Microsoft: "Lek in IE7 is gewone functie"

Claim van Secunia al in 2004 onderzocht

01 november 2006 | Remco Mourits Beveiligingsbedrijf Secunia meldde gisteren dat Internet Explorer 7 een lek bevat dat al in 2004 in de browser werd gevonden. Volgens Microsoft gaat het echter helemaal niet om een lek, maar om een gewone functie.

Het probleem doet zich voor als een internetter naast een vertrouwde site een kwaadwillende website open heeft staan. Als de vertrouwde site een pop-up opent, kan deze door de kwaadwillende site worden gekaapt. De boosdoener kan zijn eigen informatie in de pop-up zetten, terwijl deze nog altijd afkomstig lijkt van de vertrouwde site, aldus Secunia.

"IE en andere browsers zijn zo ontworpen dat websites pagina's kunnen laden in browserschermen van andere sites", aldus Christopher Budd, security program manager bij Microsoft. Volgens hem is dit een belangrijke functie, vooral voor zakelijke sites.

Volgens Budd is de claim van Secunia al in 2004 grondig onderzocht. Hij erkent dat de functie is te misbruiken, maar alleen als de internetter niet nagaat wat het webadres van de pop-up is en als hij de afkomst en inhoud dus blind vertrouwt. Daarom gaat het volgens Budd niet om een beveiligingslek.

Hij benadrukt ten slotte dat IE7 ook bij pop-ups het webadres toont, juist om misbruik door kwaadwillende sites tegen te gaan. Lees meer artikels over : microsoft, explorer, ie7, lek

bron: ZDNet