Microsoft dicht ruim duizend kwetsbaarheden tijdens Patch Tuesday

In dit artikel:

Microsoft heeft tijdens de Patch Tuesday van november 1.094 beveiligingslekken verholpen, waarvan 726 in Windows. Het is al de derde maand op rij waarin het bedrijf meer dan duizend kwetsbaarheden patcht. Een lek in Outlook wordt actief misbruikt. Een aanvaller kan een speciaal bestand opsturen dat, zodra het wordt geopend, de NTLMv2-hash van het slachtoffer naar een aanvallersserver laat sturen. Daarmee kan de aanvaller zich als die gebruiker aanmelden.

Enkele andere kwetsbaarheden zijn bijzonder ernstig. Een lek in Windows Search kan via Exchange Server worden misbruikt met een e-mailbijlage die automatisch wordt geïndexeerd, zonder dat een gebruiker iets hoeft te doen. Ook bevat Windows Schannel een fout waarmee aanvallers via een speciaal netwerkpakket op afstand code kunnen uitvoeren; Microsoft verwacht dat dit lek zal worden misbruikt.

Veel kritieke problemen zitten in Office en worden actief zodra een gebruiker een schadelijk bestand opent. Bij tien daarvan is zelfs het Voorbeeldvenster voldoende. Volgens Dustin Childs van ZDI zijn dertig kwetsbaarheden ‘wormable’: malware kan zich ermee verspreiden zonder gebruikersinteractie. Hoewel updates meestal automatisch worden geïnstalleerd, kan patchen in bedrijfsomgevingen langer duren. Microsoft heeft bedrijven onlangs opgeroepen beveiligingsupdates sneller uit te rollen.