Microsoft lukker alvorlige sikkerhedshuller

Microsoft har lukket to alvorlige sikkerhedshuller, som begge kan udnyttes til at installere bagdøre på internetbrugeres Windows-pc'er. Det ene sikkerhedshul har sikkerhedsfirmaer tidligere advaret om, fordi det aktivt udnyttes på nettet.

Microsoft har tirsdag aften udsendt to vigtige opdateringer til styresystemet Windows og webbrowseren Internet Explorer.

Sikkerhedshullet i Internet Explorer kan udnyttes af ondsindede personer til at overtage kontrollen med ubeskyttet pc.

Flere sikkerhedsfirmaer har gentagne gange advaret mod netop denne sårbarhed, da der findes eksempler på, at den bliver udnyttet.

Senest opgraderede det danske sikkerhedsfirma Secunia sin vurdering af sårbarheden til "ekstremt kritisk", der er selskabets højeste trusselsvurdering.

Microsoft betegner også selv opdateringen som kritisk.

Selskabet advarer dog om, at visse webbaserede programmer kan få problemer efter installation af opdateringen, hvis de benytter Internet Explorers HTML Help-funktion.

Sårbare markører

Ud over den vigtige opdatering til Internet Explorer har Microsoft også lukket to sikkerhedshuller i Windows.

Den ene betegnes af Microsoft som kritisk, idet den gør det muligt at installere en virus eller en bagdør på en Windows-pc, blot brugeren besøger et usikkert websted.

Sårbarheden findes i Windows' håndtering af ikoner og musemarkører. Ifølge Microsoft vil sikkerhedshullet også kunne anvendes til at skabe en e-mailbaseret virus.

Systemer med Windows XP Service Pack 2 skulle ifølge Microsoft dog ikke være sårbare.

Microsoft har endvidere lukket en sårbarhed i en funktion i Windows XP, som blandt andet bruges til at katalogisere filsystemet for at optimere søgninger.

Relevant link

Microsoft Sikkerhed

Læses lige nu

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

    Niels Bjørndal Nygaard

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

    Katrine Køpke Rasmussen

    Norriq Danmark A/S

    Circle Of Bytes ApS har pr. 1. maj 2025 ansat Jeanette Kristiansen som Account Manager. Hun skal især beskæftige sig med at opbygge og styrke relationer til kunder og samarbejdspartnere, samt sikre det rette match mellem kunder og konsulenter. Nyt job

    Jeanette Kristiansen

    Circle Of Bytes ApS

    IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

    Henrik Thøgersen

    IT Confidence A/S