Microsoft waarschuwt voor lek in Java-engine

Onvolkomenheid krijgt benaming ?riskant? mee

16 december 2002 | Arnold le Fèbre Het zijn drukke tijden voor Microsoft... Aan de reeks veiligheidswaarschuwingen lijkt vooralsnog geen einde te komen. Ditmaal waarschuwt de softwaregigant voor een aantal lekken in de Microsoft Virtual Machine, een onderdeel van Windows dat verantwoordelijk is voor het functioneren van allerhande Java-applicaties.

Microsoft beschouwt het belangrijkste lek als uiterst kritiek. Kwaadwillende hackers kunnen het namelijk gebruiken om met een zelf geschreven Java-applicatie de controle over andermans pc over te nemen, en data te wissen of veranderen.

Het misbruik wordt mogelijk gemaakt door een onvolkomenheid in de manier waarop Microsoft Virtual Machine omgaat met software die weggeschreven wordt naar Microsofts Component Object Model (COM). Volgens Microsoft is de Virtual Machine wel voorzien van ingebouwde controlemogelijkheden die dit moeten tegengaan, maar kunnen slimmerds deze beveiliging omzeilen.

Hoewel de andere lekken minder nadelige gevolgen hebben, raadt de fabrikant gebruikers aan om zo snel mogelijk de nieuwste versie van Microsoft Virtual Machine te installeren. Deze is te vinden op de Windows Update-site. Windows XP-systemen met Service Pack 1 zijn overigens niet kwetsbaar. Lees meer artikels over : microsoft, lek, veiligheid, java

bron: ZDNet