0
Bewaar meld een fout Verstuur {T}print

Nieuwe kritieke lekken ontdekt in IE

Vier op een rij

13 juli 2004 | Lars Pasveer
Vier op een rij
ZDNet.be
Internet Explorer lijdt de laatste maanden behoorlijk aan incontinentie: er gaat vrijwel geen dag voorbij zonder dat veiligheidsexperts lekken in de populaire browser constateren. Vandaag is geen uitzondering: Secunia bericht over maar liefst vier stuks - waarvan een aantal zeer ernstig.

Getroffen zijn Internet Explorer 5.01, 5.5 en 6. Veiligheidssite Secunia beoordeelt de ontdekte problemen als 'kritiek'. Eén van de lekken is een variant op een eerder geconstateerd probleem, waarbij code kan worden uitgevoerd op de pc of de browser wordt gekaapt.

De nieuwe lekken kunnen de ingestelde veiligheidsniveaus omzeilen door gebruikers te misleiden. Het is mogelijk om programmaregels op te nemen in links, die worden uitgevoerd zodra deze aan de Favorieten worden toegevoegd. De code draait dan in de lokale - meestal minder streng beveiligde - omgeving.

Verder is er een probleem met een code om pop-ups te openen. Wie deze regel aanpast, kan zelf informatie toevoegen aan een pop-up, die - wanneer de pop-up misleidend genoeg is opgemaakt - via een klik onwetend wordt gestart.

Een ander punt is het toevoegen van code via zogenaamde 'ankerreferenties', die worden gebruikt om lange pagina's overzichtelijk op te maken. Dit probleem blijkt ook te bestaan bij Internet Explorer 6 op een met de bètaversie van Service Pack 2 gepatcht Windows XP-versie.

Omdat er voor geen van de problemen een patch voorhanden is (Secunia meldt niet of Microsoft al van deze nieuwe lekken op de hoogte is), adviseert Secunia om active scripting in de browser uit te schakelen. Als alternatief kan worden overgestapt op een andere browser, zoals bijvoorbeeld Mozilla Firefox. In die browser werd overigens onlangs óók een lek geconstateerd, maar dat was dezelfde dag nog gedicht. Lees meer artikels over : secunia, ie, internet explorer, lek

bron: ZDNet

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »