Nieuws
Browserfabrikant dicht lekken die op afstand misbruikt kunnen worden
Er is een browserupdate uitgebracht die meerdere kwetsbaarheden verhelpt, waaronder twee die tot het uitvoeren van code kunnen leiden.
Beide problemen zijn geheugenfouten in de verwerking van afbeeldingen. Het bezoeken van een geprepareerde pagina is voldoende voor misbruik.
De fabrikant heeft de details nog niet gepubliceerd om beheerders tijd te geven de update uit te rollen.
De update wordt automatisch geinstalleerd, maar een herstart van de browser is nodig.
7 reacties
Herstart je browser mensen. Die update doet niets zolang het oude proces blijft draaien.
Dank, dat verklaart wel het een en ander. Formeel klopt het, praktisch schiet je er weinig mee op.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Reageren kan na registratie.
Inloggen
Meer nieuws