Opnieuw Internet Explorer patch uit

Opnieuw is er door Microsoft een patch uitgebracht voor de Internet Explorer. Het gaat hier om twee ernstige beveiligingslekken voor gebruikers van IE 5.01, 5.5 en 6.

Het eerste lek treft alleen gebruikers van IE 5.5 en 6. Het gaat om scripts in cookies, de kleine tekstbestanden die op de harde schijf worden bewaard. In een cookie kan een html-script zitten die uitgevoerd wordt in de 'lokale beveiligingszone', met dezelfde rechten als de gebruiker. Als die persoon beheerrechten heeft, is er praktisch geen beperking aan wat de verstopte code kan doen.

Het tweede lek is ernstiger en meer bedreigend dan de eerste. Een kwaadwillende kan met behulp van 'object tags' een programma op een pc uitvoeren, indien hij de exacte locatie van dit programma op de harde schijf weet.

De patch is op de Microsoft site te downloaden:
Nederlandse & Engelse versie