Nogmaals patch voor hardnekkig lek IE8
Probleem met XSS-filter
21 april 2010 | Jan Custers
Microsoft kondigt een nieuwe patch aan voor een hardnekkige zwakke plek in de XSS-filter van Internet Explorer 8. Het duurt evenwel nog tot juni voor de beveiligingsupdate klaar is.
Op de Europese hackersbeurs Black Hat in Barcelona werd vorige week een opgelost gewaand probleem in de ingebouwde XSS-filter van Internet Explorer 8 andermaal uitgebuit. Die filter moet gebruikers beschermen tegen cross-site scripting-aanvallen.
Cookies stelen
Dergelijke scripts kunnen een aanvaller de controle geven over de communicatie van de gebruiker met een vertrouwde website of dienst. Zo kunnen cookies gestolen worden, toetsenbordaanslagen geregistreerd en het uiterlijk van een website aangepast worden.
Het uitgebuite lek werd al tweemaal door Microsoft met een beveiligingsupdate aangepakt, zij het tevergeefs. “Dit probleem doet zich voor bij alle browsers die gebruikmaken van een gelijkaardige filter.”
Concurrentie
Dat schrijft Microsoftontwikkelaar David Ross op de beveiligingsblog van zijn werkgever. Wat hij er niet bij vertelt, is dat de concurrerende ontwikkelaars er doorgaans veel minder lang over doen om een lek te dichten in hun browser.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
