Microsoft plakt maar acht lekken dicht deze maand - geen lekken in Internet Explorer (januari 2015)

Gisteravond op zijn maandelijkse 'pleister-dinsdag' (patch tuesday) heeft Microsoft acht beveiligingsupdates voor - slechts - acht lekken in diverse Windows-onderdelen uitgegeven. Een is voor een kritiek lek en zeven zijn voor 'belangrijke' kwetsbaarheden. Bijzonder is dat Internet Explorer, dat elke maand de meeste lekken heeft, is overgeslagen in januari.

Het enige kritieke lek deze maand zit in de Windows Telnet Service, een netwerk-protocol in Windows. Zeven belangrijke gaten in de beveiliging worden dichtgeplakt in de volgende Windows-componenten: Windows Application Compatibility Cache, Windows User Profile Service, Windows Components, Network Location Awareness Service, Windows Error Reporting, Network Policy Server RADIUS Implementation en de Windows Kernel-Mode Driver.

Twee van deze lekken waren al openbaar gemaakt, dus het zaak snel de updates toe te passen. Opvallend is vooral dat er deze maand geen update is voor Microsofts browser Internet Explorer. In IE worden namelijk doorgaans de meeste lekken dichtgeplakt bij de beveiligingsupdates.

Ten slotte gaat, zoals elke maand, een nieuwe versie van Microsofts 'Windows-programma voor het verwijderen van schadelijke software' je computer controleren op enkele van de ergste bedreigingen (dit is geen vervanging van je virusscanner, maar een aanvulling daarop).

Windows XP wordt niet meer ondersteund en krijgt geen reguliere updates meer: snel overstappen op een ander besturingssysteem wordt dus ten zeerste aangeraden.

Lees meer informatie over de pleisters bij Microsoft