Microsoft augustus-patch dinsdag - ziet er kritisch uit

Zoals gebruikelijk bij Microsoft, heeft de MSRC (Microsoft Security Research Center) vandaag voor Patch Tuesday de Microsoft Security Patches van augustus 2009 uitgebracht. 9 Beveiligingsupdates in totaal.

Hoewel een paar van de updates de standaard herstellenproblemen (IE: ga naar een geïnfecteerde website en raak mogelijk geïnfecteerd met schadelijke code / virus), er zijn er een paar waarvan ik denk dat ze het vermelden waard zijn voor u groovyReaders. Hier volgt een korte samenvatting van wat ik deze maand interessant vond:

MS09-044 - Dit is een nieuw type exploitwaarbij de populaire Remote Desktop Client betrokken is. Niet erg interessant, omdat u een geïnfecteerde server zou moeten bezoeken om de exploit te laten profiteren van een gat in de RDP-client.
MS09-038 - Ok, het werd nu steeds interessanter. In MS09-038 hoeft u alleen maar een schadelijk AVI-bestand te openen. Veel waarschijnlijker is dat u .AVI-bestanden kunt e-mailen en delen met vrienden en familie.
MS09-041 - Nu wordt het eng. MS09-041 Moeten schrikken IT-teams van bedrijven. Deze patch verhelpt een probleem waarbij een aanvaller een schadelijk netwerkpakket naar een pc of server kon sturen en volledige controle over het systeem kon krijgen. Zeer slecht omdat de payload via e-mail of een andere methode kan worden bezorgd en vervolgens snel als een worm door de omgeving wordt verspreid. Erg smerig. Hopelijk hebben uw zakelijke IT-medewerkers firewalls ingeschakeld voor al hun desktops en zijn hun servers gesegmenteerd van het "standaard" gebruikersnetwerk. Het goede nieuws is dat het een interne aanval zou moeten zijn. Maar zoals ik al zei, het is tegenwoordig niet onmogelijk om iets intern te laten uitvoeren.
MS09-036 - Nog een slechte. Als u Windows Server 2008 met IIS 7 op internet gebruikt, is uw website mogelijk kwetsbaar voor een Denial of Service-aanval (DOS.). Het beste is dat uw websitebezoekers het bulletin bekijken en uw kwetsbaarheidsniveau bepalen.

Alle details met betrekking tot ALLE beveiligingsupdates zijn hier te vinden: http://www.microsoft.com/technet/security/bulletin/MS09-aug.mspx

Bulletin-ID	Bulletin titel	Maximale ernstbeoordeling	Impact van kwetsbaarheid	Herstart vereiste	Betrokken software *
MS09-036	Een beveiligingslek in ASP.NET in Microsoft Windows kan leiden tot denial of service (970957)	Belangrijk	Denial of Service	Vereist geen herstart	Microsoft .NET Framework op Windows Vista en Windows Server 2008.
MS09-037	Door beveiligingslekken in de Microsoft Active Template Library (ATL) kan externe code worden uitgevoerd (973908)	Kritiek	Uitvoering van externe code	Vereist herstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008.
MS09-038	Door beveiligingslekken in de verwerking van Windows Media-bestanden kan externe code worden uitgevoerd (971557)	Kritiek	Uitvoering van externe code	Vereist herstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008.
MS09-039	Door beveiligingslekken in WINS kan externe code worden uitgevoerd (969883)	Kritiek	Uitvoering van externe code	Vereist herstart	Microsoft Windows 2000 Server en Windows Server 2003
MS09-040	Een beveiligingslek in Message Queuing kan leiden tot misbruik van bevoegdheden (971032)	Belangrijk	Hoogte van voorrecht	Vereist herstart	Microsoft Windows 2000, Windows XP, Windows Server 2003 en Windows Vista.
MS09-041	Een beveiligingslek in Workstation-service kan leiden tot misbruik van bevoegdheden (971657)	Belangrijk	Hoogte van voorrecht	Vereist herstart	Microsoft Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008.
MS09-042	Door een beveiligingslek in Telnet kan externe code worden uitgevoerd (960859)	Belangrijk	Uitvoering van externe code	Vereist herstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008.
MS09-043	Door beveiligingslekken in Microsoft Office-webcomponenten kan externe code worden uitgevoerd (957638)	Kritiek	Uitvoering van externe code	Moet mogelijk opnieuw worden opgestart	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server en Microsoft BizTalk Server.
MS09-044	Door beveiligingslekken in Remote Desktop Connection kan externe code worden uitgevoerd (970927)	Kritiek	Uitvoering van externe code	Vereist herstart	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 en Remote Desktop Connection Client voor Mac.