Microsoft komt dinsdag met monsterupdate, maar laat twee lekken openstaan

Door redactie op 6 februari 2010 - 09:02

Volgende week dinsdag komt Microsoft met een monsterupdate van 13 pleisters die 26 lekken dichtplakken. Het laatst ontdekte lek dat aanvallers toegang gaf tot pc's wordt nog niet gerepareerd in deze updateronde. Wel een 17 jaar oud lek in Windows.

Het is een van de grootste patchrondes ooit die Microsoft voor dinsdag gepland heeft. In het oog springt dat een lek dat al 17 jaar in Windows verstopt zit nu eindelijk verholpen wordt. Ook in Windows 7 wordt dit lek dichtgespijkerd.

Twee andere zero-day lekken worden niet opgelost deze maand. Een in september ontdekt lek in SMB (het netwerkprocol om bestandsuitwisseling tussen meerdere pc's mogelijk te maken) blijft openstaan. En ook het in januari gevonden lek dat kwaadwillenden in staat stelt om alle bestanden op pc's te bekijken wordt nog niet gerepareerd. Wanneer wel een oplossing voor deze lekken komt is onbekend.

Dinsdag volgt meer informatie over de lekken die gedicht worden.

Bron: Webwereld

Deel dit artikel: 

Reacties

RB

7 februari 2010 - 23:02

Hallo, ik heb je acties uitgevoerd maar nu duurt het starten van m'n computer aanzienlijk langer.
Er verschijnt tijdens het starten geruime tijd een zwart scherm.
Wat kan kan de oorzaak zijn??

bad_services

8 februari 2010 - 09:02

Minder is beter.

Misschien dat je moet beginnen met te kijken in "Logboeken".
(Configuratiescherm>Systeembeheer>Logboeken)
Wellicht geeft het subkopje Toepassing of Systeem aan waar het schort.
Wellicht dat je nog meer overbodige Windows Services moet uitschakelen, want er bestaat een onderlinge samenhang/interactie waardoor XP misschien onnodig blijft zoeken met vertraagde opstart als gevolg.

Als je kijkt onder de laatste Service Workstation>afhankelijkheden dan zie je gelijk welke je alvast zonder problemen kunt uitschakelen. De rest kun je van de volgende sites halen:
http://www.theeldergeek.c...
geeft uitleg over elke Windows Service
Ook goed zijn
http://www.blackviper.com...
http://www.jasonn.com/tur...

Als je gebruik maakt van een statisch IP adres kun je ook nog DNS en DHCP Services uitschakelen. Hoe dat moet o.a. op:
http://corz.org/comms/har...
http://www.portforward.co...

RB

8 februari 2010 - 20:02

Bedankt voor je reactie,
ik weet nu zeker dat de vertraging van het opstarten van xp te maken heeft met m'n externe harde schijf.
De schijf gebruik ik voor back-up van fotobestanden die altijd op m'n pc is aangesloten.
Na het ontkoppelen van de schijf start de pc weer normaal op. Eerlijk gezegd zie ik geen verband met de acties die je beschreef op deze site. Heb je een idee wat de oorzaak kan zijn??

bad_services

7 februari 2010 - 10:02

De SMB threat kan eenvoudig worden voorkomen zo lang er geen patch voor is.

Poorten 139 (NetBIOS) en 445 (RPC Locator) blokkeren in de firewall (of m.b.v. wwdc.exe, te downloaden op
http://en.kioskea.net/tel...).

Remote Procedure Call (RPC) LOCATOR -permanent- uitschakelen in Windows Services.
In Netwerkverbindingen Bestands en printerdeling voor Micrsooft netwerken uitvinken (en Cliënt van Microsoft Netwerken en Qos-pakkerplanner dito).

Vrijwel geen enkele thuisgebruiker heeft die gevaarlijke M$ shit ooit nodig.

Reageer