0
Bewaar meld een fout Verstuur {T}print

Nieuwe waarschuwing voor kritisch lekken in IE

Beeldbestanden bieden inbraakmogelijkheid

31 juli 2004 | Jamie Biesemans
Beeldbestanden bieden inbraakmogelijkheid
ZDNet.be
Vrijdagavond waarschuwde het tandem Microsoft-US CERT voor een reeks nieuwe lekken in Internet Explorer. Opvallend is dat de softwaregigant opteert om nu al een waarschuwingsbulletin te sturen, in plaats van volgende dinsdag. Enkel in de meest kritische gevallen wordt afgeweken van de routine om de bulletins op de eerste dinsdag van de maand te versturen.

Volgens het computerbeveiligingsagentschap van de Amerikaanse overheid, US-CERT, treffen de drie nieuwe kwetsbaarheden alle versies van Internet Explorer 5.01, 5.5 en 6.0. Bijgevolg zijn zowat alle Windows-uitvoeringen lek, gaande van Windows 98 tot en met Windows Server 2003. De fouten zitten in de eigenlijke HTML-motor, waardoor applicaties die IE-code gebruiken om HTML-code tonen, zoals Outlook Express, tevens kwetsbaar zijn.

Een volledige beschrijving van de IE-lekken is te vinden bij US-CERT en via de herziening van het juli-bulletin bij Microsoft. Van de drie lekken treffen twee de IE-componenten die BMP- en GIF-beelden op het scherm toveren. Hierdoor wordt het heel gemakkelijk om nietsvermoedende surfers naar een site te lokken, waar dan via een aangepast beeldbestand een trojan wordt geïnstalleerd. Dit alles zou kunnen gebeuren zonder dat de gebruiker er iets van merkt, waarschuwt CERT. De derde fout zorgt ervoor dat malafide code via een frame-fout in de lokale, onbeveiligde zone wordt uitgevoerd.

Gelukkig heeft Microsoft meteen een patch uitgebracht, verpakt in een grote, cummulatieve update voor Internet Explorer. Deze pakt ook een aantal kwetsbaarheden uit het recente verleden aan - maar schijnbaar niet een lek waarlangs de lastige download.JECT-trojan binnensluipt. Je kunt de softwarepleister binnenhalen via de WindowsUpdate-site of vertrouwen op de automatische updatedienst van Windows.

In het bulletin staan overigens ook waarschuwingen voor een rits andere veiligheidsproblemen. Deze zouden evenwel minder gevaarlijk zijn, stelt Microsoft. Lees meer artikels over : microsoft, internet explorer, ie

bron: ZDNet

Related Partner info »

Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle

Hoe overleeft mijn kmo de digitale revolutie
09/02/2012 | seminar | Partner info : KMO-IT

Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade

Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV

Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade

Content Marketing via Minoc Business Press
29/09/2011 | whitepaper | Partner info : Minoc Business Press NV

Performance problemen met Magento
24/09/2011 | whitepaper | Partner info : WSD Hosting

Uw eigen website maken met een CMS
21/09/2011 | whitepaper | Partner info : WSD Hosting

Shared Hosting & Webhosting in België & Nederland
11/05/2011 | productfiche | Partner info : WSD Hosting

Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »