Superpatch voor Windows en Internet Explorer

De IE-patch bevat onder meer een oplossing voor een kritisch probleem in een module voor het tonen van png-afbeeldingen. Hackers kunnen deze kwetsbaarheid makkelijk uitbuiten om ongezien eigen code uit te laten voeren. Een slachtoffer hoeft slechts een site met een aangepaste png-foto te bezoeken of een html-mail met een malafide afbeelding te openen.

De twee andere ‘kritische’ kwetsbaarheden hebben betrekking op alle Windows-versies, inclusief de gloednieuwe 64-bit editie van Windows XP. Opnieuw is er sprake van een ernstig lek in een Windows-onderdeel voor het tonen van helpbestanden. Daarnaast is er een probleem met Server Message Block (SMB) – een protocol dat onder meer wordt gebruikt om printers en bestanden te delen. Volgens Microsoft kan dit lek leiden tot Denial-of-Service-aanvallen.

Het maandelijkse bulletin meldt tevens een aantal lekken in de zakelijke software van Microsoft, waaronder het OWA-onderdeel van Exchange 5.5 en ISA Server.

Een volledig overzicht van de kwetsbaarheden in Microsoft-applicaties vindt u op deze pagina.

Deze site bevat links naar aanvullende informatie en de vereiste patches. U kunt de softwarepleisters echter automatisch downloaden via WindowsUpdate.