Windows

Er zijn deze maand slechts twee kritieke beveiligingsbulletins, maar een recent ontdekte zero-day van Internet Explorer blijft kwetsbaar.

You Need to Patch Internet Explorer

You Need to Patch Internet Explorer
Anonim

Er zijn zeven beveiligingsbulletins met de classificatie Belangrijk die van invloed zijn op een reeks platforms en services, waaronder Active Directory, de Windows-antimalware-client en de Windows-kernel. De twee kritieke beveiligingsbulletins zijn van toepassing op Internet Explorer en Remote Desktop. Wees voorbereid - de meeste patches vereisen een herstart.

Wolfgang Kandek, CTO van Qualys, suggereert dat IT-beheerders zich eerst richten op Internet Explorer. "Deze maand is MS13-028 het belangrijkste bulletin voor toepassing op uw infrastructuur, dat een nieuwe versie van Internet Explorer (IE) bevat die alle versies van de browser omvat, te beginnen met IE6 naar IE10, en ook met Windows RT, de werkende systeem voor mobiele apparaten en tablets. "

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Andrew Storms, directeur beveiligingsactiviteiten voor nCircle (een bedrijf van Tripwire), is het ermee eens dat Internet Explorer de aandacht verdient, maar voegt eraan toe dat Internet Explorer zijn gebruikelijke "patch onmiddellijk" urgentie mist. Microsoft heeft de onderliggende IE-fouten toegewezen met een exploit-indexclassificatie van twee, wat aangeeft dat Microsoft van mening is dat ze uitzonderlijk moeilijk te exploiteren zijn en dat het waarschijnlijk niet succesvol zal zijn in de komende 30 dagen.

Het is niet alleen maar zonneschijn en rozen, volgens Marc Maiffret, CTO van BeyondTrust. Ten eerste merkt hij op dat de tekortkomingen die zijn aangepakt in de update van Internet Explorer van invloed zijn op alle ondersteunde versies van Internet Explorer, en waarschuwt dat aanvallers ijverig zullen werken om een ​​exploit te ontwikkelen met zo'n groot aantal potentiële doelwitten.

Maiffret wijst er ook op dat de Microsoft-update biedt geen oplossing voor een recentelijk ontdekt beveiligingslek in Internet Explorer 9, waardoor een aanvaller beveiligingsmaatregelen kan omzeilen en extra exploits kan uitvoeren.

Zoals altijd moeten alle relevante patches zo snel mogelijk worden toegepast. Zodra een patch is uitgebracht, kunnen aanvallers het reverse-engineeren om erachter te komen hoe de kwetsbaarheid werkt en er een exploit voor ontwikkelen. Het is een race om uw pc's te laten patchen voordat aanvallers een exploit maken, en de realiteit is dat de meeste malwareaanvallen exploits gebruiken tegen bekende kwetsbaarheden waarvoor patches al zijn ontwikkeld.

Consumenten en kleine bedrijven moeten Automatische updates ingeschakeld hebben. Bedrijven die patches moeten testen en valideren voordat ze worden geïmplementeerd, moeten aan de slag.

Terzijde: Adobe heeft vandaag ook updates vrijgegeven voor ColdFusion, Flash Player en Shockwave Player.