Microsoft record Patch Tuesday nog groter, tientallen lekken vergeten te melden

[Captain Kirk]

Microsoft kwam afgelopen dinsdag met de grootste Patch Tuesday in de geschiedenis van het techbedrijf. Tijdens het vaste patchmoment dat elke tweede dinsdag van de maand plaatsvindt werden meer dan 1400 beveiligingslekken in de verschillende softwareproducten van het techbedrijf verholpen. Nu blijkt dat het aantal nog hoger ligt, omdat Microsoft het bestaan van tientallen kwetsbaarheden is vergeten te melden. Voor deze beveiligingslekken zijn wel afgelopen dinsdag updates verschenen.

Het gaat onder andere om dertig kwetsbaarheden in Microsoft Office die kunnen leiden tot remote code execution of diefstal van informatie. Afgelopen dinsdag meldde Microsoft dat het 1413 verschillende kwetsbaarheden in de eigen software had gepatcht, waaronder 134 in Microsoft Office. Het totaal aantal verholpen kwetsbaarheid is nu aangepast naar 1453. Het aantal Office-lekken is gestegen naar 164. Microsoft benadrukt dat gebruikers die de oktober-updates al hebben geïnstalleerd geen extra actie hoeven te ondernemen. Hoe het kan dat de kwetsbaarheden in eerste instantie niet werden gemeld laat Microsoft niet weten.

 

bron: https://www.security.nl