Nieuwe IE-patch pakt veiligheidskwestie aan

Voor IE 4.01 SP2 of 5.01

04 juli 2000 | Jamie Biesemans Een nieuwe patch van Microsoft lost een veiligheidskwestie in Internet Explorer op, waardoor hackers computers konden doen crashen. Het probleem situeerde zich rond de Active Setup Download-technologie (ASD) van de browser. Bedoeld om het downloaden van componenten te versnellen, door enkel die programma's van het Internet te halen die noodzakelijk zijn, is het mogelijk dat belangrijke bestanden overschreven worden. Normaal is er geen probleem, omdat ASD enkel werkt met bestanden die een veiligheidscertificaat van Microsoft dragen. Maar zo'n certificaat kan misbruikt worden, door in een legitieme download kwaadaardige code in te voegen.
De patch werkt alleen met Internet Explorer 4.01 Service Pack 2 of 5.01. Als je een andere versie van IE gebruikt, raadt MS aan om te upgraden naar de laatste versie van IE. Je kunt je versienummer te weten komen door in de browser op 'Help' te klikken en in het menu 'About Internet Explorer' te kiezen. 4.01 SP2 wordt geïdentificeerd door versienummer '4.72.3612.1713', 5.01 door '5.0.2919.6307' of door '5.00.2920.0000' in Windows 2000.
De twee downloads zijn bij ZDNet Downloads te verkrijgen. 5q265258.exe is de download voor IE 5.01, 4q265258.exe voor versie 4.01 SP2. Lees meer artikels over : browser, hacker

bron: ZDNet