Microsoft dicht laatste Stuxnetlek

Komende dinsdag brengt Microsoft zeventien patches uit die samen veertig kwetsbaarheden moeten beschermen. In totaal bracht Microsoft dit jaar 106 pleisters uit voor lekken in zijn software; een nieuw record.

Volgens Mike Reavey van het Microsoft Security Response Center is die stijging deels te wijten aan het feit dat Microsoft zijn producten lang blijft ondersteunen, soms tot tien jaar.

De methodes om naar kwetsbaarheden te zoeken evolueren ook erg snel, waardoor er nog kwetsbaarheden opduiken in oudere software die men opnieuw onderzoekt.

[related_article id=”161452″]

De eerstvolgende updates zijn bedoeld voor de verschillende Windowsproducten: Office, Sharepoint, Exchange en Internet Explorer. In die laatste zit trouwens een kritiek lek; het is aanwezig in browserversies zes, zeven en acht.

Het tweede kritieke lek dat deze maand gedicht wordt is het vierde en laatste gat in Windows dat ontdekt werd tijdens de analyse van de Stuxnet-worm. De kwetsbaarheid wordt sinds kort ook door andere malware uitgebuit.