0
Bewaar meld een fout Verstuur {T}print

IE7-lek treft alle Internet Explorer-versies

Overschakelen beste antwoord

12 december 2008 | Jamie Biesemans
IE7-lek treft ook alle Internet Explorer-versies
ZDNet.nl

De kwetsbaarheid in Internet Explorer 7 die momenteel actief wordt uitgebuit, blijkt ook present in andere uitvoeringen van de Microsoft-browser. Zowel IE6 als de bèta van IE8 zijn lek, geeft het softwarebedrijf toe. Vooralsnog is er geen patch beschikbaar.

Aanvankelijk dacht Microsoft dat het lek enkel aanwezig was in IE7, momenteel de meest gebruikte versie van Internet Explorer. Het leek er ook op dat de aanvalscode die op het internet verspreid wordt, alleen op deze browser gericht was.

Grotere impact
Gisterenavond publiceerde het softwarebedrijf evenwel een nieuw bulletin, waarin bevestigd wordt dat het probleem een grotere impact heeft: "Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1, Microsoft Internet Explorer 6, en Windows Internet Explorer 8 Bèta 2 op alle ondersteunde versies van Windows zijn potentieel kwetsbaar".

SQL-inject
Experts bij het SANS Internet Storm Center zien de aanval op steeds groter schaal uitgevoerd worden. Malafide hackers breken eerst via een SQL inject-lek binnen bij websites en installeren daar ongezien de aanvalscode. Surfers die daarna de geïnfecteerde – maar nog altijd legitiem lijkende - sites bezoeken met een kwetsbare pc, raken meteen zelf besmet.

Microsoft heeft een aantal tijdelijke 'oplossingen' voorgesteld om het gevaar voor een deel te bezweren. Het bedrijf stelt bijvoorbeeld voor om de DEP-beveiliging voor IE7 in te schakelen, Active Scripting uit te schakelen of de OLEDB32.DLL uit te schakelen. Deze ingrepen zijn echter maar symptoombestrijding, want de onderliggende kwetsbaarheid blijft present. Een andere, radicalere oplossing is het - al dan niet tijdelijk - overschakelen op een ander browsermerk.

Lees meer artikels over : ie7, intenret explorer, patch, security, microsoft

bron: ZDNet

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »