Nogmaals patch voor hardnekkig lek IE8
Probleem met XSS-filter
21 april 2010 | Jan Custers
Microsoft kondigt een nieuwe patch aan voor een hardnekkige zwakke plek in de XSS-filter van Internet Explorer 8. Het duurt evenwel nog tot juni voor de beveiligingsupdate klaar is.
Op de Europese hackersbeurs Black Hat in Barcelona werd vorige week een opgelost gewaand probleem in de ingebouwde XSS-filter van Internet Explorer 8 andermaal uitgebuit. Die filter moet gebruikers beschermen tegen cross-site scripting-aanvallen.
Cookies stelen
Dergelijke scripts kunnen een aanvaller de controle geven over de communicatie van de gebruiker met een vertrouwde website of dienst. Zo kunnen cookies gestolen worden, toetsenbordaanslagen geregistreerd en het uiterlijk van een website aangepast worden.
Het uitgebuite lek werd al tweemaal door Microsoft met een beveiligingsupdate aangepakt, zij het tevergeefs. “Dit probleem doet zich voor bij alle browsers die gebruikmaken van een gelijkaardige filter.”
Concurrentie
Dat schrijft Microsoftontwikkelaar David Ross op de beveiligingsblog van zijn werkgever. Wat hij er niet bij vertelt, is dat de concurrerende ontwikkelaars er doorgaans veel minder lang over doen om een lek te dichten in hun browser.
bron: ZDNet
Lees verder op ZDNet »
Internet Explorer 8 blokkeert miljard malwaredownloads
Marktaandeel Internet Explorer stijgt
Internet Explorer 6 herleeft tijdens kantooruren
Microsoft trekt update weer in
Hackfilter Internet Explorer 8 kan sites hacken
'IE8 stabiel, extensies niet'
Noodupdate voor Internet Explorer
Microsoft verdedigt IE8 na hackwedstrijd
» Review Ubuntu 12.04 (Precise Pagolin)
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
» De technologie van het 9/11-monument
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
» Wel borstvoeding, geen tepels op Facebook
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
