Fout in IE opent e-mailbijlagen

Microsoft geeft ernstige beveiligingsfout toe

02 april 2001 | Jasper Koning Een fout in de beveiliging van Internet Explorer kan ervoor zorgen dat de browser automatisch bijlagen van e-mails opent. Microsoft heeft gewaarschuwd dat hackers dit kunnen gebruiken om kwaadaardige code op te starten.

De fout zit in de versies 5.01 en 5.5 van de browser. De fout heeft invloed op de manier waarop IE omgaat met bijlagen die zijn toegevoegd aan e-mails die in HTML zijn gecodeerd met de Multipurpose Internet Mail Extensions (MIME) standaard. MIME wordt gebruikt als internetstandaard voor het coderen van binaire bestanden, zoals e-mailbijlagen. Door de fout kunnen bijlagen automatisch worden opgestart, waardoor computers kwetsbaar worden voor een eventuele aanval van buitenaf.

Microsoft biedt een bestand aan waarmee het beveiligingslek kan worden gedicht. Het bedrijf raadt gebruikers van Internet Explorer aan het bestand onmiddellijk te downloaden en te installeren. Ook in Service Pack 2.0 van Internet Explorer 5.0 zit een reparatie voor het probleem met MIME, dus gebruikers die deze hebben gedownload, hoeven de nieuwe patch niet opnieuw te downloaden.

Volgens Microsoft kan het probleem ook worden opgelost door het uitschakelen van het downloaden van bestanden in de Security Zone in Internet Explorer. Dit is echter geen standaardinstelling en moet dus door gebruikers zelf worden gedaan. De veiligheidsopties zijn terug te vinden bij de 'Internet Opties' in het menu Extra.

Verder gaf het softwarebedrijf aan dat het beveiligingslek aanvallers de kans geeft om een programma op te starten op de computer van nietsvermoedende gebruikers. Dit programma zou dan allerlei acties kunnen uitvoeren op die machine, zoals het toevoegen, veranderen of verwijderen van gegevens, communiceren met websites of een harde schijf formatteren.

"Wanneer een kwaadwillend persoon deze kwetsbare plek wil misbruiken, dan moet hij of zij de gebruiker naar een website laten surfen die door hem of haar wordt gecontroleerd of een HTML e-mail laten openen, die door hem of haar is gestuurd", zo laat Microsoft in een verklaring weten. Lees meer artikels over : ie, microsoft, beveiliging

bron: ZDNet