April Shower of Critical Microsoft Fixes

Microsoft heeft vandaag patches uitgegeven voor een aantal kritieke gaten in Excel, Internet Explorer, WordPad en andere Windows-besturingssystemen en applicatiecomponenten. Sommige fouten worden al actief aangevallen.

De batch Patch Tuesday bevat vijf patches voor 10 kritieke fouten, samen met andere oplossingen voor in totaal 21 kwetsbaarheden. De eerste kritieke patch sluit een Excel-gat dat sinds februari onder het pistool ligt en wordt vandaag eindelijk opgelost met de patch MS09-009. Microsoft noemt de patch als essentieel voor Office 2000 en belangrijk voor Office XP, 2003 en 2007.

Er is ook al een tweede fout opgetreden bij Wordpad- en Office-tekstconversieprogramma's. De fout wordt opnieuw vermeld als essentieel voor Office 2000 en belangrijk voor Office XP, het Office Converter Pack en Windows XP, 2000 en Server 2003. Zie het bulletin MS09-010 voor meer informatie.

[Meer informatie: Hoe kan ik dit doen? verwijder malware van uw Windows-pc]

Een grote patchbatch zou niet compleet zijn zonder een of andere Internet Explorer-oplossing, en MS09-014 sluit een groot gat in IE 6 en 7. Als u een vergiftigde webpagina bekijkt, kan een aanvaller om een ​​kwetsbare pc effectief over te nemen. De fout is cruciaal voor IE 6 op Windows XP en belangrijk voor IE 6 op Windows Server 2003. Het is ook van cruciaal belang voor IE 7 op Windows XP en Vista en belangrijk voor IE 7 op Server 2003 en Server 2008. Het nieuwe IE 8 is niet getroffen.

Andere kritieke oplossingen zijn patches voor een nieuw ontdekt DirectX-gat (MS09-011) dat kan worden misbruikt als u een kwaadaardig MJPEG-bestand opent en fouten in de Microsoft Windows HTTP Services (MS009-013) die kunnen worden getarget door een kwaadwillende website.

Zie het Microsoft-beveiligingsbulletinoverzicht voor april voor meer informatie over de Microsoft-oplossingen van deze maand, inclusief de oplossingen die alleen als belangrijk of matig worden vermeld.