brengen, stond al in de vooraankondiging. Microsoft is daar dan ook niet van afgeweken. Ook is het onveranderd gebleven dat vijf bulletins als Critical (de hoogste gevarentrede van Microsofts threat-indeling) zijn aangemerkt, terwijl de overige vier het etiket 'Important' opgeplakt krijgen.

Exploitcode komt eraan

Van de negentien geplette bugs is het bij twaalf daarvan volgens Microsoft aannemelijk dat er nog exploitcode verschijnt. In sommige gevallen is er zelfs al exploitcode opgedoken. Bij een van de nu aangepakte bugs, die in de Active Template Libraries (ATL), vermeldt Microsoft met vetgedrukte letters dat de fout al actief online wordt uitgebuit.

ATL zelf was al met een noodpatch gedicht. De patches van deze maand pakken ook vijf Microsoft-componenten aan die de oude ATL gebruiken. Die software krijgt bescherming met de patches in security-bulletin MS09-037.

'Ingrijpend'

Onderzoekers zien dat dan ook als het hoogtepunt van de afgelopen patchronde. "Deze is ronduit verschrikkelijk", zegt Josh Abraham van Rapid7 tegenover Computerworld. Een andere onderzoeker, vaste commentator Andrew Storms van NCircle, zegt dat hij meer ATL-pleisters had verwacht. "We zullen de komende maanden wel meer gaan zien."

Eric Schultze van patchbedrijf Shavlik waarschuwt beheerders dat dit omvangrijke bulletin bijzonder ingrijpend is, juist omdat de aangepakte componenten zo divers zijn. Deze patches zullen volgens hem lastig zijn om toe te passen. Het patchteam van Klokwork zal de patch binnenkort testen voor Webwerelds zustersite Techworld om de impact te duiden.