Artikel top billede

(Foto: Dan Jensen)

I denne måned har Microsoft fundet 56 sikkerheds-problemer i IE, Windows og Office

Så er det igen tid til tirsdagsopdateringer fra Microsoft, og denne gang lukker Redmond-firmaet rigtig mange sårbarheder. Men der mangler stadig en 0-dagslap til Internet Explorer.

Der har været ualmindelig travlt i Microsoft sikkerhedsafdeling i den forløbne måned.  

Der udsendes nemlig en kæmpe bunke rettelser, som lapper sårbarheder i en bred vifte af firmaets programmer.

Opdateringspakken indeholder således ni opdateringer, der til sammen lukker 56 sårbarheder, hvor 37 er kategoriseret som kritiske.

Der er altså masser af gode grunde til at få opdateret maskinen.

Læs også: Adobe advarer: Flash er ramt af en 0-dagssårbarhed.

Mangler 0-dagslap til IE 
Der lappes godt og grundigt i Internet Explorer, og ligeledes lukkes sårbarheder i Windows og Office, der forhindrer afvikling af ekstern kode, samt huller i server-software fra Redmond.

At Internet Explorer denne gang storlappes - med 41 rettelser - skyldes måske, at sidste måneds opdatering ikke havde så meget som en enkelt rettelse til browseren fra kodebutikken.

Desuden var der kun en enkelt kritisk rettelse i januar-udgaven.

Explorer stå dog stadig tilbage med en sårbarhed i 0-dagsklassen.

Der lukkes nemlig ikke for det cross site scripting-problem, der blev opdaget 5. februar.

Sårbarheden rammer Microsoft Internet Explorer 10 og 11 under Windows 7 og 8.1, og der er altså ingen patch fra kodefabrikken, som lapper dette problem endnu.

Det kan du læse mere om her: Ny 0-dagssårbarhed: Sådan udnyttes Internet Explorer lige nu

Men der bliver altså gjort noget ved mange problemer i opdateringspakken, der udsendes i årets korteste måned.

Der er yderligere oplysninger på Microsofts Technet-side.

Læs også:
Ny 0-dagssårbarhed: Sådan udnyttes Internet Explorer lige nu

Afsløret: Her er de ægte skurke som giver nedetid og andet bøvl




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere