Microsoft juli 2012 sikkerhedsopdatering

Microsoft har udsendt 9 bulletiner tirsdag 10. juli 2012. Få detaljerne ved at følge linkene i tabellen nedenfor.

Zscaler web sikkerhed har inkluderet beskyttelse mod klientsårbarhederne i MS12-043,44,45,46,49 og 50. Du kan se Zscaler Security Advisory her

MS12-043	Sårbarhed i XML Core services Microsoft Office 2003, 2007, Sharepoint 2007.	Remote kodeafvikling fra ondsindet webside.	Kritisk
MS12-044	2 sårbarheder i Internet Explorer Microsoft Internet Explorer alle versioner.	Remote kodeafvikling fra ondsindet webside.	Kritisk
MS12-045	Sårbarhed i Microsoft Data Access Microsoft Data Access fleste versioner.	Remote kodeafvikling fra ondsindet webside.	Kritisk
MS12-046	Sårbarhed i Visual Basic for applications Microsoft Office for Windows	Kodeafvikling hvis Office fil åbnes i mappe med ondsindet .dll.	Vigtig
MS12-047	3 sårbarheder i Kernel-mode Drivers Microsoft Windows alle versioner.	Forøgelse af rettigheder for indlogget bruger.	Vigtig
MS12-048	Sårbarhed i Windows shell Microsoft Windows alle versioner.	Kodeafvikling hvis en fil med et særligt udformet navn åbnes.	Vigtig
MS12-049	Sårbarhed i TLS CBE mode Microsoft Windows alle versioner.	Det er muligt at dekryptere mailtrafikken hvis den kan aflyttes.	Vigtig
MS12-050	6 sårbarheder i Sharepoint Microsoft Sharepoint mange versioner.	Forøgelse af rettigheder gennem særligt udformet URL	Vigtig
MS12-051	Sårbarhed i Office for Mac Microsoft Office for Mac 2011.	Forøgelse af rettigheder hvis et særligt program afvikles på systemet.	Vigtig

Microsoft udsender vejrudsigt

Computerworld.dk har netop publiseret en artikel omkring Microsoft's forventninger til malware, hvor Microsoft forudser en kraftig stigning i udnyttelsen af de sårbarheder som august sikkerheds opdaterigen dækker.

En meget stor del af sårbarheden fik en klassifikation, som betyder at Microsoft forventer at sårbarheden vil blive udnyttet, blandt andet ved brug af malware på hjemmesider som jo så besøges af brugere.

En amerikansk web hosting firma, Network Solutions,  menes og have 5 millioner inficerede hjemmesider i følge Networkworld

Ingeniøren har også i dag en artikel om Børsen og Ekstra Bladet's bannere som har været inficeret, fordi 3. parts banner service som bruges, er blevet inficeret.

Beskyttelsen mod inficering af Malware inficerede hjemmesider er:

• Opdater din enheder med seneste sikkerheds opdateringer
• Overvej brugen af en Web sikkerhed tjeneste som ScanSafe eller Ironport
• Overvåg dit netværk for mistænkelig trafik

eSec tilbyder 30 dages fri trial af både ScanSafe eller Ironport, så kontakt eSec på 7020 5585,  eller via denne form så vi kan drøfte det mest optimale setup.

De nævnte artikler:

• Computerworld artikel kan ses her
• Ingeniørens artikel her