Microsoft brengt beveiligingsupdate MS08-078 uit buiten de band [Beveiligingswaarschuwing]

Microsoft brengt beveiligingsupdates uit op de 2e dinsdag van elke maand. In de 'industrie' heet het 'Microsoft Super Tuesday'. Ik praat er meestal niet veel over omdat het al jaren gebeurt en onder de meeste normale omstandigheden wordt uw Windows-machine automatisch bijgewerkt met Windows Update of WSUS als u een bedrijf heeft machine.

Eenmaal in een Blue Moon zal Microsoft een beveiligingspatch 'out of band' uitbrengen. Het is maar één keer dit jaar gebeurd (de release van gisteren niet meegerekend), dus als ze het doen, is het behoorlijk serieus.

Dus... dat brengt ons bij MS08-078. Gisteren heeft Microsoft beveiligingsupdates uitgebracht voor Internet Explorer 7 en vandaag voor Internet Explorer 8 en Server 2008 SP2 Beta.

Bekijk deze link voor een lijst met alle patches voor alle verschillende Windows Client- en Windows Server-versies, evenals x86 en x64 http://www.microsoftpost.com/?s=kb960714 over op microsoftPost.

Deze release is bijzonder onaangenaam omdat u alleen een schadelijke website hoeft te bezoeken die de exploitcode heeft OF een website bezoekt die is gehackt en waarop nu de exploitcode wordt uitgevoerd. Wanneer u de site bezoekt, gebruikt de code het beveiligingslek in Internet Explorer en Tadaa. Uw machine is gecompromitteerd.

Gisterenmiddag zei mijn bron bij Microsoft dat ze "op de hoogte" waren van ~ 6000 websites de kwaadaardige code hosten (en groeien.) Met dat in gedachten, haalden ze de trekker over de "out of band" patch.

Om bijgewerkt te worden, hoeven de meeste gebruikers alleen Windows Update te bezoeken en zijn ze MOGELIJK al gepatcht.

Als u wilt verifiëren dat u bent gepatcht:

Let op: Screen Shots overgenomen uit Windows XP en IE7.

1.OpenInternet Explorer en KlikGereedschap, Windows Update

2.KlikOp maat

3.Verifiëren of ControlerenRadio knoppen op de Patches je wilt installeren (KB960714 of MS08-078 in mijn schermafbeelding) en KlikBekijk en installeer updates

Volg de aanwijzingen vanaf daar en je zou goud moeten zijn. De IE-patch die ik hierboven noemde (MS08-078 of KB960714) vereist een herstart, dus wees daarop voorbereid en sla alle geopende documenten of werk op dat mogelijk openstaat.

Windows Vista lijkt erg op elkaar, maar zodra u Windows Update vanuit Internet Explorer start, gaat u naar een ingebouwd Windows Update-menu in Windows Vista (er is geen website zoals XP.) Vanaf daar is het heel eenvoudig om je te verplaatsen en het updateproces te installeren.

Ik hoop dat iedereen op het goede spoor komt! GELUKKIG GROOVY PATCHING!

Tags:beveiligingsalarm, internet-verkenner, MS08-078, KB960714