WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2009-049

34 beveiligingslekken verholpen in diverse Microsoft producten

Korte omschrijving
Microsoft heeft updates uitgebracht voor diverse Microsoft producten, waarmee 34 beveiligingslekken worden verholpen. De updates verhelpen beveiligingslekken in:

• Microsoft Windows
• Microsoft Office
• Microsoft Visio
• Microsoft Works
• Microsoft Office Word Viewer, Microsoft Office Excel Viewer en PowerPoint Viewer
• Microsoft Visio Viewer
• Windows Media Player
• Microsoft Internet Explorer
• Microsoft Silverlight

Wij raden u aan de door Microsoft beschikbaar gestelde beveiligingsupdates te downloaden en te installeren om zo misbruik van uw computer te voorkomen.

Wat kan er gebeuren?
In de meeste gevallen zal misbruik van de beveiligingslekken ertoe leiden dat bepaalde onderdelen van Windows vastlopen en u uw computer moet herstarten. Ook kan een aanvaller via het misbruiken van de beveiligingslekken de controle krijgen over uw computer. Zo kunnen:

• (persoonlijke) gegevens, zoals wachtwoorden of creditcardgegevens, in handen van kwaadwillenden komen.
• essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
• bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
• uw computer wordt ingezet bij aanvallen gericht op andere computers op het internet zonder dat u dit merkt (zie botnetfilm van Waarschuwingsdienst.nl).
• uw computer wordt gebruikt voor het versturen van spam zonder dat u dit merkt.
• opnamemogelijkheden voor geluid of beeld (uw webcam) zonder dat u het merkt van buitenaf wordt aangezet en bediend. U, uw huisgenoten en uw eigendommen kunnen zo ongemerkt afgeluisterd of bekeken worden door iemand van buiten.

Hoe weet ik of mijn computer kwetsbaar is?
Uw computer is kwetsbaar wanneer u gebruik maakt van het Microsoft Windows besturingssysteem en de componenten onder "Korte omschrijving" .

Hoe verhelp ik de kwetsbaarheid?

• Automatisch:

Heeft u Windows ingesteld om automatisch updates te downloaden? Dan start uw computer automatisch het downloadproces, zodra deze verbonden is met internet. U voltooit de updates door deze na het downloaden te installeren.

Het is mogelijk dat u de computer moet herstarten om de updates definitief te maken. Zorg ervoor dat u tijdig openstaande bestanden heeft opgeslagen om te voorkomen dat u deze kwijtraakt.

Meer informatie over het automatisch laten updaten van uw computer met Microsoft Update leest u hier:
http://www.waarschuwingsdienst.nl/render.html?it=1264

• Handmatig:

Voor het handmatig downloaden van de updates, verwijzen wij u naar de update pagina op de Microsoft website:
http://update.microsoft.com/microsoftupdate

Waar vind ik meer informatie?
Meer informatie kunt u terugvinden in het onderstaande (Engelstalige) beveiligingsadvies van Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-oct.mspx