Microsoft lukker ormehul i Windows

Microsoft har udsendt opdateringer, der skal lukke 18 sikkerhedshuller eller nok til en hel golfbane. Både Office og Windows er udsatte.

Microsoft har udsendt syv sikkerhedsopdateringer, som lukker i alt 18 sikkerhedshuller i Windows og Office, heraf flere kritiske.

Det danske sikkerhedsfirma Secunia betegner sikkerhedshullerne i regnearket Excel som de mest alvorlige, da de allerede er blevet udnyttet i forsøg på at sprede ondsindede programmer.

Sikkerhedsfirmaet Symantec fremhæver til gengæld to sikkerhedshuller i Windows, som potentielt vil kunne udnyttes til at skabe en orm, der automatisk kan sprede sig via netværket.

Ifølge SANS Internet Storm Center ser det ud til at være mest alvorligt for systemer med Windows 2000, der umiddelbart er sårbare i standardopsætningen.

Opdaterede versioner af Windows Server 2003 og Windows XP ser ikke ud til at være sårbare i samme grad i standardopsætningen.

Microsoft har også udsendt en opdatering, der lukker et kritisk sikkerhedshul i DHCP-klienten til Windows, der dog umiddelbart kun kan udnyttes fra lokalnetværket.

Blandt de alvorlige sikkerhedshuller er også endnu et problem med Offices håndtering af billedfiler. Denne gang er det formaterne GIF og PNG, der kan udnyttes til at få afviklet ondsindet programkode på systemet.

Relevante link

Microsoft om månedens opdateringer

SANS Internet Storm Center




IT-JOB
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere