Microsoft-patches Kritische MP3 Flaw

Fixes voor de huidige dinsdag van vandaag van Microsoft bevatten zes kritieke bulletins die potentiële aanvallen met vergiftigde mediabestanden en webpagina's voorkomen, samen met draadloze en TCP / IP-beveiligingslekken. Een under-attack FTP-fout blijft niet gefixeerd.

Twee patches, MS09-045 en MS09-046, herstellen de kwetsbaarheden waardoor de op een webpagina verborgen aanvalscode elke opdracht op een kwetsbare computer kan uitvoeren. De eerste ondersteunt meerdere versies van de JScript Scripting Engine en wordt als kritiek beschouwd voor Windows 2000, XP, Server 2003, Vista en Server 2008 (met uitzondering van Windows Server R2 voor x64- en Itanium-systemen). De tweede sluit een gat in het ActiveX-besturingselement voor DHTML-bewerkingscomponenten en wordt als cruciaal beschouwd voor Windows 2000 en XP en als matig voor Windows Server 2003. Windows Vista en Server 2008 worden niet beïnvloed door de fout in ActiveX.

Een derde bulletin verhelpt een kritieke lacune in de Windows Media Format die het beheer van een kwetsbare pc kan overnemen als je een vergiftd mp3- of.wmv-mediabestand bekijkt, volgens Symantec. De MS09-047-patch is van cruciaal belang voor tal van combinaties van de Windows Media Format Runtime of Windows Media Services op Windows 2000, XP, Server 2003, Vista en Server 2008. Het bulletin van Microsoft somt de volledige reeks mogelijke OS- en softwarecombinaties op, maar Itanium- gebaseerde systemen met Windows Server 2003 met SP2 of Server 2008 zijn niet kwetsbaar.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Vierde komt met een oplossing voor potentiële aanvallen via het netwerk met kwaadwillende TCP / IP pakketten. Een firewall beperkt het risico door TCP / IP-pakketten te blokkeren van onbekende internetbronnen. Het bulletin MS09-048 is van cruciaal belang voor Windows Vista- en Server 2008-systemen, die zouden kunnen worden overgenomen door een succesvolle aanval. De fout wordt alleen als belangrijk beoordeeld voor Windows Server 2003 en Windows 2000, omdat een aanval op die besturingssystemen waarschijnlijk alleen maar een crash zou veroorzaken. Er is echter geen patch beschikbaar voor Windows 2000 - Microsoft zegt dat een oplossing het opnieuw archiveren van grote delen van het besturingssysteem vereist en "onhaalbaar" is.

De laatste kritieke patch corrigeert een probleem met de Wireless Lan AutoConfig-service waarmee speciaal gemaakt kan worden aanvalspakketten verzonden via een draadloze verbinding om kwetsbare Windows Vista- en Server 2008-machines over te nemen. Andere versies van Windows worden niet beïnvloed en elke computer zonder een draadloze kaart is natuurlijk ook veilig. Het bulletin MS09-049 somt meer details op.

IT-beheerders moeten opmerken dat een eerder gerapporteerd beveiligingslek in de FTP-component van de Microsoft Internet Information Service niet is hersteld in de patchbatch van deze maand. Het gat is naar verluidt onder actieve aanval, dus on-the-ball-beheerders moeten de lijst met tijdelijke oplossingen in Microsoft's technet-bericht bekijken.