IE-lek geeft hacker toegang tot cookies

Eerste patch werkt niet met ME

09 november 2001 | Jamie Biesemans Microsoft waarschuwt dat hackers via speciaal aangepaste links de inhoud van cookies in Internet Explorer kunnen bekijken. Hierdoor krijgen zij mogelijk toegang tot gevoelige informatie zoals gebruikersnamen of wachtwoorden, op de pc achtergelaten door bezochte websites. MS beschouwt de pas ontdekte lek als een groot risico voor gebruiker en raadt aan zo snel mogelijk de gepaste patch te installeren.

Bijkomende maatregelen zijn misschien ook het overwegen waard: "Klanten kunnen eventueel active scripting in de Internet Zone en de Intranet Zone uitzetten." De kwestie treft zowel Internet Explorer 5.5. als 6.0, maar bij die laatste is het iets onwaarschijnlijker dat een aangepaste link doeltreffend is.

De crafted URL kan via een website worden aangeboden of in een mail zitten. Gebruikers van Outlook 6.0, die met IE 6.0 wordt meegeleverd, zitten al wat veiliger. Standaard draait Outlook 6.0 alle HMTL-mails in de Restricted Zone, waardoor scripts niet zomaar worden uitgevoerd. Dit geldt ook voor iedereen die de Outlook Email Security Update heeft geïnstalleerd.

Ondertussen is er ook een patch verkrijgbaar. De patch die kort na de Security Bulletin verscheen, bleek op Windows ME-systemen echter voor problemen te zorgen. MS zond daarom een half uurtje na de originele Security Bulletin een extra waarschuwing rond, en de ME-patch is verwijderd. Lees meer artikels over : ie, cookie

bron: ZDNet