Microsoft .NET-update veroorzaakt problemen bij IE9
Een update van Microsoft voor het .NET Framework die gebruikers tegen afluisteren moet beschermen zorgt ervoor dat bepaalde applicaties in Internet Explorer 9 niet goed meer werken. De update in kwestie verscheen in mei en schakelt het gebruik van het RC4-encryptiealgoritme in TLS-protocol uit.
Het RC4-algoritme bevat bekende kwetsbaarheden waardoor een aanvaller een man-in-the-middle-aanval io een versleutelde verbinding kan uitvoeren en de inhoud van versleutelde sessies kan achterhalen. Hoewel de update ruim een maand geleden verscheen laat Microsoft nu weten dat die voor problemen bij IE9-gebruikers kan zorgen.
Bepaalde door IE-gehoste applicaties die over managed controls en No-Touch beschikken werken namelijk niet meer correct na het installeren van de update. Als oplossing krijgen gebruikers het advies om, waar mogelijk, naar IE10 of IE11 te upgraden, RC4 handmatig op de computer uit te schakelen of No-Touch in het .NET Framework te vermijden.
SSL 3 to go
IE 10 8 known
Windows Vista biedt geen mogelijkheid IE9 te upgraden, maar onder Windows 7 is IE9 te updaten naar IE10 of IE11.
Dus enkel voor wie het gebruik van specifiek IE9 onder Windows 7 om een of andere reden essentieel is, is dit een issue.
SSL 3 to go
IE 10 8 known
Wellicht is het goed om iets meer uit te leggen wat je hier bedoeld, mogelijk iets heel interessants?
Een tweede sessie starten na sluiten van de eerste, levert steeds een "pagina niet te openen" fout op.
En dat blijft zo, tot je IE terugzet naar de standaard instellingen. Waarna het weer maar 1 keer werkt.
Wissen van alles bij sluiten heeft helaas geen verbetering opgeleverd.
Heeft iemand nog een slimheid?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
