Vroege versie WMF-patch Microsoft lekt uit

Een vroege versie van Microsofts aanstaande patch voor het WMF-beveiligingsgat is gisteren uitgelekt. Deze pre-release was onbedoeld kortstondig beschikbaar gesteld op een niet nader genoemde website.

Microsoft wil geen details verstrekken over de oorzaak van deze fout, noch over de exacte site waar de pre-release patch per ongeluk was geplaatst. Woordvoerders van het bedrijf merken wel op dat er inmiddels discussies op internet zijn opgelaaid over de uitgelekte patch en de werking ervan. De softwareleverancier drukt gebruikers op het hart deze pre-release en de online-discussies te negeren.

Ondertussen tekenen er zich twee kampen af met betrekking tot het wel of niet nemen van maatregelen tegen de reeds rondgaande exploits voor dit gat. Ontwikkelaar Ilfak Guilfanov heeft een eigen fix gemaakt, die het gat afdekt - maar dus niet oplost.

Het Internet Storm Center van het Amerikaanse beveiligingsorgaan SANS adviseert gebruikers deze officieuze fix te installeren. Antivirusproducent F-Secure steunt dit standpunt. Anderen zien meer kwaad dan heil in deze aanpak en adviseren te wachten op de officiële patch, die Microsoft aanstaande dinsdag wil uitbrengen.

Marco, 05-01-2006 17:49

De pre-release was via http://www.virusalert.nl/?show=nieuws&id=860 te downloaden.

Via een advertentie op een andere site werdt ik doorgelust naar bovenstaande site, vanwaar ik de patch heb gedownload, kan het kwaad dat de pre-release is geinstalleerd???

Mark Peter van Sijll, 06-01-2006 0:13

Of jullie zijn niet bij de tijd...,
of ik zie spoken,
browse naar http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=nl
en voila! The fix is ready, op dezelfde dag dat jullie dit publiceerden,
gekker nog de fix was ready voordat jullie dit publiceerden.

Even opletten jongens!

Opmerking van de redactie: Niet duidelijk
Er is moeilijk na te gaan of wij 'te laat waren' met dit bericht. Op de door de heer Van Stijl genoemde pagina is niet (meer) direct iets te vinden.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Vroege versie WMF-patch Microsoft lekt uit

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

28-03-08 Microsoft patcht sneller dan Apple

24-04-06 Microsoft brengt verbeterde patch morgen uit

16-01-06 WMF-gat in Windows Vista krijgt patch

10-01-06 Nieuwe WMF-problemen plagen Microsoft

06-01-06 Microsoft brengt WMF-patch toch eerder uit

30-12-05 Microsoft werkt aan patch voor zero day exploit

29-12-05 Exploit voor open Windows-gat waart reeds rond

Best Practices om laptop-data te beschermen