Windows 10 - Update 2004 CHANGES (Vs. 1909)
Inhoudsopgave:
Microsoft heeft de Microsoft Security Bulletin Advance Notification gepubliceerd voor december 2009. Volgens de kennisgeving zal Microsoft volgende zes nieuwe beveiligingsbulletins volgende dinsdag vrijgeven voor de laatste Patch dinsdag van 2009.
Laten we even kort kijken wat we volgende week van Microsoft kunnen verwachten.
Kritieke updates
Er zijn drie beveiligingsbulletins met de classificatie Critical en drie met de rating Important. De kritieke beveiligingsbulletins zijn van invloed op Microsoft Windows, Microsoft Office en Internet Explorer, terwijl de beveiligingsbulletins van Belangrijke beveiliging alleen van invloed zijn op Microsoft Windows en Microsoft Office.
Vijf van de beveiligingsproblemen kunnen mogelijk worden misbruikt om schadelijke code op afstand uit te voeren. Vertaald betekent dit dat de aanvaller via het internet de controle over de kwetsbare pc kan overnemen en extra schadelijke software en hulpprogramma's kan installeren. Verscheidene vereisen dat de pc opnieuw wordt opgestart om de installatie van de toepasselijke updates te voltooien.
Eén beveiligingsbulletin, geclassificeerd als belangrijk, heeft invloed op Microsoft Office, inclusief oudere versies zoals Office XP en Office 2003. Dit beveiligingsbulletin heeft ook invloed op Microsoft Works 8.5 en het Office Converter Pack, dat een achterwaartse compatibiliteit biedt voor bestandsweergave met de oudere Office 97-suite.
Windows 7 In de Clear
Het is de moeite waard om op te merken dat Windows 7 niet wordt beïnvloed door een van de zes beveiligingsbulletins. Het beveiligingsbulletin dat de fout in de zero-day-patch van Internet Explorer 8 behandelt die na de Patch Tuesday van vorige maand werd ontdekt, heeft een perifere invloed op Windows 7, maar het besturingssysteem zelf is niet het doelwit van een van de aankomende patches.
De recente KSOD (dit is het acroniem dat is aangenomen voor het "zwarte scherm van de dood" kwestie omdat BSOD al deel uitmaakt van het lexicon technologie als "blauw scherm van de dood") kwestie gehyped door Prevx wordt niet aangepakt door een van de beveiligingsbulletins. Microsoft onderzoekt nog steeds de hoofdoorzaak van het probleem en kan later een patch vrijgeven als wordt vastgesteld dat het probleem een fout is in het besturingssysteem.
Volgende week sluit 2009 af voor de Microsoft-beveiligingsbulletins - behoudens eventuele out-of-band updates die ooit op noodsituaties worden vrijgegeven wanneer een kwetsbaarheid een alomtegenwoordige en onmiddellijke impact heeft. Het zal interessant zijn om te zien wat 2010 in petto heeft.
Windows 7 is het veiligste desktopbesturingssysteem dat Microsoft tot nu toe heeft ontwikkeld. Nu Windows 7 de troon aanneemt als het de facto vlaggenschip werkende desktopbesturingssysteem, zal het interessant zijn om te zien welke impact dit zal hebben op de beveiliging in het algemeen en wat voor soort nieuwe aanvallers zullen bedenken om de besturingselementen in Windows 7 te omzeilen.
Als u Automatische updates niet hebt ingeschakeld in Windows, moet u Windows Update volgende dinsdag controleren om de patches en updates die geschikt zijn voor uw pc te downloaden en installeren.
Tony Bradley tweets als @PCSecurityNews, en kan gecontacteerd worden op zijn Facebook-pagina.
E-voting: wat kan het duren voor een soepele verkiezing? De Amerikaanse verkiezingen van dinsdag worden misschien niet zo lang onthouden problemen met stemsystemen, maar er waren op zijn minst verspreide problemen. De Amerikaanse verkiezingen van dinsdag worden misschien niet lang onthouden vanwege wijdverspreide problemen met stemsystemen, maar er waren op zijn minst verspreide meldingen van problemen met touchs
[Lees meer: Malware verwijderen vanaf uw Windows-pc]
Siemens: Duitse klant getroffen door industriële worm bevestigde dinsdag dat een van zijn Duitse klanten is getroffen door een nieuwe worm die is ontworpen om geheimen te stelen van industriële besturingssystemen. Siemens bevestigde dinsdag dat een van zijn klanten is getroffen door een nieuwe worm die is ontworpen om geheimen te stelen van industriële besturingssystemen. Tot op heden is het bedrijf op de hoogte gebracht van één aanval op een Duitse fabrikant dat Siemens weigerde te id
De worm, Stuxnet genaamd, werd vorige maand voor het eerst gezien toen het systemen infecteerde bij een niet-geïdentificeerde Iraanse organisatie, volgens Sergey Ulasen, hoofd van het antivirusprogramma. kernelafdeling bij VirusBlokAda, in Minsk, Wit-Rusland. Het niet-geïdentificeerde slachtoffer, dat geen eigenaar is van het type SCADA-systeem (toezichtcontrole en gegevensverzameling) dat door de worm wordt getarget, "vertelde ons dat hun werkstations serieel opnieuw werden opgestart zonder eni
Laatste patch dinsdag van 2012 bevat vijf 'kritieke' updates
Microsoft rondt het jaar af met zeven nieuwe beveiligingsbulletins - en vijf zijn beoordeeld als 'kritiek'.