Als we dit jaar een maand konden nomineren voor de maand van de beveiligingsupdates, dan zou juni nu al hoge ogen gooien. Zeker daar waar het browserplugins betreft. De afgelopen dagen kwamen vrijwel alle belangrijke leveranciers van veel gebruikte (en aan de browser gekoppelde) software met updates. Een kort overzicht:

De maandelijkse Microsoft patchcyclus brengt gebruikers in juni weer een interessant set aan updates. Tien nieuwe security bulletins beschrijven updates waarvan er maar liefst negen voor de werkplek of de server een critical rating mee hebben gekregen.

Adobe waarschuwt dat er begin juni 2010 door hackers actief misbruik wordt gemaakt van een kritieke beveiligingsfout in Adobe Flash Player. Door deze fout kunnen kwaawillenden via een Flash component in de browser inbreken in een PC van een nietsvermoedende internetter. Door de Flash support van Acrobat Reader is de fout ook via kwaadaardige PDF bestanden te misbruiken.

De Nederlander Peter Vreugdenhil heeft op zijn website proof-of-concept code geplaatst waarmee hij aantoont hoe hij met een MIDI geluidsbestand in staat is om uit de Java sandbox te breken. Met behulp van zgn. null-bytes is hij in staat om de Java programmatuur om de tuin te leiden en willekeurige programmacode uit te voeren.

Waar maart 2010 bijna de boeken in kan gaan als een maand van de browser