Derde lek ontdekt in Internet Explorer 7

Oude fout zit ook in nieuwe browserversie

31 oktober 2006 | Remco Mourits Een bekend lek uit oude versies van Internet Explorer blijkt ook in de nieuwe versie 7 van Microsofts browser te zitten. Het is het derde lek dat sinds de lancering van IE7 is ontdekt.

De fout in de browser stamt uit november 2004, zegt beveiligingsbedrijf Secunia. Microsoft heeft het lek in IE 5.01, 5.5 en 6.0 nooit gerepareerd. Nu blijkt het bedrijf ook in de nieuwste browserversie de fout niet te hebben aangepakt.

Het probleem doet zich voor als een internetter naast een vertrouwde site een kwaadwillende website open heeft staan. Als de vertrouwde site een pop-up opent, kan deze door de kwaadwillende site worden gekaapt. Deze kan zijn eigen informatie in de pop-up zetten terwijl deze nog altijd afkomstig lijkt van de vertrouwde site.

Secunia geeft het lek een lage waarschuwingsgraad mee. Het probleem doet zich immers alleen voor onder zeer specifieke omstandigheden en is niet eenvoudig uit te buiten, omdat de kwaadaardige site geen manier heeft om zijn content af te stemmen op de vertrouwde site.

Onlangs werd al een manier ontdekt waarop kwaadwillenden een vervalst webadres kunnen weergeven in pop-ups onder IE7. Gisteren werd een probleem ontdekt in een ActiveX-object, waardoor derden de pc kunnen laten crashen. Ook deze lekken vormen gelukkig een niet al te ernstige bedreiging voor de veiligheid. Lees meer artikels over : microsoft, explorer, ie7, lek

bron: ZDNet