Superpatch moet drie gevaarlijke lekken in Internet Explorer dichten

Microsoft en CERT slaan alarm

03 februari 2004 | Jamie Biesemans Microsoft en het Amerikaanse computerbeveiligingsbureau CERT raden gebruikers aan zo snel mogelijk een nieuwe patch voor Internet Explorer te downloaden en installeren. Versies 5.01, 5.5 en 6.0 van de browser blijken dusdanig lek dat een hacker relatief gemakkelijk een pc kan overnemen. De drie aparte lekken worden beschreven in de zojuist verschenen februari-editie van Microsofts veiligheidsbulletin.

Het gaat om drie ernstige bugs in de nieuwste versies van Internet Explorer. Misleidend is de fout waardoor een surfer naar een website kan worden gestuurd, terwijl er in de browser een totaal andere url verschijnt. Een link in een html-mail zou ogenschijnlijk naar een bepaalde locatie verwijzen, maar een gebruiker in feite naar een andere site sturen.

Het gevaar is groot dat oplichters deze bug massaal zullen aangrijpen om allerlei snode mailfraudes op te zetten. Bekende oplichterijen waarbij in een mail gevraagd wordt naar creditcardgegevens, zullen met een vervalste url nog échter lijken.

De tweede bug stelt een hacker in staat om zonder toestemming uw een programma op uw pc te plaatsen. Dat zou kunnen gebeuren door gewoon te klikken op een link op een site en zonder de minste waarschuwing aan de surfer.

Het laatste lek betreft een kwetsbaarheid waarbij een script op een webpagina kan ?overspringen? naar een ander venster en in de lokale veiligheidszone zijn praktijken kan uitvoeren. Normaalgesproken zijn er strenge grenzen aan wat een scriptje kan, omdat deze in de beveiligde internetzone functioneert. In de lokale veiligheidszone is de controle veel minder sterk. Als de gebruiker volledige systeemrechten heeft, zou een aanvaller totale controle over een pc kunnen verkrijgen.

De patch die op deze Microsoft Technet-pagina wordt aangeboden, dicht niet alleen de drie nieuwe lekken, maar ook alle andere die in het verleden IE troffen. De superpatch is beschikbaar voor Windows 98, Millennium, NT 4.0, 2000, XP en Server 2003.

 

Lees meer artikels over : patch, ie

bron: ZDNet