Microsoft: Veilig surfen voorkomt nieuwe exploit in IE
Micrososft heeft gereageerd op het zaterdag bekend gemaakte lek in Internet Explorer. De softwaregigant onderzoekt het "IE crashing vulnerability", en heeft ontdekt dat het lek gebruikt kan worden om de browser te laten crashen.
Terwijl Microsoft het lek verder onderzoekt, en mogelijk een patch aan het voorbereiden is, laat Lennart Wistrand van het Microsoft Security Response Center weten dat veilig surfen helpt om IE gebruikers te beschermen. Bezoek bijvoorbeeld alleen betrouwbare websites. Gebruikers die toch getroffen denken te zijn, kunnen contact opnemen met de support afdeling.
(IE 7 build 5335).
crasht op van die rare dingen..
Tja, ik dacht dat nu.nl ook een betrouwbare site was. Maar toen de
advertentieserver gehacked was, toen waren de rapen gaar en kreeg je
advertenties met een geinfecteerde JPG gratis en voor niets....
Upgraden naar IE7
Niet iedereen heeft XP SP2 of kan die installeren wegens hardware
conflicten en drivers-problemen (van beeldschermen, printers,
processoren).
Wat het lek betreft: ik heb MS in de VS (samen met anderen) gewaarschuwd via een speciaal webformulier. Ik heb gisteren een e-mail van Microsoft teruggekregen die inderdaad bevestigde dat zij de zaak verder zou onderzoeken. Ik heb ze dringend aangeraden om zo snel mogelijk met een patch te komen, dus nog vóór de patchcyclus van april aanstaande, aangezien al een PoC voor dit lek bestaat.
"De softwaregigant onderzoekt het "IE crashing
vulnerability", en heeft ontdekt dat het lek gebruikt kan
worden om de browser te laten crashen."
Het voorgestelde 'veilig surfen' lijkt me vrij logisch, al
is het jammer dat de vanzelfsprekendheid hiervan nog niet
helemaal tot iedereen is doorgedrongen. Verder blijven
browsers kwetsbaar, dus wat dat betreft verbaast ook dit lek
me niet veel.
Niet iedereen heeft XP SP2 of kan die installeren wegens hardware conflicten en drivers-problemen (van beeldschermen, printers, processoren).
Mijn eigen printer heeft geen drivers voor XP SP2. Heb al gezocht bij de
fabrikant, maar die houdt gewoon op bij XP SP1. Natuurlijk heb ik ook
geluisterd naar personen die een dergelijk conflict hadden (software als
hardware) van het zelfde type printer als ik heb. Concreet betekent dit
gewoon dat ik een goed werkende printer eruit moet gooien en een
nieuwe moet kopen. Dit geldt ook voor de scanner. Ik heb geen zin om
nieuwe apparatuur aan te schaffen (kost geld weet je) en dat alleen maar
omdat er een Service Pack is uitgegeven? Ik heb wel wat beters te doen.
Bovendien heb ik het bestaande systeem nodig voor mijn werk.
Beste SirDice,
Mijn eigen printer heeft geen drivers voor XP SP2. Heb al gezocht bij de
fabrikant, maar die houdt gewoon op bij XP SP1. Natuurlijk heb ik ook
geluisterd naar personen die een dergelijk conflict hadden (software als
hardware) van het zelfde type printer als ik heb. Concreet betekent dit
gewoon dat ik een goed werkende printer eruit moet gooien en een
nieuwe moet kopen. Dit geldt ook voor de scanner. Ik heb geen zin om
nieuwe apparatuur aan te schaffen (kost geld weet je) en dat alleen maar
omdat er een Service Pack is uitgegeven? Ik heb wel wat beters te doen.
Bovendien heb ik het bestaande systeem nodig voor mijn werk.
Volgens mij doe je zelf iets fout. Geef maar aan welke printer scanner het
is en ik post hier meteen de oplossing.
versie van ie gebruiken. en dat zou ook niet de oplossing
voor zo'n probleem moeten zijn.
Je vermeldt nog steeds niet welke printer of scanner je
hebt.. Alleen dat het niet zou werken.. Wellicht weet iemand
hier een oplossing..
Nou ik ben ook reuze benieuwd ik heb zelfs een aldi scanner
aan de praat gekregen waar alleen drivers voor windows
98/2000 voor waren .
weer met hetzelfde verhaaltje zodra het weer over sp2 gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
