ISS waarschuwt voor beveiligingsgat in Exchange
Internet Security Systems (ISS) waarschuwt voor een openstaand gat in Microsofts mailserver Exchange. Het gaat om een gat in de agenda-functie (Calendar) dat misbruikt kan worden om code uit te voeren. Microsoft biedt nu in zijn maandelijkse patchronde een patch voor dit gat in Exchange.
ISS stelt dat het gat op korte termijn doelwit zal zijn van nieuwe wormen. Het Exchange Calendar-gat kan misbruikt worden door een speciaal opgestelde e-mail met attachment te sturen naar de mailserver. Dat attachment hoeft niet geopend te worden door een eindgebruiker en kan de uitvoering van eigen, kwaadaardige code faciliteren. Een denial of service-aanval is ook mogelijk.
Microsoft waarschuwt voor dit gat in zijn beveiligingsbulletin. De maandelijkse patchronde van de softwareproducent bevat deze keer één patch voor Exchange en twee voor Windows. Eerstgenoemde is voor dit gat, maar blijkt problemen op te leveren voor mobiele, mailontvangende apparaten zoals Blackberry's. Daar is inmiddels een oplossing voor, maar voorzichtigheid is dus geboden terwijl er volgens ISS ook haast is.
10-02 Complexiteit elimineren met Backup Exec 2012
10-02 Avocent van Emerson beheert datacenter
09-02 Talk & Vision biedt Personal Video in de cloud
08-02 Blue Coat MACH5 kan versleutelde Flash Video aan
08-02 Interoute breidt service uit met Virtual Data...
07-02 iPad app Teamcenter AppShare deelt desktop
06-02 Netgear introduceert Intelligente Edge-switches
03-02 Siemens PLM Software introduceert Jack 7.1
02-02 CommVault breidt Simpana-software verder uit
02-02 LaCie 5big Office back-up-oplossingen voor MKB
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 Nieuwe software brengt Vitens in problemen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Misys en Temenos willen fuseren
09-02 Oracle neemt eHRM-specialist Taleo over
09-02 ERP-traject Eigen Haard krijgt forse directiesteun
08-02 Atos wint opnieuw aanbesteding Dimpact
08-02 Cordys benoemt Art Landro tot CEO
08-02 Nij Smellinghe live met geïntegreerd...
|
|
25-08-06 IBM-koop ISS betekent consolidatie in beveiliging
02-06-06 Exchange 2007 krijgt nog aparte client-licentie
24-03-06 SendMail dicht door ISS ontdekt beveiligingsgat
17-01-06 Microsoft dringt aan op installeren Exchange-patch
De gecombineerde kracht van JD Edwards en Salesforce.com
De integratie van JD Edwards en Salesforce.com drijft organisaties vaak tot wanhoop. Deze whitepaper beschrijft hoe......
May-day naar monteur
Het grondpersoneel van KLM kan beter inspelen op kleine reparaties en problemen in het vliegtuig. KLM gaat daartoe gebruikmaken van een digitaal informatiesysteem dat grondpersoneel van realtime gegevens voorziet.


