Søg

Microsoft lukker kritisk hul lige nu - hasteudsender rettelse

Microsoft udsender ganske usædvanligt pludselig en rettelse, der omgående skal lukke alvorligt hul.

19. november 2014 kl. 08.59
Artikel top billede
Nicolai Devantier Nicolai Devantier Journalist

I går sendte Microsoft en lyn-lap afsted fra Redmond.

Sikkerhedslappen lukker en sårbarhed i Windows Kerberos KDC, der er en sikkerhedsfunktion til validering, som man finder på kodevirksomhedens servere.

Sårbarheden kan misbruges til at eskalere rettigheder på en ikke opdateret maskine, og da hullet bliver misbrugt aktivt, har Microsoft nu valgt at lukke det ekstraordinært.

Starter indefra domænet

Kerberos-sårbarheden kan udnyttes af en almindelig bruger i et Windows-domæne til at opnå status som administratorrettigheder.

Herefter kan uvedkommende skaffe sig adgang til systemerne, men angrebet forudsætter altså, at det er startet via en brugerkonto i det lokale domæne.

Sikkerhedsopdateringen henvender sig til alle supporterede Windows-serverinstallationer, herunder: Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, og Windows Server 2012 R2.

Der er flere oplysninger på Microsofts TechNet-side.

Læs også:
Her er Microsofts kæmpe-sikkerhedspakke

Kæmpe-opdatering på vej fra Microsoft

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Teaser billede

    Annonceindlæg tema

    Offentlig digitalisering

    Fra effektivisering til digital suverænitet. Hvordan skaber det offentlige en digital fremtid med AI, sikkerhed og kontrol i centrum?

    Forsvaret

    Softwareingeniør til Søværnets Center for Taktik, Faggruppe Våbentaktik

    Nordjylland

    Statens IT

    Bliv en central drivkraft i Statens IT’s kundeprojekter

    Københavnsområdet

    Capgemini Danmark A/S

    Strategy & Transformation Consultant

    Københavnsområdet

    Politiets Efterretningstjeneste

    AI/ML udvikler i PET

    Københavnsområdet

    Se flere it-stillinger

    Annonce

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

    Peer Leerbæk

    Netip A/S

    Netip A/S har pr. 1. maj 2026 ansat Thomas Fossing som Seniorkonsulent ved netIP's kontor i Herlev. Han har tidligere beskæftiget sig med konsulentbranchen, og han medbringer mange års viden og erfaring som selvstændig inden for faget. Nyt job

    Thomas Fossing

    Netip A/S

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 33-årige Linette Damgaard Hansen står i spidsen for den digitale del af Danmarks nye storbank: Det er en fordel for mig ikke at være ekspert i teknikken
    2 23-årige Alberto Rogaczewski har bygget en lovende dansk AI-virksomhed: Min far er en vigtig sparringspartner
    3 Efter langt og kaotisk forløb: Skriver stor million-kontrakt med Netcompany - skal udvikle afløser til 25 år gammelt it-system
    4 Frygter alvorlige it-problemer: Problematisk sekund betyder at hele vores tidsregning (måske) skal ændres
    5 RAMageddon fortsætter - og det er ikke kun dine ram-blokke som stiger i pris
    6 Test: Robotstøvsugerens Rolls-Royce gør bedre rent end nogen, jeg har prøvet
    7 Nu tvangs-udskifter Google din assistent – indsætter ny løsning som afløser
    8 Nu kan du få 32 tommer vidunderlærred til 4.200 kroner: Tilbudsskærm bliver ikke meget flottere

    Se seneste uge