22 kritieke lekken in Internet Explorer gerepareerd, 13 updates op patch tuesday (mei 2015)

Op de maandelijkse 'pleister-dinsdag' van Microsoft zijn vorige week 13 updates verschenen. Drie waren voor kritieke lekken in Internet Explorer en Windows  en 10 belangrijke updates repareerden kwetsbaarheden in diverse Windows-componenten en Office.

In Internet Explorer 7 tot en met 11 worden in mei maar liefst 22 ernstige lekken dichtgeplakt. De meeste kunnen op afstand worden misbruikt als IE-gebruikers een schadelijke website bezoeken. Windows Vista tot en met 8.1 zijn kwetsbaar.

Een ander kritiek lek zit in de Microsoft Font Drivers en kan worden misbruikt in diverse software van Microsoft, zoals Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync en Microsoft Silverlight. Het bezoeken van een speciaal geprepareerde website of het openen van een document met schadelijke truetype-lettertypen is voldoende om besmet te worden. Een update voor dit lek moet je dus zeker installeren.

De laatste kritieke update dicht zes lekken in Windows Journal. Belangrijke lekken (een graadje minder erg dan kritiek) worden in mei verholpen in de Windows-componenten Service Control Manager, Windows Kernel-Mode Drivers, Windows Kernel, JScript and VBScript Scripting Engines, Microsoft Management Console File Format, Schannel, .NET framework en Silverlight. Ook in Microsoft Office (2007, 2010 en 2013) en het zakelijke pakket SharePoint Server worden belangrijke lekken dichtgeplakt.

Zoals elke maand gaat een nieuwe versie van Microsofts 'Windows-programma voor het verwijderen van schadelijke software' je computer controleren op enkele van de ergste bedreigingen (dit is geen vervanging van je virusscanner, maar een aanvulling daarop).

Windows XP wordt niet meer ondersteund en krijgt geen reguliere updates meer: snel overstappen op een ander besturingssysteem wordt dus ten zeerste aangeraden.

Lees meer informatie over de pleisters bij Microsoft