Kritisk fejl i Windows Server rettes i næste uge

Microsoft retter i den planlagte sikkerhedsopdatering i næste uge en kritisk fejl i Windows Server og to andre sårbarheder i PowerPoint.

Artikel top billede

Computerworld News Service: Efter den rekordstore Patch Tuesday i april, som rettede 64 fejl, kan det ikke overraske, at opdateringen i maj bliver noget lettere. Microsoft følger her sin sædvanlige tilgang med at variere størrelsen af den udsendte sikkerhedsopdatering mellem lige og ulige måneder, hvor der i ulige måneder kommer færre opdateringer.

Af de to opdateringer planlagt til udgivelse 10. maj har Microsoft klassificeret den ene som "kritisk", hvilket er den højeste trusselsvurdering i virksomhedens firetrins-klassificering, og den anden som "vigtig", hvilket er næsthøjeste trusselsvurdering.

Den kritiske opdatering vil rette fejl i Windows Server 2003, Windows Server 2008 og Windows Server 2008 R2, som er de tre stadig understøttede versioner af Microsofts styresystem til servere.

Sårbarheden findes endda i den nyeste version, Server 2008 R2 Service Pack 1. Windows til desktop heriblandt Windows XP, Vista og Windows 7 går dog fri fra denne sårbarhed.

Andrew Storms, der er sikkerhedschef hos nCircle Security, påpeger, at det uden flere informationer er umuligt at vide, hvilke server-komponenter Microsoft vil rette. "Der er tale om ren spådom, men et gæt kunne lyde på en komponent i Active Directory eller måske komponenten DHCP (Dynamic Host Configuration Protocol, red.)."

Da fejlen, der skal rettes, påvirker servere, der kører Windows, vurderer Andrew Storms, at netværksadministratorerne rundt omkring i it-afdelingerne skal bruge en dag eller to yderligere på at teste rettelsen, før den implementeres.

En af de sidste XP-rettelser

Den anden opdatering er af Office XP, Office 2003 og Office 2007, oplyser Microsoft i sin sædvanligvis kortfattede såkaldte advance notification, der blev offentliggjort i går. Virksomheden fremhæver specifikt PowerPoint, som det program fra Office, der vil blive opdateret. Herudover vil også Office 2004 til Mac og Office 2008 til Mac blive opdateret.

Rettelsen i næste uge af Office XP's udgave af PowerPoint vil blive en af de sidste: Den 10 år gamle programpakke vil nemlig ikke modtage flere sikkerhedsopdateringer efter 12. juli.

De nyeste versioner - Office 2010 til Windows og Office 2011 til Mac - er ikke ramt af disse sikkerhedshuller i PowerPoint.

Oversat af Thomas Bøndergaard

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Infrastruktur | Nyborg

IBM Infrastructure Days

Hvordan skaber du en sikker, robust og moderne IT-infrastruktur i en tid, hvor AI, cloud og nye sikkerhedskrav ændrer spillereglerne?

Digital transformation | København

Fra teknolog til strateg: IT-ledelse i en AI- og forretningsdrevet virkelighed

Hvordan tager du ejerskab over strategi, ledelse og teknologi i en AI-drevet virkelighed? På konferencen møder du frontløbere, der transformerer IT fra servicefunktion til strategisk enabler for forretningen med fokus på cloud, sikkerhed, AI-etik...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

Nanna-Louise Aae Kudahl

Norriq Danmark A/S

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

Sarah Strøyer Hove

Norriq Danmark A/S

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job