0
Bewaar meld een fout Verstuur {T}print

Waarschuwing voor lek in Internet Explorer

Ubizen raadt andere browser aan

14 juni 2004 | Jamie Biesemans
Ubizen raadt andere browser aan
ZDNet.be
Internet Explorer is andermaal kwetsbaar voor een aanval die een inbreker toegang verschaft tot de pc van een slachtoffer. Een waarschuwing over de kwetsbaarheid vertrok afgelopen vrijdag bij het CERT; op een gemakkelijke oplossing is het nog even wachten.

Ditmaal gaat het om zogenaamde cross-domain kwetsbaarheden. Dat wil zeggen dat hackers dankzij een softwarefout in Internet Explorer ongehinderd eigen code kunnen uitvoeren of een phish-fraude kunnen uitvoeren.

Nochtans is dit normaal onmogelijk. De browser zal code die via het Internet wordt aangeboden (bijvoorbeeld een scriptje) doorgaans enkel in een afgeschermde zone uitvoeren. Dit zorgt ervoor dat malafide code geen toegang krijgt tot gevoelige gegevens of bepaalde handelingen, zoals het wissen van data, niet kan uitvoeren. Maar de pas ontdekte fout laat dergelijke code 'ontsnappen', zodat ze wordt uitgevoerd met dezelfde rechten als een programma dat een gebruiker zelf opstart.

Volgens het US-CERT zou een hacker via een webpagina of e-mail met HTML-opmaak surfers naar een site brengen waarop een virus of Trojaans paard zich schuilt houdt. Door de cross-domain kwetsbaarheid kan deze zich moeiteloos op een pc nestelen.

Voorlopig is er geen patch voorhanden om het probleem op te lossen. Microsoft werkt daar wel aan, zegt het bedrijf. Tot dan raden veiligheidsexperts aan om Active Scripting en ActiveX in IE af te zetten, geen links te volgen in mails die je ongevraagd ontvangt en te werken met een actuele virusscanner. Voor beheerders heeft Microsoft een gids uitgegeven waarin wordt verteld hoe de zone-instellingen van IE aan te passen.

Verontrustend is dat het US-CERT weet heeft van hackertoepassingen die inspelen op de kwetsbaarheid en die verkrijgbaar zijn op het Internet. De veiligheidsorganisatie denkt dan ook dat de lekken "actief wordt uitgebuit".

De Belgische beveiligingsfirma Ubizen is bijzonder verontrust over de kwestie. Zij adviseren bedrijven om een alternatieve browser te gebruiken, zoals "Netscape, Mozilla of Opera". "De exploits die onderzoekers vastkregen, werden gemaakt vooraleer Microsoft van de kwetsbaarheden afwist", vertelt Ubizen-onderzoeker Dirk van Droogenbroeck. "Ze vormen een aanzienlijke bedreiging voor ondernemingen."

 

Lees meer artikels over : ie, kwetsbaarheid

bron: ZDNet

Dit artikel verscheen in de reeks : Firefox daagt IE uit: een overzicht

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »