Blog van Bob - Niews van week 11

Location: Blogs Bob's nieuws
Posted by: ScuzzyBob	17-3-2006 9:08
Bron: microsoft.com Microsoft heeft gisteren een tweetal security bulletins uitgebracht, MS06-011 en MS06-012. De ene update is voor Office en de andere voor Windows. MS06-011 - Permissive Windows Services DACLs Could Allow Elevation of Privilege (914798) - http://www.microsoft.com/technet/security/Bulletin/MS06-011.mspx Impact: Privilege escalation Severity: *Important* Kwetsbare software: Windows XP met SP1 en Windows Server 2003 (RTM). MS06-012 - Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (905413) - http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx Impact: Remote Code Execution (System access) Severity: *Critical* Kwetsbare software: Office 2000 SP3, Office XP SP3 en Office 2003 SP1 of SP2. Over wat er verder nog gaat gebeuren zal later gecommuniceerd worden. Duidelijk is in ieder geval wel dat we op dit moment geen 'vehikel' hebben om de Office updates mee te verspreiden. De Windows-update MS06-011 zal vandaag op de test-SUS-server geaccordeerd worden. Heren van Local Support, gaarne de update installeren. Indien mogelijk ook de Office-updates. Bron: msexchange.org Rodney Buike heeft een artikel geschreven over de combinatie Exchange Server 2003 en Windows Storage Server 2003. Sinds Feature Pack 1 voor Storage Server 2003 kunnen ook Exchange database files en transactie logs op zo'n server geplaatst worden. Deze appliances worden met name in het SMB-segment steeds populairder. All data shares one thing in common, and that is the requirement for dependable storage. With small to medium size businesses growing storage requirements, Windows Storage Server 2003 is becoming an affordable option to store data, and with Windows Storage Server 2003 Feature Pack 1 it can now support hosting Exchange transaction logs and database files. http://www.msexchange.org/tutorials/Exchange-2003-Windows-Storage-Server.html Bron: windowsecurity.com Derek Melber heeft een artikel geplaatst over het instellen van de audit settings in je Windows domain via GPO's. Waarom via GPO's? Omdat de manier bij uitstek is waarop de settings overal gelijk zijn en dat er geen machines vergeten worden. Het artikel gaat ook in op wat er dan zoal geaudit zou moeten worden, in de ogen van Derek. http://www.windowsecurity.com/articles/Deploying-Auditing-Settings-Reporting-What-Configured.html Bron: msexchange.org Henrik Walther legt uit hoe je in een paar minuten een beschadigde of incorrect geinstalleerde OWA 2003 herstelt. http://www.msexchange.org/tutorials/Fixing-Damaged-Incorrectly-Configured-OWA-2003-Installation.html Bron: isaserver.org Dit is het 2e deel van het artikel over het dichttimmeren van een ISA Server. De auteur, Ricky Magalhaes, neemt hier o.a. auditing onder de loep en een checklist van zaken die moeten gebeuren. http://www.isaserver.org/tutorials/Hardening-ISA-Server-2004-Part2.html

Permalink \| Trackback

Comments (0)