IE-patch pakt SonyBMG-kit aan

ActiveX opnieuw kop van jut

14 december 2005 | Jamie Biesemans Een nieuwe patch van Microsoft biedt een oplossing voor een kritische kwetsbaarheid in Internet Explorer. Opnieuw ligt het probleem indirect bij ActiveX, een IE-component die door sommigen als uiterst onveilig omschreven wordt. De aangeboden patch is meteen cumulatief, wat betekent dat de softwarepleister ook oudere problemen aanpakt.

In het maandelijkse bulletin van Microsoft worden twee lekken beschreven. De ergste (omschreven als "kritisch") treft alle actuele versies van Windows en Internet Explorer 5.01, 5.5 en 6.0. Uitzonderlijk biedt Microsoft ook patches aan voor Windows 98 en Millennium - wat een indicatie is van de ernst van de zaak. Die beide Windows-versies zijn end of life en krijgen enkel patches als er zware veiligheidsproblemen zijn.

De technische details van de kwetsbaarheid worden beschreven in een bulletin van Microsoft. Volgens deze uitleg zit de fout in de afhandeling van COM- en DOM-objecten, waardoor een aanvaller eigen code kan aanbrengen en uitvoeren op een pc. Hij zou dat doen door de surfer naar een webpagina te lokken waarin de code verborgen is.

De patches van Microsoft aanbrengen is een oplossing, maar het Amerikaanse overheidsagentschap US-CERT biedt een andere, meer drastische uitweg. Volgens de US-CERT kunnen beheerders ook opteren om ActiveX uit te schakelen. Alleen heeft dat tot gevolg dat bepaalde IE-centrische websites dan niet langer correct getoond worden.

De aanbeveling van de US-CERT is in elk geval spek voor de bek van het Firefox-kamp. Zij stellen dat door ActiveX Internet Explorer inherent onveilig is en weigeren de technologie te ondersteunen.

De rootkit van SonyBMG
De patch die vandaag verscheen, bevat nog een opmerkelijk onderdeel: een zogenaamde killbit voor de verguisde rootkit die platenfirma SonyBMG op een aantal Amerikaanse muziek-cd's verspreidde. Microsoft mengt zich in de discussie omdat oudere versies van die rootkit door hackers konden misbruikt worden. De killbit zorgt ervoor dat deze oudere versies niet langer uitgevoerd kunnen worden. Lees meer artikels over : ie, patch, activex

bron: ZDNet