Experts twijfelen aan nut laatste IE-patch

Gevaar nog niet geweken

06 juli 2004 | Jamie Biesemans De patch die Microsoft vorige week vrijgaf, maakt Internet Explorer allesbehalve waterdicht, zo wordt er gesteld op mailinglijsten voor veiligheidsexperts. Sommige van hen geloven dat hackers maar een bescheiden codeaanpassing moeten doorvoeren om opnieuw volledige toegang te krijgen tot een pc.

Op mailinglijsten als BugTraq en Full Disclosure is er nog discussie of de patch veel nut heeft. Deze sluit in ieder geval een IE-functie af waarlangs hackers ongezien code op een pc kunnen plaatsen - en is daarom wel relevant. Maar een aantal experts vindt dat niet voldoende, omdat er nog andere manieren zijn om een malafide programma in een pc te krijgen.

De discussie over de patch houdt de druk op de ketel voor Microsoft. En die druk was al behoorlijk. Eerst was er de recente ontdekking van een ernstige kwetsbaarheid in Internet Explorer, snel gevolgd door nieuws van een Trojaans paard dat zijn best doet om financiële gegevens van surfers te stelen. Erger was dat tot vrijdag Microsoft geen enkele oplossing kon bieden. De schade voor het bedrijf is groot, mede omdat vooraanstaande computerbeveiligingsinstanties als CERT en Internet Storm Centre nu het advies geven om IE in te ruilen voor een ander browsermerk. Lees meer artikels over : trojan, ie, lek

bron: ZDNet