Waarschuwing voor lek in oudere Windowsversies
'F1-toets kan gevaarlijk zijn'
02 maart 2010 | Sylvie van Nieuwerburgh
Microsoft waarschuwt voor een nieuw beveiligingslek. Zij die gebruikmaken van oudere Windowssystemen en Internet Explorer lopen gevaar als ze op de F1-toets drukken wanneer een pop-up daar om vraagt.
Windows 2000, XP en systemen die zijn gebaseerd op Server 2003 zijn kwetsbaar. Aanvallers kunnen de controle over de systemen bemachtigen wanneer het gebruik van Visual Basic Scripting – een scripttaal die functies in verborgen in webpagina’s uitvoert – en Windows Help-bestanden in Internet Explorer wordt gecombineerd.
Het slachtoffer zal op de een of andere manier verleid worden om een schadelijke website te bezoeken. Wanneer hij vervolgens de hulpfunctie oproept door op de F1-toets te drukken als antwoord op een pop-up, kan de crimineel een willekeurige code uitvoeren en het systeem naar zijn hand zetten.
Advies
Het advies is om niet de F1-toets te gebruiken, de toegang naar het Windows Help-systeem te beperken en om de beveiligingsinstellingen op te krikken naar ‘hoog’, zodat Active X Controls en VBScript geblokkeerd worden.
Windows Vista, Windows 7 en Windows Server 2008 zijn niet in gevaar.
Afgelopen vrijdag werd dit lek bekendgemaakt door de Poolse onderzoeker Maurycy Prodeus. De proof-of-concept-code werd vrijgegeven door iSEC Security Research.
bron: ZDNet
Related Partner info »
Hoe overleeft mijn kmo de digitale revolutie
09/02/2012 | seminar | Partner info : KMO-IT
Hoe vindt men de weg naar mijn website
09/02/2012 | seminar | Partner info : KMO-IT
Een eigen webshop garantie tot meer verkoop
09/02/2012 | seminar | Partner info : KMO-IT
Ontdek de kracht van e-business voor uw bedrijf
09/02/2012 | seminar | Partner info : KMO-IT
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Content Marketing via Minoc Business Press
29/09/2011 | whitepaper | Partner info : Minoc Business Press NV
Performance problemen met Magento
24/09/2011 | whitepaper | Partner info : WSD Hosting
Lees verder op ZDNet »
Microsoft lanceert Windows-reparatietool
Microsoft omhelst webstandaarden met IE9
Microsoft haast zich met browserlek
Code voor lek Internet Explorer openbaar
Ondersteuning Vista en XP stopt gedeeltelijk
Verhoogd geheugengebruik maakt Windows 7 efficiënter
Windows 7 slorpt geheugen op
Microsoft verdient vooral aan Office en Windows
Update Windows 7 moet piraten weren
Microsoft dicht 26 lekken in Windows en Office
Nog meer op ZDNet »
Wel of niet outsourcen van uw datacenter?
Blog : In het datacenter
De trend is om het vaak gecompliceerde datacenterbeheer uit te besteden. In deze blog gaan we in op de redenen om te outsourcen, of een eigen datacenter te bouwen.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» Stuur je onlinemuziek naar je huiskamer
reviews
Natuurlijk wil je die enorme onlinemuziekbibliotheek kunnen beluisteren vanuit het comfort van je huiskamer. We nemen een aantal apparaten onder de loep die dat mogelijk maken.
» Op Facebook verlies je al jouw rechten
news
Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
