Søg

Microsoft lukker kritisk hul lige nu - hasteudsender rettelse

Microsoft udsender ganske usædvanligt pludselig en rettelse, der omgående skal lukke alvorligt hul.

19. november 2014 kl. 08.59
Artikel top billede
Nicolai Devantier Nicolai Devantier Journalist

I går sendte Microsoft en lyn-lap afsted fra Redmond.

Sikkerhedslappen lukker en sårbarhed i Windows Kerberos KDC, der er en sikkerhedsfunktion til validering, som man finder på kodevirksomhedens servere.

Sårbarheden kan misbruges til at eskalere rettigheder på en ikke opdateret maskine, og da hullet bliver misbrugt aktivt, har Microsoft nu valgt at lukke det ekstraordinært.

Starter indefra domænet

Kerberos-sårbarheden kan udnyttes af en almindelig bruger i et Windows-domæne til at opnå status som administratorrettigheder.

Herefter kan uvedkommende skaffe sig adgang til systemerne, men angrebet forudsætter altså, at det er startet via en brugerkonto i det lokale domæne.

Sikkerhedsopdateringen henvender sig til alle supporterede Windows-serverinstallationer, herunder: Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, og Windows Server 2012 R2.

Der er flere oplysninger på Microsofts TechNet-side.

Læs også:
Her er Microsofts kæmpe-sikkerhedspakke

Kæmpe-opdatering på vej fra Microsoft

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Se flere whitepapers

    Region Midtjylland

    Backendudviklere til Region Midtjyllands egne digitale løsninger

    Midtjylland

    Statens IT

    Driftsmedarbejder til Navision

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du lede specialister, der leverer kritiske IT-services til Forsvaret? Cyberdivisionen søger tre elementledere til Remote Services

    Københavnsområdet

    Statens IT

    It-tekniker med Microsoft 365 erfaring

    Københavnsområdet

    Se flere it-stillinger

    Annonce

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

    Thomas Harboe Hald

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S

    Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år, som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

    Casper Voldstedlund

    Systematic A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Frygter alvorlige it-problemer: Problematisk sekund betyder at hele vores tidsregning (måske) skal ændres
    2 Ugen i tech: Software-opdatering giver helt nye muligheder: Volvo elbil bliver en kæmpe powerbank / Tesla slipper sin Cybercab-robottaxa løs på gaderne
    3 Dustin lukker butikken efter "seriøst" hackerangreb: Gamle privatkunder får databrud-besked trods stoppet forretning
    4 Morgen-briefing: AI har fuldstændig revet tæppet væk under denne branche / Sverige vil rekruttere gamere som dronepiloter / Peytz skifter navn
    5 OpenAI erkender ny sag med sværme af løbske agenter: Overtog obskurt tysk Wiki-forum
    6 Stortest af robotplæneklippere: Verdensmester i indendørs rengøring vil nu gøre din plæne til et udendørs væg til væg-tæppe
    7 Snart slut med billige skærme: Alt tyder på at bunden er nået – og at du skal slå til nu
    8 Microsoft dropper automatisk feature i Word og Outlook: Nu vil du kunne skrive i fred og ro

    Se seneste uge