Bugs en fixes: een groot aantal browser-bugfixes

Deze maand brengt ons aanzienlijke beveiligingsupdates voor de browser (of nieuwe versies) van Microsoft, Google en Apple.

Internet Explorer 8, uitgebracht in maart, zal verschijnen als een prioriteitsupdate als u Windows Update uitvoert, maar Microsoft zegt dat u het kunt overslaan, zelfs als u Automatische Updates hebt ingesteld om applicaties te installeren zonder toestemming te vragen.

Sommige sites, inclusief die binnen een bedrijfsintranet, zien er mogelijk niet goed uit in IE 8, zelfs wanneer u de compatibiliteitsmodus gebruikt. Maar u kunt altijd Software gebruiken om de nieuwe versie te verwijderen en terug te gaan naar IE 7 en IE 8 heeft verschillende beveiligingsverbeteringen.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Chrome-gebruikers heeft mogelijk automatisch een nieuwe versie ontvangen zonder het te beseffen. Google distribueerde stil Chrome 2.0, dat een volledig scherm-modus en een verbeterde pagina met nieuwe tabbladen biedt. De basisuitstraling is niet veranderd. Een automatische update die net voor Chrome 2.0 werd uitgebracht, herstelde een kritieke beveiligingsfout die aanvallers konden maken met speciaal vervaardigde afbeeldingen en een andere waarbij de browser omgaat met tabbladen.

Als u automatische updates gebruikt, hebt u waarschijnlijk 2.0. Klik om te controleren op het pictogram 'Gereedschap' in de rechterbovenhoek en kies Over Chrome.

Niet te missen, Apple heeft een Safari-update uitgegeven. Versie 3 en versie 4 beta (aangeboden als de huidige download) vereisen updates om drie gaten in zowel de Mac- als de Windows-versie te sluiten. De fouten kunnen 'uitvoering van willekeurige code' mogelijk maken als u een schadelijke webpagina bezoekt die is ontworpen om ze te targeten. Voer Apple Software Update uit om te controleren of u actueel bent.

Microsoft QuickTime-probleem

Een nog niet-gepand gat heeft betrekking op hoe het Microsoft DirectShow-framework voor multimedia omgaat met QuickTime-inhoud. U kunt de fout in Windows XP, 2000 en Server 2003 activeren door een vergiftigd QuickTime-bestand te openen of door een beschadigde website te bezoeken; het probleem heeft geen betrekking op Apple-software. Oplichters kunnen het gat in quartz.dll exploiteren en de controle krijgen over een kwetsbare pc, ongeacht of je QuickTime hebt geïnstalleerd, zegt Microsoft. Vista, Server 2008 en Windows 7 worden niet beïnvloed.

Mogelijk is er een patch uitgegeven als u dit leest; maar als dat niet het geval is, ga dan naar deze Microsoft-helppagina voor een tijdelijke oplossing. Klik op de knop Fix it onder 'Tijdelijke oplossing inschakelen' om een ​​klein bestand te downloaden dat het register wijzigt om te voorkomen dat quartz.dll QuickTime-bestanden verwerkt. Met de knop 'Omzeiling van tijdelijke oplossing' Fix it wordt de wijziging ongedaan gemaakt.

PowerPoint-patch

De enige regelmatig geplande patch van Microsoft in deze maand verhelpt gaten in PowerPoint. Het is een oplossing die je wilt hebben. De patch biedt een eerder gerichte zero-day opening in Office 2000, XP, 2003 en 2007, evenals in PowerPoint Viewer, Office Compatibility Pack en Works-software. Updates voor Office voor Mac 2004 en 2008 moeten nog komen. Download deze PowerPoint-oplossing via Automatische updates.

Mac OS X Update

Mac-gebruikers hebben deze maand veel meer om te patchen dan Windows-gebruikers. De Mac OS X 10.5.7-update bevat de bovengenoemde Safari-oplossingen, samen met een breed scala aan patches voor andere fouten waarmee een aanvaller een Mac kan besturen wanneer het slachtoffer een speciaal gemaakt bestand opent of een vergiftigde webpagina bezoekt. Het bevat ook verbeteringen en bugfixes voor niet-beveiligingsproblemen, zoals het afspelen van video's, netwerkprestaties en betrouwbaarheid van afdrukken. Run Time Machine voor een back-up zoals Apple adviseert, en kies vervolgens Software-update in het Apple-menu om de upgrade te starten. U kunt ook het zelfstandige update-installatieprogramma downloaden van de downloadpagina van Apple.

Nog een patch voor Adobe Acrobat en Reader

Omdat geen patchcyclus compleet zou zijn zonder een oplossing voor de schijnbaar altijd onder-aanval Adobe Acrobat en Reader, dat bedrijf heeft een 9.1.1-update uitgebracht voor zowel Reader als Acrobat 9.1. Als u vastzit aan eerdere versies, kunt u ook fixes ophalen voor versie 7 (naar 7.1.2) of 8 (naar 8.1.5). Oplichters hebben zich meer dan bereid getoond om te gaan met Adobe-tekortkomingen met kwaadaardige.pdf-bestanden, evenals met gehackte websites die zich richten op browserplug-ins. Zorg ervoor dat u het nieuwste programma hebt door te selecterenHelp, controleer op updates. U kunt ook klikken op Voorkeuren in het pop-upvenster om te controleren of Reader is ingesteld om automatisch te controleren op patches.