Twee ernstige Windows-gaten al geëxploiteerd

Patchen aanbevolen

13 juli 2005 | Lars Pasveer Een probleem in een onderdeel verantwoordelijk voor kleurweergave en een component van de Java-implementatie, stelt kwaadwillenden in staat een Windows-machine over te nemen. Experts zeggen bewijs te hebben dat de lekken nu al worden uitgebuit.

Dan Hubbard van Websense Security Labs stelt dat vooral het lek in JView Profiler, een onderdeel van Microsofts Virtual Java Machine nu al wordt gebruikt om Trojaanse paarden op computers van onwetende gebruikers te installeren.

Microsoft schaalt de lekken zelf als zeer gevaarlijk in en adviseert gebruikers om de inmiddels verkrijgbare patches direct te installeren. Beveiligingsbedrijven noemen de problemen met kleurenmanagement en Java "ernstig".

Microsoft constateerde ook een minder gevaarlijk probleem met Word 2000 en Word 2002, hoewel ook hier een kwaadwillende hacker de computer kan overnemen.

Voor het exploiteren van het Java-probleem moet een gebruiker worden verleid om een speciaal geprepareerde website te bezoeken, aldus Microsoft. Voor de uitbuiting van het lek van de Color Management Module is het bekijken van een geprepareerde afbeelding voldoende.

Microsoft zegt geen publieke postings te kennen waarin de uitbuiting van de lekken wordt beschreven. John Toulouse, beveiligingsmanager bij Microsoft, bevestigt wel dat er indicaties zijn dat mensen de lekken proberen te exploiteren.

De twee lekken betreffen alle Windows- en Windows Server-besturingssystemen, inlcusief XP-versies die zijn voorzien van het tweede servicepack. Microsoft adviseert de computer direct te voorzien van de laatste pleisters door een bezoek te brengen aan de Microsoft Update-website.

Met een bijdrage van Joris Evers, CNet

 

Lees meer artikels over : microsoft, lek, word, windows, patch

bron: ZDNet