Weer lek ontdekt in IE en Outlook

Aan een patch wordt nog gewerkt

07 september 2005 | Remco Mourits Er is een nieuw lek ontdekt in het standaard installatieproces van Microsofts Internet Explorer (IE), Outlook en Outlook Express. Hierdoor kunnen kwaadwillenden een buffer overloop genereren.

Bij zo'n aanval krijgt het programma meer data te verstouwen dan er verwerkt kan worden. Commando's die buiten de buffer vallen, worden vervolgens klakkeloos uitgevoerd door het programma. Op deze wijze kan een hacker de controle over een computer in handen krijgen.

De fout werd ontdekt door eEye Digital Security. Volgens het beveiligingsbedrijf zijn onder andere computers kwetsbaar die draaien onder Windows 2000 en onder Windows XP met Service Pack 1. eEye onderzoekt nog of ook andere versies kwetsbaar zijn.

Een woordvoerder van Microsoft laat weten dat het nog geen berichten heeft ontvangen van gebruikers die door de softwarefout zijn gehacked.

De fout is niet de eerste die in IE is gevonden sinds de cumulatieve patch die Microsoft vorige maand voor de browser uitbracht. "Het zou me niet verbazen als Microsoft binnenkort een nieuwe cumulatieve patch uitgeeft", aldus Mike Puterbaugh van eEye.

eEye heeft Microsoft gedetailleerde informatie verstrekt over het lek. Het publiek krijgt deze informatie pas te zien nadat Microsoft een patch heeft vrijgegeven.

Met een bijdrage van Dawn Kawamoto, CNet Lees meer artikels over : eeye, microsoft, lek, patch

bron: ZDNet