Microsoft verhelpt ernstige kwetsbaarheden in Windows en Office
Microsoft heeft tijdens de maandelijkse Patch Tuesday een groot aantal beveiligingslekken gedicht in diverse veelgebruikte softwareproducten. Het technologiebedrijf meldt dat twee van de verholpen kwetsbaarheden in Windows op dit moment actief worden misbruikt door kwaadwillenden. Organisaties en consumenten wordt dringend geadviseerd om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
De twee actief misbruikte lekken stellen een aanvaller die al beperkte toegang heeft tot een systeem in staat om aanvullende rechten te verkrijgen (privilege escalation). Naast deze lekken zijn er kritieke kwetsbaarheden verholpen waarmee een aanvaller op afstand willekeurige schadelijke code kan uitvoeren (remote code execution).
Brede reeks getroffen Microsoft-producten
De beveiligingslekken bevinden zich in een breed scala aan bedrijfskritische Microsoft-toepassingen. Het gaat onder meer om:
Windows en Windows Server
Microsoft Office
Exchange Server
SQL Server
Welke specifieke kwetsbaarheden een risico vormen voor een organisatie, is afhankelijk van de geïnstalleerde softwareversies, systeemconfiguraties en actieve modules.
Dringende oproep tot het installeren van beveiligingsupdates
Hoewel Microsoft bevestigt dat er actief misbruik plaatsvindt van de twee Windows-lekken, zijn er om verdere schade te voorkomen nog geen openbare technische details of proof-of-concept-code vrijgegeven.
Systeembeheerders en IT-verantwoordelijken wordt geadviseerd de updates onmiddellijk uit te rollen. Organisaties die hun IT-beheer hebben uitbesteed aan een externe dienstverlener of MSP, wordt aangeraden contact op te nemen om te verifiëren of alle kritieke pleisters succesvol zijn toegepast. Gedetailleerde technische informatie over de specifieke CVE-nummers is te vinden in de Microsoft Security Update Guide.
Meer over Software
Over Witold Kepinski
