Nieuwe gaten ontdekt in Java Virtual Machine

Microsoft waarschuwt opnieuw voor kritische bugs

19 september 2002 | Jeff Ronge De stroom zwakke plekken, en de bijbehorende waarschuwingen, met betrekking tot Microsoft-producten lijkt eindeloos. Deze keer zijn er twee lekken in de MS-versie van de Java Virtual Machine gesignaleerd.

Het gaat volgens Microsoft om kritische lekken in de JVM. Volgens de softwarereus kunnen kwaadwillenden hierdoor in staat zijn complete controle te krijgen over systemen van gebruikers.

Een aanvaller kan de lekken bijvoorbeeld misbruiken om data op de pc van zijn slachtoffer te veranderen, te wissen of te vervangen. De hiervoor benodigde code kan de aanvaller verwerken in een webpagina, waardoor hij kan proberen de pc's van de bezoekers van de site te infiltreren.

Ook gebruikers van webbased e-mail-applicaties lopen risico volgens Microsoft, tenzij de ontvanger beschikt over Outlook 2002, Outlook Express 6.0 of de Outlook E-mail Security Update heeft geïnstalleerd. Ook personen die Java-applets uitgeschakeld hebben in de veiligheidsinstellingen van Internet Explorer zijn veilig.

Microsoft heeft een patch voor het probleem, waarnaar wordt gelinkt vanuit de officiële waarschuwing. Windows-gebruikers kunnen de patch ook verkrijgen door Windows Update te draaien. Lees meer artikels over : microsoft, lek, java

bron: ZDNet