Datum: 13 november 2007.

Zeer ernstige kwetsbaarheid in Windows opgelost

Datum update: 2007-11-13
Datum: 2007-11-13
Programma: -
Versie: -
Besturingssysteem: Windows XP en Windows Server 2003

Korte omschrijving
Er is een ernstig probleem ontdekt in een standaard onderdeel van Windows XP en Windows Server 2003. Windows Server 2003 wordt voornamelijk gebruikt door bedrijven.

Wat kan er gebeuren?
Deze kwetsbaarheid kan worden misbruikt door kwaadwillenden, zodra u een link opent in een e-mail of webpagina. Het is ook mogelijk dat kwaadwillenden andere manieren gebruiken om deze kwetsbaarheid te misbruiken, bijvoorbeeld met behulp van PDF-bestanden.

Dit kan tot gevolg hebben dat:

• (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, in handen van kwaadwillenden komen.
• Essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
• Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
• Uw computer wordt ingezet bij aanvallen gericht op andere computers op het internet zonder dat u dit merkt.
• Uw computer wordt gebruikt voor het versturen van spam zonder dat u dit merkt.

Hoe weet ik of mijn computer kwetsbaar is?
Uw computer is kwetsbaar als u gebruik maakt van Windows XP of Windows Server 2003.

Hoe verhelp ik de kwetsbaarheid?

• Automatisch

Heeft u Windows ingesteld om automatisch de updates te downloaden, dan start uw server het downloadproces vanzelf, zodra deze verbonden is met internet. Nadat het downloadproces is voltooid, moet u de update nog installeren.

• Handmatig

U kunt de updates ook handmatig downloaden en installeren. Kijk in dat geval in de onderstaande lijst. Per product staat aangegeven welke updates u moet downloaden:

• Windows XP Service Pack 2:

http://www.microsoft.com/downloads/details.aspx?FamilyId=8ba1c2f9-1bde-4e97-b327-21259c5e5104

• Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2:

http://www.microsoft.com/downloads/details.aspx?FamilyId=4ef7fdd7-8887-4c64-a70c-c6ae734d7c5f

• Windows Server 2003 Service Pack 1 en Windows Server 2003 Service Pack 2:

http://www.microsoft.com/downloads/details.aspx?FamilyId=e5d8a866-2c1f-4035-8325-c1be61a75c3b

• Windows Server 2003 x64 Edition en Windows 2003 Server x64 Edition Service Pack 2:

http://www.microsoft.com/downloads/details.aspx?FamilyId=bf26da08-15b8-4d65-ba12-4cc74c7a1326

• Windows Server 2003 met SP1 voor Itanium systemen and Windows Server 2003 met SP2 voor Itanium systemen:

http://www.microsoft.com/downloads/details.aspx?FamilyId=1c055f11-3273-4a4c-a33f-bf61ac9ec4c5

Waar vind ik meer informatie?
http://www.microsoft.com/technet/security/Bulletin/MS07-061.mspx
http://www.microsoft.com/technet/security/advisory/943521.mspx

Bron: waarschuwingsdienst.nl