Eerste XP-lek na einde Microsoft-support ontdekt
Minder dan drie weken nadat Microsoft de ondersteuning van Windows XP stopte is het eerste lek in het bijna 13-jaar oude besturingssysteem ontdekt. Het gaat om een kwetsbaarheid in Internet Explorer 6 tot en met 11, hoewel de waargenomen aanvallen alleen tegen IE9 tot en met IE11 waren gericht.
IE6, IE7 en IE8 die op Windows XP draaien zijn wel kwetsbaar. Volgens meetbureau Net Applications hebben de drie browsers bij elkaar een marktaandeel van 26%. IE8 (21%) is echter de standaard browser van Windows 7, maar ook de laatste versie waar XP-gebruikers naar konden upgraden, waardoor het totaal aantal kwetsbare XP-gebruikers lastig te bepalen is. Microsoft zal voor XP-gebruikers die niet over een verlengd supportcontract beschikken geen updates meer voor IE uitbrengen.
Experts hebben in het verleden XP-gebruikers die niet naar een nieuwer besturingssysteem wilden upgraden geadviseerd om in ieder geval een nog wel ondersteunde browser te gebruiken, zoals Google Chrome of Mozilla Firefox. Microsoft liet hierop echter weten dat een alternatieve browser geen oplossing is, omdat de meeste exploits die bij webaanvallen worden gebruikt niet browsergerelateerd zijn. Dat lijkt in dit geval echter niet op te gaan.
Maar wat lees ik nu?
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Sta je nu niet een beetje in je hemd, Microsoft?
Het verschil is uiteraard dat die kwetsbaarheid in IE voor XP niet meer verholpen gaat worden, en voor Vista, 7 en 8 wel.
Ik denk niet dat het zo is dat IE voor XP niet gepatcht zou kunnen worden.
Het feit is eenvoudigweg dat XP niet meer ondersteund wordt, waardoor IE voor XP niet meer gepatcht wordt.
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Dan heb je kennelijk geen Windows 8 of 8.1 in bezit, want het lek is te bestrijden via Enhanced Protection Mode aan te zetten in de browsers van nieuwere datum waardoor de aanval gestopt wordt. Die van XP heeft dat niet. Dus ja, 8 en 8.1 zijn beter dan XP.
Zie: https://technet.microsoft.com/en-US/library/security/2963983
en ook: https://www.security.nl/posting/385794/Waarschuwing+voor+nieuw+lek+in+Internet+Explorer
Kun je toch zien dat xp behoorlijk kwestbaar is
Dit haald mij niet van van xp af ..
Dezelfde kwetsbaarheid zit ook in Vista, 7, 8 en 8.1? Die waren toch zoveel beter?
Dat vindt ik nu het fijne van een Linux distro, wil je geen webbrowser dan is deze zonder problemen te verwijderen of wordt niet meegenomen in de installatie.
De rest blijft normaal werken.
Dit was wel mogelijk met Win 3.11, Win 95 en Win NT
Er zijn overigens wel Windows versies zonder IE, de 'N'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
