Exploit voor ernstig en ongepatcht lek in Internet Explorer
Gebruikers van Internet Explorer zijn gewaarschuwd voor een ernstig lek in de browser dat door een aanvaller misbruikt kan worden om een kwetsbaar systeem over te nemen. Het "JavaScript Window DoS" lek is zes maanden geleden op 31 mei bekend gemaakt. Voor het lek is nu "proof-of-concept" exploit code. Vaak verschijnt er na publicatie van dit soort code virussen en wormen die van de kwetsbaarheid, die aanwezig is in Microsoft Internet Explorer 5.5 & 6.x, misbruik maken. Het lek wordt veroorzaakt doordat Internet Explorer niet goed de JavaScript "Window()" functie initialiseert, zoals beschreven in deze advisory.
Met dank aan Frans E voor het melden van dit nieuws
zijn vruchten aan het afwerpen. Als klant kan je er nu zeker
van zijn dat je vrij rap patches kan ophalen om misbruik te
voorkomen. En niet alleen dat, MS is ook heel erg goed bezig
met het bepalen wat nu ernstige gevaren zijn.
(Sorry, maar sarcastischer kon ik het niet verwoorden. Het
beveiligingsbeleid van MS is gewoon te bezopen voor woorden.
Alleen maar marketinggebabbel en zeer weinig inhoud.)
zeggen dat de schuifwaarde voor het Internet op HOOG moet staan. De
sites die wel qosjer zijn dienen in de vertrouwde zone opgenomen te
worden (stand schuif NORMAAL).
Hoe weet je wat vertrouwde sites zijn? Deze vindt je meestal in de lijst van favorieten. Men heeft ervaring dat deze sites geen malware installeren. Sites die men er niet in opneemt of wil opnemen komen dan automatisch in de Internet zone (stand HOOG) hierdoor is het opstarten van Java-script, ActiveX en Active Scripting niet mogelijk.
Overschakelen op Firefox of Opera is ook een goede beveiliging.
schakelen op Linux... :)
fabrikant doorgeeft. Dan vind ik ook wel dat je zou mogen
zeggen dat je 6 maanden na die datum de proof-of-concept
code uitgeeft. Vooral bij Microsoft.... Die nemen er altijd
ruim de tijd voor, helaas.
Als je nu een serieus gevaarlijk lek vind, en dit aan de
fabrikant doorgeeft. Dan vind ik ook wel dat je zou mogen
zeggen dat je 6 maanden na die datum de proof-of-concept
code uitgeeft. Vooral bij Microsoft.... Die nemen er altijd
ruim de tijd voor, helaas.
Ja, dat vind ik ook.
Volgens mij wordt het zo langzamerhand tijd om over te
schakelen op Linux... :)
Ik run Internet Explorer 6.0 native op linux.
Dus zie ik niet in hoe dat een oplossing kan zijn....
http://www.microsoft.com/technet/security/advisory/911302.mspx
van microsofts kant. En tot die tijd kan iedereen gebruik maken
van de exploit, en het is maar aftellen voordat er hier een worm
voor verschijnt. En die ook nog wordt gebruikt wanneer er allang
een patch is verschenen, omdat ook niet iedereen zijn software
up2date houd. Jmmr.
firefox cracht ook
test maar es met de POC
Volgens mij wordt het zo langzamerhand tijd om over te
schakelen op Linux... :)
oh?
Draai JIJ dan nog geen linux ???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
