Lek in IE 5,5 en 6, let op Active-X setting

[FNONAMUS]

Uit webwereld:

Citaat:

Microsoft Internet Explorer 5.5 en 6.0 lek

 

Woensdag, 16 oktober 2002 - Microsoft Internet Explorer 5.5 en 6.0 zijn lek. Het is mogelijk om cookies en bestanden op te vragen. Ook kunnen programma's op de computer van de gebruiker worden opgestart.

 

Door Lukas Pruski

 

Dit meldt beveiligingsbedrijf GreyMagic. Alleen versies 5.5 en 6.0 zijn getroffen door het lek. Internet Explorer 6.0 service pack 1 en oudere versies dan Internet Explorer 5.5 hebben geen last van dit lek.

 

Ook toepassingen die gebruik maken van delen van Internet Explorer voor het tonen van html-opgemaakte content, zoals Outlook, zijn vatbaar voor dit lek.

 

Het probleem zit in het 'active scripting'-onderdeel van Internet Explorer. Kwaadwillenden kunnen een script op een webpagina opnemen dat cookies uit kan lezen, automatisch naar een andere pagina kan doorverwijzen en daar allerlei handelingen kan verrichten. Ook kunnen bestanden van de harde schijf van de gebruiker gelezen worden en programma's op de computer van de gebruiker worden uitgevoerd.

 

Op dit moment is er nog geen patch voor de fout beschikbaar. Gebruikers wordt aangeraden om 'active scripting' in hun browser uit te zetten.

 

De software van Microsoft is dit jaar vaak getroffen door veiligheidsproblemen. Eerder werden er problemen gevonden in Outlook Express, de helpfunctie van Windows, Internet Explorer, Microsofts Java Virtual Machine, Windows Media Player en Microsofts online diensten Passport en Hotmail.

 

Probeer eens een andere browser, er zijn genoeg alternatieven.

[Morgothzz]

Als je toch bezig bent met lezen kijk dan ook even Hier Het gaat er met namen om dat als je op je XP nog geen SP1 draait er een mogenlijkheid bestaat om via het klikken op een url je HD wordt gewist (en dat kan nooit de bedoeling zijn). Met een gratis en kleine patch kan je de bug oplossen.

 

 

 

 

<img src="/ubbthreads/images/icons/cool.gif" alt="" />