Microsoft: Open geen miniatuurweergaven
Lek in XP en Vista
05 januari 2011 | Jan CustersMicrosoft waarschuwt voor kwaadaardige miniatuurweergaven waarmee aanvallers de controle over een Windows XP- of Vista-computer kunnen overnemen.
De zwakke plek bevindt zich in de manier waarop Windows XP, Vista, Server 2003 en Server 2008 beelden renderen. Windows 7 en Server 2008 R2 zijn niet kwetsbaar. Een overzicht van de kwetsbare versies en een tijdelijke oplossing vind je op de beveiligingsblog van Microsoft.
Voorvertoning volstaat
Als je met de Windowsverkenner naar een op het eerste zicht onschuldige miniatuurafbeelding navigeert, kun je al gehackt worden. Een voorvertoning van het bestand is genoeg voor de aanvaller om het lek uit te buiten.
De thumbnails kunnen ook ingesloten worden in Officedocumenten. Open je het bestand, dan kan de aanvaller code uitvoeren op je computer met dezelfde gebruikersrechten. Accounts met minder rechten zijn dus ook minder kwetsbaar.
Wachten op patch
Microsoft heeft geen weet van actieve uitbuiting van dit lek. Een oplossing klaar hebben voor de maandelijkse patchronde op 11 januari lijkt niet haalbaar. Indien er geen misbruik van wordt gemaakt, wordt het lek waarschijnlijk pas in februari gedicht.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Geschiedenis en toekomst van Nokia
11/04/2012 | pressrelease | Partner info : Vodafone
Selligent vindt strategische hostingpartner in Combell
14/12/2011 | case | Partner info : COMBELL GROUP NV
Ondernemingen overwinnen mobiele uitdagingen
13/12/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
De gecombineerde kracht van JD Edwards en Salesforcecom
29/11/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Geen systeem is een eiland
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Het beheren van adres en contactgegevens is een uitdaging
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Lees verder op ZDNet »
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.







