[discussie] Dinsdag Patchdag - 7 Microsoft patches*

[Verwijderd]

Slinger je windowsupdate maar weer eens aan.

Hier de urls

http://www.microsoft.com/...ty/bulletin/MS04-018.mspx
http://www.microsoft.com/...ty/bulletin/MS04-019.mspx
http://www.microsoft.com/...ty/bulletin/MS04-020.mspx
http://www.microsoft.com/...ty/bulletin/MS04-021.mspx
http://www.microsoft.com/...ty/bulletin/MS04-022.mspx
http://www.microsoft.com/...ty/bulletin/MS04-023.mspx
http://www.microsoft.com/...ty/bulletin/MS04-024.mspx

[elevator]

Iets minder uitroeptekens kunnen geen kwaad he
Ik pas je topic titel eventjes aan

[weeraanmelden]

bedankt

Is dit informatief,boos,blij?

[sdomburg]

weeraanmelden schreef op 13 juli 2004 @ 20:12:
bedankt

Is dit informatief,boos,blij?

Informatief dat de maandelijkse updates vanaf vandaag weer op de WU site te vinden zijn

[Verwijderd]

Nou informatief, want de gaten die de patches dichten, worden natuurlijk z.s.m. door kwaadwillenden gereverse-engineerd om weer ellende-ware te schrijven.

[elevator]

URL	Waarover?	Lek	Rating
MS04-018	Outlook Express	Denial of Service	Moderate
MS04-019	Windows 2000	Privilege Escalation (admin toegang)	Important
MS04-020	Windows 2000, NT4	Privilege Escalation (admin toegang)	Important
MS04-021	NT4 (IIS)	Programma's uitvoeren vanaf afstand	Important
MS04-022	IE6	Programma's uitvoeren vanaf afstand	Critical
MS04-023	IE5 en hoger	Programma's uitvoeren vanaf afstand	Critical
MS04-024	(alle)	Programma's uitvoeren vanaf afstand	Critical

Behoorlijk wat 'remote execution' bugs dus - met veel systemen die 'affected' zijn. Vooral MS04-024 (en in mindere mate MS04-023) zijn typische virus verspreidende exploits.

[WimB]

Bij mij vond Windows Update 5 essentiële updates. Dat is inderdaad wel veel.

We kunnen dit ook positief bekijken, die bugs worden (eindelijk eens) opgelost!

[Acheron]

Ik neem aan dat deze patches worden meegenomen in Service Pack 2?

[Verwijderd]

WimB schreef op 13 juli 2004 @ 20:38:
Bij mij vond Windows Update 5 essentiële updates. Dat is inderdaad wel veel.

We kunnen dit ook positief bekijken, die bugs worden (eindelijk eens) opgelost!

Paul heeft al weer nieuwe gevonden:
http://www.securityfocus....8/2004-07-10/2004-07-16/0
http://www.securityfocus....2/2004-07-10/2004-07-16/0
http://www.securityfocus....1/2004-07-10/2004-07-16/0

[elevator]

Als je het KB article van MS04-022 bekijkt (http://support.microsoft....aspx?scid=kb;en-us;841873) dan zie je in de keywords list inderdaad een 'kbWinXPpreSP2fix' staan - dus normaal gesproken zou deze patch in SP2 moeten zitten.

[Verwijderd]

hp38guser schreef op 13 juli 2004 @ 20:45:
IK neem aan dat deze patches worden meegenomen in Service Pack 2?

Waarschijnlijk wel. Volgens de nieuwste geruchten komt sp2 nu pas in augustus ergens. Maar goed, dat wil niet zeggen dat je er mee moet wachten.

Dus patchen, of je IE zo crippelen, dat ie geen active scripting meer heeft, al je zones tot de max gesecured zijn, of een browser gebruiken die niet fundamenteel verkeerd is gebouwd.

[sdomburg]

WimB schreef op 13 juli 2004 @ 20:38:
Bij mij vond Windows Update 5 essentiële updates. Dat is inderdaad wel veel.

We kunnen dit ook positief bekijken, die bugs worden (eindelijk eens) opgelost!

Jij bent duidelijk nog niet op de hoogte van de Microsoft policy om Windows Updates één keer per maand vrij te geven.

[whoami]

Je kan met de Microsoft Baseline Security Analyzer ook checken waar er eventuele zwakke plekken op je PC zitten. (zowel op niveau van patches, accounts, IIS instellingen, etc...)