11 Microsoft-beveiligingsupdates vanaf volgende week

Volgende week zal een drukke zijn voor systeembeheerders, omdat Microsoft van plan is 11 beveiligingsupdates te verzenden - waarvan er vier als kritiek worden beoordeeld - voor haar producten.

De patches bevatten oplossingen voor kritieke beveiligingsproblemen in Windows Active Directory, Internet Explorer, Excel en de Microsoft Host Integration Server, die Windows-computers met IBM-mainframes integreert, zei Microsoft donderdag in een notitie over de patches.

De kritieke Active Directory-bug heeft invloed op Microsoft Windows 2000 Server, maar niet op andere versies van Windows, zei Microsoft. De Excel-fout is van invloed op zowel Windows- als Mac OS X-versies van het product.

Er zullen ook zes minder-kritieke updates zijn die door Microsoft, voor Windows, als 'belangrijk' worden beoordeeld en een 'gematigde' patch voor Office. Al deze updates worden dinsdag rond 10.00 uur Pacific-tijd verwacht.

Ondanks het grote aantal patches hoopt Microsoft dat klanten volgende week een beetje veiliger zijn dan normaal. Dat komt omdat de oktober-patch dinsdag het debuut zal markeren van twee Microsoft-beveiligingsinitiatieven: het Microsoft Active Protections Program (MAPP) en zoiets als de Exploitability Index.

Het MAPP-programma biedt beveiligingsleveranciers een voorsprong op schrijfbeveiliging tegen nieuwe aanvallen door hen een vroege blik werpen op de bugs die Microsoft elke maand zal patchen. Het programma is ontworpen om de beveiligingspartners van Microsoft te helpen bij het ontwijken van een keiharde klap als ze uitvinden hoe aanvallers de nieuwste Microsoft-fouten kunnen misbruiken. Oktober is de eerste keer dat bedrijven deze vroege informatie hebben gekregen.

De Exploitabiliteitsindex zou het voor klanten gemakkelijker moeten maken om te beslissen welke patches eerst moeten worden geïnstalleerd door Windows-gebruikers een beter idee te geven van welke bugs Microsoft het meest zorgwekkend vindt. De index, die volgende week zal worden gepubliceerd met beveiligingsbulletins van Microsoft, zal de tekortkomingen die een systeemcrash veroorzaken, scheiden van serieuzere fouten die kunnen worden gebruikt om aanvallers controle te geven over de machine van een slachtoffer.

De kwetsbaarheden die worden vermeld in Microsoft's bulletins worden beoordeeld als "consistente exploitat code waarschijnlijk", "inconsistente exploitatiecode waarschijnlijk" of "functionerende exploitatiecode onwaarschijnlijk".