0
Bewaar meld een fout Verstuur {T}print

IE7-lek treft alle Internet Explorer-versies

Overschakelen beste antwoord

12 december 2008 | Jamie Biesemans
IE7-lek treft ook alle Internet Explorer-versies
ZDNet.be

De kwetsbaarheid in Internet Explorer 7 die momenteel actief wordt uitgebuit, blijkt ook present in andere uitvoeringen van de Microsoft-browser. Zowel IE6 als de bèta van IE8 zijn lek, geeft het softwarebedrijf toe. Vooralsnog is er geen patch beschikbaar.

Aanvankelijk dacht Microsoft dat het lek enkel aanwezig was in IE7, momenteel de meest gebruikte versie van Internet Explorer. Het leek er ook op dat de aanvalscode die op het internet verspreid wordt, alleen op deze browser gericht was.

Grotere impact
Gisterenavond publiceerde het softwarebedrijf evenwel een nieuw bulletin, waarin bevestigd wordt dat het probleem een grotere impact heeft: "Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1, Microsoft Internet Explorer 6, en Windows Internet Explorer 8 Bèta 2 op alle ondersteunde versies van Windows zijn potentieel kwetsbaar".

SQL-inject
Experts bij het SANS Internet Storm Center zien de aanval op steeds groter schaal uitgevoerd worden. Malafide hackers breken eerst via een SQL inject-lek binnen bij websites en installeren daar ongezien de aanvalscode. Surfers die daarna de geïnfecteerde – maar nog altijd legitiem lijkende - sites bezoeken met een kwetsbare pc, raken meteen zelf besmet.

Microsoft heeft een aantal tijdelijke 'oplossingen' voorgesteld om het gevaar voor een deel te bezweren. Het bedrijf stelt bijvoorbeeld voor om de DEP-beveiliging voor IE7 in te schakelen, Active Scripting uit te schakelen of de OLEDB32.DLL uit te schakelen. Deze ingrepen zijn echter maar symptoombestrijding, want de onderliggende kwetsbaarheid blijft present. Een andere, radicalere oplossing is het - al dan niet tijdelijk - overschakelen op een ander browsermerk.

Lees meer artikels over : ie7, intenret explorer, patch, security, microsoft

bron: ZDNet

Related Partner info »

Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade

ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV

Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade

Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV

Nog meer op ZDNet »

Stroom besparen in een datacenter

Blog : In het datacenter

Er zijn verschillende redenen om stroom te besparen in een datacenter. In deze blogpost gaan we in op enkele ingrepen die het energieverbruik van uw servers efficiënter maken.

lees meer »

in de kijker »

» Bèta Windows 8 mist startknop

news

Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.

lees meer »

» Stuur je onlinemuziek naar je huiskamer

reviews

Natuurlijk wil je die enorme onlinemuziekbibliotheek kunnen beluisteren vanuit het comfort van je huiskamer. We nemen een aantal apparaten onder de loep die dat mogelijk maken.

lees meer »

» Op Facebook verlies je al jouw rechten

news

Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.

lees meer »

Review: Never Dead

Game

"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?

lees meer »

wedstrijden »

Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Beschikt u in uw organisatie over een datacenter (of serverruimte)?

Ja, in ons bedrijf zelf
Neen, wij gebruiken een extern datacenter
- Wij gebruiken zowel een eigen datacenter als een extern
  
Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »