Waarschuwing: Extreem kritiek lek in Internet Explorer
Er is een lek in Internet Explorer ontdekt dat door kwaadwillende personen misbruikt kan worden om een kwetsbaar systeem over te nemen. Het lek wordt veroorzaakt door een boundary error in het verwerken van bepaalde attributen in de IFRAME HTML tag. Dit kan via een kwaadaardig HTML document misbruikt worden om een buffer overflow te veroorzaken. Het lek is aangetroffen in Internet Explorer 6.0 met Windows XP SP1 en Internet Explorer 6.0 met Windows 2000. Gebruikers van Windows XP met Service Pack 2 hoeven zich GEEN zorgen te maken, het lek is bij hen niet aanwezig. De betreffende security advisory wordt als EXTREEM KRITIEK bestempeld omdat er inmiddels een werkende exploit rondgaat. Alle gebruikers wordt dan ook dringend aangeraden om Service Pack 2 voor Windows XP te installeren of een andere browser te gebruiken.
Update: tekst aangepast
wat je met IE kan doen is naar windowsupdate.microsoft.com,
en Mozilla Firefox of Opera downloaden.
Alle gebruikers wordt dan ook dringend aangeraden om Service Pack 2
voor Windows XP te installeren of een andere browser te gebruiken.
Okay, en wat moeten gebruikers met Win2000 IE6.0 dan? Simpelweg een
andere browser gebruiken? Komt geen patch ofzo? Lekker dan.. hopelijk
komt MS met een update
of niet.
Ik mis in het bericht van security.nl of er ook een patch is
uitgegeven
of niet.
De patch is Service Pack 2, lijkt me.
kwaadwillende personen misbruikt kan worden om een kwetsbaar
systeem over te nemen.
dan?
anderen ook is aan te raden en niet enkel vanwege de vele
kritische lekken in MSIE.
wijzigt......
detecteren. :)
Op mijn netwerk wordt MSIE simpelweg geblokkeerd. Het enige
wat je met IE kan doen is naar windowsupdate.microsoft.com,
en Mozilla Firefox of Opera downloaden.
wijzigt......
Maar dan ben je echt goed bezig..... NOT !
Ook nog eens extra moeite doen om die rotzooi te kunnen
blijven gebruiken...
Hoezo bord voor je kop ?
Op mijn netwerk wordt MSIE simpelweg geblokkeerd. Het enige
wat je met IE kan doen is naar windowsupdate.microsoft.com,
en Mozilla Firefox of Opera downloaden.
wijzigt......
Maar dan ben je echt goed bezig..... NOT !
Ook nog eens extra moeite doen om die rotzooi te kunnen
blijven gebruiken...
Hoezo bord voor je kop ?
evil "hacks".....
Hoezo bord voor je kop ?
Op mijn netwerk wordt MSIE simpelweg geblokkeerd. Het enige
wat je met IE kan doen is naar windowsupdate.microsoft.com,
en Mozilla Firefox of Opera downloaden.
wijzigt......
Maar dan ben je echt goed bezig..... NOT !
Ook nog eens extra moeite doen om die rotzooi te kunnen
blijven gebruiken...
Hoezo bord voor je kop ?
veilig bent voor
evil "hacks".....
Hoezo bord voor je kop ?
welke evil hacks ? waar heb je het in godsnaam over man ?
Kom eens met feiten zoals dit artikel hierboven !!
tijd ... echter valt het me op dat de kwetsbaarheden van
MSIE wat kritiser gevolgen hebben. Dit is o.a. te verklaren
aan het feit dat het in het OS zit verweven voor ongeveer
80% en dus gewoon in OS mode draait (ring 0).
Het feit dat sommige site het slecht doen met andere
browsers dan MSIE ligt aan de website niet aan de browser.
Deze site zouden HTML 4.01 compliant moeten zijn ... dat
zijn ze niet ... als het een site is van een gerenomeerd
bedrijf, gewoon een mail sturen ... meestal zijn ze zeer
bereid de site te laten herzien ... laat staan dat ze bewust
zijn van het feit dat hun site niet te bezichtigen met de
meeste gerenomeerde browser. Dit geldt zelfs voor
verschillende MSIE versies!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
