0
Bewaar meld een fout Verstuur {T}print

Veiligheidslek in Outlook Express gesignaleerd

Hacker kan digitale handtekening manipuleren

11 oktober 2002 | Jamie Biesemans
Hacker kan digitale handtekening manipuleren
ZDNet.nl
Microsoft heeft afgelopen donderdag wederom een veiligheidslek bekend gemaakt. Deze keer gaat het om een lek in Outlook Express. Een hacker kan een digitale handtekening bij een mail vervalsen, en vervolgens eigen code meesmokkelen. In het ergste geval zou de hacker ongewenste programma's op je pc kunnen draaien, in het minst erge scenario crasht Outlook Express alleen maar.

In het bulletin, de 58ste van het jaar, noemt Microsoft het lek in Outlook Express een ernstig probleem. Het treft de meest gangbare uitvoering van het mailprogramma, 6.0, evenals de 5.5-versie. Omdat oudere versies van OE niet langer worden ondersteund, wil Microsoft niet zeggen of deze ook kwetsbaar zijn. Het bijna gelijknamig product 'Outlook', dat wordt meegeleverd bij Microsoft Office, heeft de bewuste kwetsbaarheid niet.

Om zeker te zijn dat een mail inderdaad afkomstig is van de aangekondigde afzender, kunnen mails via Outlook Express worden 'ondertekend' via S/MIME. Dat mechanisme blijkt een fout te bevatten: als een hacker een handtekening namaakt en daar bepaalde code in stopt, loopt het programma vast en kan een buffer overrun worden veroorzaakt. Ironisch genoeg gebeurt dat net in de component dat een gebruiker moet waarschuwen als er iets mis is met de digitale handtekening.

Er kunnen vervolgens twee dingen gebeuren: of Express crasht, of er wordt een code uitgevoerd die de hacker in zijn mail heeft gestopt. In dat laatste geval gebeurt dat met dezelfde rechten als de gebruiker. Als die persoon als beheerder is ingelogd, zijn er dus geen grenzen aan wat er kan de code kan. "Dit kan zaken behelsen als het toevoegen, verwijderen of aanpassen van databestanden, het communiceren met website en het opnieuw formateren van de harde schijf", waarschuwt Microsoft.

Er is oplossing voor het probleem beschikbaar. Je kunt een patch downloaden via Microsoft Technet of de downloadafdeling van ZDNet. Als je Service Pack 1 voor Windows XP of Service Pack 1 voor Internet Explorer 6 hebt geïnstalleerd, is Outlook Express al gepatched. Lees meer artikels over : outlook, mime, windows lek

bron: ZDNet

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »