Bluetooth krijgt vulling op Patch Tuesday

Deze keer blijken er geen verrassingen te zitten ten opzichte van de vooraankondiging: zeven kwetsbare onderdelen waarvan drie kritisch, met in totaal tien verholpen bugs.

Meest opvallend is de patch voor de Bluetooth-functionaliteit (MS09-030). De advisory rept over een lek waardoor een aanvaller volledige controle kan krijgen over het systeem. Daartoe moet een hacker het doelwit bestoken met service description requests. Beveiligingsanalisten laten tegenover Computerworld weten dat het bij hun weten de eerste Bluetooth-patch uit Redmond is.

"Deze klinkt redelijk ernstig", zegt Eric Schultze, CTO van Shavlik Technologies. "Maar het bulletin is vaag, en het is mij bijvoorbeeld niet duidelijk of Bluetooth standaard aangeschakeld staat in XP. Zo niet, dan valt de schade mee." Ook Symantec noemt in een reactie deze specifieke bug de meest achtenswaardige.

De overige gedichte kritische lekken, in Internet Explorer en eentje in DirectX zijn redelijk standaard. Zeker IE krijgt iedere Patch Tuesday aandacht van de fabrikant. Met patch MS08-031 worden twee lekken in de browser gedicht, naast een kritische ook een 'important', de tweede rang in Microsoft-advisories.

DirectX wordt met MS08-033 verholpen van een lek in het onderdeel quartz.dll.

Voor Active Directory (MS08-35) en PGM (MS08-036) zijn kwetsbaarheden aangepakt die een DoS aanval mogelijk maakte, uit WINS (MS08-034) is een lek gehaald die verhoogde rechten kon uitlokken, terwijl ook

Aan het register wordt verder een killbit toegevoegd om een ActiveX-control voor spraaksoftware van BackWeb uit te schakelen. Deze control zit ondermeer ook in Logitech Desktop Manager, dat wordt meegeleverd met hardware van die fabrikant.

De update is te downloaden via de verschillende updatediensten van Microsoft.

Bron: Techworld