Microsoft dicht lekken in Windows 8 en RT

Van de 6 beveiligingsupdates – Microsoft noemt ze ‘security bulletins’ – dragen er 4 het predikaat ‘kritiek’. Dat betekent dat kwaadwillenden de ontdekte kwetsbaarheden kunnen aangrijpen om de controle over een Windows-pc te krijgen. De beide andere updates zijn respectievelijk ‘belangrijk’ en ‘gematigd’. In totaal rekenen de patches af met 19 zwakke plekken in diverse producten van Microsoft.

Redactie AG ConnectMeer van deze auteur

Zwakke plek in TrueType-fonts lastig te exploiteren

Windows 8 en Windows RT, die sinds 26 oktober op de markt zijn, bevatten 4 kwetsbaarheden die volgens Microsoft op één na kritiek zijn. Er zit onder meer een zwakke plek in de verwerking van TrueType-lettertypes door het besturingssysteem waar aanvallers met veel doorzettingsvermogen misbruik van zouden kunnen maken.

Volgens Microsoft is de fout in TrueType lastig te exploiteren maar kunnen de gevolgen ernstig zijn. Het lek werd door enkele onderzoekers gemeld bij Google, dat er een beloning van 5000 dollar voor uitkeerde en de informatie doorgaf aan Microsoft.

Lek in IE9 zet deur open voor 'drive-by' aanval

Vanwege de mogelijke risico’s springt een zwakke plek in versie 9 van de browser Internet Explorer er deze maand uit. Het bezoeken van een speciaal vormgegeven website met een pc waarop Windows Vista of Windows 7 draait, kan al genoeg zijn om besmet te raken. In het jargon van IT-beveiligers heet dat een ‘drive-by’ aanval. Opvallend is dat geen enkele andere versie van IE last heeft van het probleem.

Een overzicht van alle beveiligingsupdates van november staat op de website van Microsoft TechNet.