Computerexperts waarschuwen voor IE-lek

Geen patch beschikbaar

09 april 2004 | Jamie Biesemans Een bulletin van de Amerikaanse overheidsinstantie CERT waarschuwt voor een alarmerend lek in Internet Explorer. Verontrustend is dat er geen patch bestaat en dat werken met een andere browsermerk niet noodzakelijk soelaas brengt. Het CERT weet enkel van een oplossing die vereist dat gebruikers het Register van Windows induiken.

De kwetsbaarheid zorgt ervoor dat HTML-content in een CHM-helpbestand ongecontroleerd kan worden uitgevoerd. Een hacker zou via deze weg dus eigen code kunnen binnensmokkelen en - bijvoorbeeld - ongezien een achterdeur installeren. Dit is geen onmogelijk scenario, want het CERT heeft weet van zogenaamde exploits die vrij rondzweven op het Internet: "De Ibiza-Trojan, varianten van Bugbear en BloodHound.Exploit.6, zijn voorbeelden van malafide code die inspelen op deze kwetsbaarheid." Exploits zijn kleine applicaties die door hackers kunnen gebruikt worden om een bepaald lek te misgebruiken.

Typische manieren om binnen te breken via een kwetsbaarheid van dit type zijn via een webpagina waarin malafide code verborgen zit of een e-mail met HTML-opmaak.

Het probleem is dat veel surfers potentieel slachtoffer zijn. Want niet alleen zijn ook Outlook of Outlook Express kwetsbaar omdat ze de IE-motor gebruiken om HTML-content te tonen. Erger is dat een aanvaller met wat gewiekste code ervoor kan zorgen dat het malafide bestandje uitgevoerd wordt in IE, zelfs al gebruikt een surfer een browser van een ander merk, waarschuwt CERT.

Momenteel zijn er geen kant-en-klare oplossingen voor de kwestie. De instantie weet enkel van een tijdelijke oplossing die van een gebruiker vereist dat hij manueel het Register van Windows aanpast. Concreet moet via Regedit of een ander Register-editor de sleutel HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\{ms-its,ms-it ss,its,mk} verwijderd of hernoemd worden. Het CERT waarschuwt dat dit ook op andere gebieden voor verminderde functionaliteit kan zorgen, onder meer bij het lezen van Help-bestanden. Het is sowieso altijd oppassen bij het sleutelen aan het Register. Dit bestand is cruciaal voor het OS; een vergissing kan schade toebrengen aan je Windows-installatie.

Totdat er een patch verschijnt van Microsoft raadt het CERT ook aan de volgende algemene adviezen te volgen: zet ActiveX-scripting en -controls af, volg geen vreemde links en hou antivirussoftware actueel. Lees meer artikels over : kwetsbaarheid, chm, its

bron: ZDNet