Datum: 21 januari 2010
WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2010-005
------------------------------------------------------------------------
Microsoft verhelpt ernstige beveiligingslekken in Internet Explorer
Datum: 2010-01-21
Gepubliceerd via: website, e-mail, SMS
Programma: Microsoft Internet Explorer
Versie: 6, 7 en 8
Besturingssysteem: Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7
Korte omschrijving
Microsoft heeft updates uitgebracht voor Internet Explorer, waarmee ernstige beveiligingslekken worden verholpen.
Wat kan er gebeuren?
Een aanvaller kan controle krijgen over je computer. Dit kan tot gevolg hebben dat:
- Persoonlijke gegevens, zoals wachtwoorden of creditcardgegevens, in handen van kwaadwillenden komen.
- Essentile computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
- Bestanden worden overschreven waardoor deze niet meer bruikbaar zijn.
- Je computer wordt ingezet bij aanvallen gericht op andere computers op het internet zonder dat je dit merkt (zie de botnetfilm van Waarschuwingsdienst.nl).
- Je computer wordt gebruikt voor het versturen van spam zonder dat je dit merkt.
- Je webcam, zonder dat je het merkt, van buitenaf wordt aangezet en bediend. Jij, je huisgenoten en je eigendommen kunnen zo ongemerkt bekeken worden door iemand van buiten.
- De geluidsopnamemogelijkheden van je computer van buitenaf worden aangezet en bediend. Jij en je huisgenoten kunnen zo ongemerkt afgeluisterd worden door iemand van buiten.
Hoe weet ik of mijn computer kwetsbaar is?
Je computer is kwetsbaar wanneer je gebruik maakt van het Microsoft Windows besturingssysteem.
Hoe verhelp ik de kwetsbaarheid?
Automatisch:
Heb je Windows ingesteld om automatisch updates te downloaden? Dan start je computer automatisch het downloadproces, zodra deze verbonden is met internet. Je voltooit de updates door deze na het downloaden te installeren.
Het is mogelijk dat je de computer moet herstarten om de updates definitief te maken. Zorg ervoor dat je tijdig openstaande bestanden hebt opgeslagen om te voorkomen dat je deze kwijtraakt.
Meer informatie over het automatisch laten updaten van je computer met Microsoft Update lees je hier:
http://www.waarschuwingsdienst.nl/render.html?it=1264
Handmatig:
Voor het handmatig downloaden van de updates, verwijzen wij je naar de update pagina op de Microsoft website:
http://update.microsoft.com/microsoftupdate
Waar vind ik meer informatie?
Meer informatie kun je terugvinden in het onderstaande (Engelstalige) beveiligingsadvies van Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx
