15 april 2015 10:04

Vier kritieke updates voor Windows en Office op Patch Tuesday

De belangrijkste update deze maand is om een gat te dichten in Microsoft Office dat door hackers al op kleine schaal misbruikt wordt. Verder is er onder meer een verzamelupdate voor Internet Explorer.

Gebruik je Windows en Office? Bereid je dan maar voor op een flink aantal updates van Microsoft deze maand. Een volledig bijgewerkte versie van Windows 8.1 krijgt niet minder dan twaalf als "Belangrijk" aangegeven updates voor zijn kiezen (waaronder de Malicious Software Removal Tool), daarnaast nog negen updates voor Office 2010.

Het goede nieuws is dat deze maand slechts vier updates als "Kritiek" gemarkeerd zijn. De eerste is de Cumulative Security Update for Internet Explorer (3038314) (MS15-032). Deze patch verhelpt tien verschillende zwakke plekken in elke ondersteunde versie van de browser.

[related_article id=”161452″]

MS15-033 blokkeert een Use-After-Free-kwetsbaarheid waarmee hackers via een speciaal samengesteld Office-document op afstand code kunnen uitvoeren. Voor Word 2007 en Word 2010 is deze update Kritiek, voor Word 2013 Belangrijk. Microsoft zegt op de hoogte te zijn van “een beperkt aantal aanvallen die misbruik willen maken van dit lek”. Deze update is ook van toepassing op Office for Mac.

MS15-034 verhelpt een zwakke plek in HTTP.sys. Het is van toepassing op alle ondersteunde edities van Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1 en Windows Server 2012 R2.

De laatste kritieke update, MS15-035, is niet voor systemen met Windows 8.1 of Windows Server 2012. Draait je computer op Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 of Windows Server 2008 R2? Dan is deze update wel voor jou. Het dicht een lek waarbij een hacker op afstand code kan uitvoeren als hij de gebruiker verleidt om op een kwaadaardig Enhanced Metafile (EMF) te klikken.

Hoewel het aantal updates aan de hoge kant lijkt, is het toch een afname in vergelijking met de eerste maanden van het jaar. Vorige maand waren er gebruikers die meer dan vijftig updates binnen mochten halen op Patch Tuesday. Wie graag even wacht om te kijken of alle updates werken en er geen rotte appels tussen zitten, kan rustig een paar dagen wachten. Het is we; verstandig om de updates voor Office direct te installeren.