- Lid geworden
- 2 aug 2016
- Berichten
- 36.591
- Waarderingsscore
- 7.065
- Punten
- 113
- OS
- Windows 11 Professional
- AV
- Microsoft Defender, MBAM & Eset Online
- FW
- Windows Firewall
Windows 10 Updates via de Windows Store
Twee kwetsbaarheden in Windows 10 zijn ontdekt door Trend Micro experts en gerapporteerd aan Microsoft.
Dit heeft gevolgen voor de Windows Codec Bibliotheek, die nu door twee belangrijke patches beschermd
gaan worden. De patches worden op de betreffende systemen toegepast via auto-update -
maar niet via Windows Update, maar via de Microsoft Store.
Twee kwetsbaarheden in Windows 10 zijn ontdekt door Trend Micro experts en gerapporteerd aan Microsoft.
Dit heeft gevolgen voor de Windows Codec Bibliotheek, die nu door twee belangrijke patches beschermd
gaan worden. De patches worden op de betreffende systemen toegepast via auto-update -
maar niet via Windows Update, maar via de Microsoft Store.
Twee veiligheidslekken in de Windows Codec Library maken Windows 10 en ook Windows Server onveilig.
Microsoft zorgt nu voor updates voor deze kwetsbaarheden, waarvan de ene door Microsoft als kritisch
en de andere als belangrijk wordt geclassificeerd. Beide gaan over hoe de codec-bibliotheek objecten in
het geheugen wordt verwerkt. Een speciaal gemaakte afbeelding zou een aanvaller in staat kunnen stellen
om willekeurige code uit te voeren op Windows 10.
Zoals Microsoft stelt, zijn de kwetsbaarheden nog niet uitgebuit. Ze werden gerapporteerd door het
Trend Micro Zero Day-initiatief. Microsoft neemt een ongebruikelijke aanpak om de problemen op te lossen.
Beveiligingsupdates worden traditioneel gedistribueerd via Windows Update, maar in dit geval is dat anders.
Zoals Microsoft schrijft, worden de updates automatisch verspreid via de Microsoft Store.
Getroffen Windows-gebruikers hoeven niets anders te doen, de update doet automatisch alles op de achtergrond.
Maar dit werkt natuurlijk alleen als je de automatische app updates niet hebt gedeactiveerd of zelfs de store niet
uit Windows hebt verwijderd.
Wie veilig wil zijn, dient handmatig controleren of de updates zijn geladen. Hiervoor kan men op het
driepuntsmenu in de Microsoft Store klikken en daar "Downloads en updates" kiezen. U kunt het handmatig zoeken
naar updates starten door op "Get Updates" te klikken.
Daar ziet u dan twee updates, één voor HEVC-video-extensies en één voor HEIF-beeld-extensies.