WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2009-056

Microsoft Windows en Office kwetsbaar voor diverse lekken

Korte omschrijving
Microsoft heeft updates uitgebracht voor diverse Windows en Office producten. Wij raden u aan de door Microsoft beschikbaar gestelde beveiligingsupdates te downloaden en te installeren om zo misbruik van uw computer te voorkomen.

Wat kan er gebeuren?
In de meeste gevallen zal misbruik van de beveiligingslekken ertoe leiden dat bepaalde onderdelen van Windows vastlopen en u uw computer moet herstarten. Ook kan een aanvaller via het misbruiken van de beveiligingslekken de controle krijgen over uw computer. Zo is het mogelijk dat:

• (persoonlijke) gegevens, zoals wachtwoorden of creditcardgegevens, in handen van kwaadwillenden komen.
• essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
• bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
• uw computer wordt ingezet bij aanvallen gericht op andere computers op het internet zonder dat u dit merkt (zie botnetfilm van Waarschuwingsdienst.nl).
• uw computer wordt gebruikt voor het versturen van spam zonder dat u dit merkt.
• opnamemogelijkheden voor geluid of beeld (uw webcam) zonder dat u het merkt van buitenaf wordt aangezet en bediend. U, uw huisgenoten en uw eigendommen kunnen zo ongemerkt afgeluisterd of bekeken worden door iemand van buiten.

Hoe weet ik of mijn computer kwetsbaar is?
Uw computer is kwetsbaar wanneer u gebruik maakt van het Microsoft Windows besturingssysteem en/of Microsoft Office.

Hoe verhelp ik de kwetsbaarheid?

• Automatisch:

Heeft u Windows ingesteld om automatisch updates te downloaden? Dan start uw computer automatisch het downloadproces, zodra deze verbonden is met internet. U voltooit de updates door deze na het downloaden te installeren.

Het is mogelijk dat u de computer moet herstarten om de updates definitief te maken. Zorg ervoor dat u tijdig openstaande bestanden heeft opgeslagen om te voorkomen dat u deze kwijtraakt.

Meer informatie over het automatisch laten updaten van uw computer met Microsoft Update leest u hier:
http://www.waarschuwingsdienst.nl/render.html?it=1264

• Handmatig:

Voor het handmatig downloaden van de updates, verwijzen wij u naar de update pagina op de Microsoft website:
http://update.microsoft.com/microsoftupdate

Waar vind ik meer informatie?
Meer informatie kunt u terugvinden in het onderstaande (Engelstalige) beveiligingsadvies van Microsoft:
http://www.microsoft.com/technet/securit...lletin/MS09-nov.mspx