Superpatches voor Internet Explorer en Outlook Express

Microsoft moet opnieuw ernstige lekken dichten

24 april 2003 | Jamie Biesemans Zowel 's werelds meest gebruikte browser, Internet Explorer, als de populaire Outlook Express-mailcliënt blijken wederom ernstige veiligheidslekken te bevatten. Bij Microsoft verschenen woensdag twee superpatches, die niet alleen de nieuwste bugs aanpakken, maar ook veiligheidsproblemen uit het verleden verhelpen.

De twee veiligheidsbulletins, MS03-014 en MS03-015, handelen over bugs die door Microsoft als "zeer ernstig" worden omschreven. Het gaat om uiteenlopende kwetsbaarheden in Internet Explorer 5.01, 5.5 en 6.0, en in Outlook Express 5.5 en 6.0.

De vier nieuwe bugs in IE zijn vrij ernstig. Bij twee ervan is het voor een gebruiker zelfs heel gemakkelijk om slachtoffer te worden van een hacker, aangezien deze gewoon een aangepaste url naar de browser hoeft te sturen. Een aanval via mail lukt overigens alleen als je Outlook 98 en 2000 gebruikt zonder de Outlook Security Update-patch. Outlook Express 6.0 en Outlook 2002/XP zijn niet gevoelig voor het probleem.

De derde kwetsbaarheid geeft de mogelijkheid om de uploadcomponent van de browser te misbruiken om ongecontroleerd bestanden te versturen, terwijl de laatste bug scriptfiles treft. Deze bestanden, die vaak door websites worden gebruikt, kunnen zo geconstrueerd worden dat ze bij het uitvoeren bestanden naar een server sturen.

De download die IE moet 'repareren', is een zogenaamde cumulatieve patch. Dit wil zeggen dat naast de gerapporteerde nieuwe bugs, ook oude lekken worden gedicht. Je vindt ze hier terug.