image

Kritieke lekken in Internet Explorer en Outlook ontdekt

donderdag 31 maart 2005, 11:21 door Redactie, 28 reacties

Security bedrijf eEye Digital Security heeft twee kritieke lekken in Internet Explorer, Outlook en "Additional miscellaneous titles" ontdekt, waardoor een aanvaller zonder al teveel interactie van de gebruiker een kwetsbaar systeem volledig kan overnemen. Het eerste lek, waar eEye de details nog niet van bekend maakt, is aanwezig in IE en Outlook in alle versies van Windows NT 4.0, Windows 2000 en Windows XP. Ook Windows 2003 is kwetsbaar, maar welke versies precies is nog niet duidelijk. Van het tweede lek is alleen bekend dat het in Internet Explorer en Outlook aanwezig is, en dat het door minimale interactie van de gebruiker misbruikt kan worden. "Je kunt op afstand iemand z'n computer via hun webbrowser of e-mail client overnemen." zo laat Maiffret van eEye weten. Pas als Microsoft een patch voor de lekken uitbrengt zal eEye de precieze details bekend maken.

Reacties (28)
31-03-2005, 11:52 door Anoniem
minimale interactie
lekker duidelijk weer
31-03-2005, 11:56 door Anoniem
wie gebruikt er nu nog outlook en IE?
31-03-2005, 12:12 door Anoniem
En tot eeye meer informatie geeft weet niemand of hij/zij
een risico loopt, en loopt dus iedereen een risico!

Een andere browser en email client gebruiken lijkt me een
aanbeveling, tenzij Microsoft razendsnel met een patch komt.

Nou schat ik zo in dat het om een systeemcomponent gaat,
gezien de lijst van kwetsbare systemen, en dat zou kunnen
betekenen dat het Microsoft tijd gaat kosten... het wijzigen
van een browser control is al lastig, laat staan een
wijziging aanbrengen in een system control, gezien de enorme
hoeveelheid dependencies die daaraan hangen.
31-03-2005, 12:17 door Anoniem
ik mag dan wel mcse-er zijn, maar begin m`n buik toch aardig vol te krijgen
van M$. Ik blijf aan het patchen en updaten.
31-03-2005, 12:19 door Walter
Door Anoniem
wie gebruikt er nu nog outlook en IE?
1 euro per gebruiker die zowel IE als OE gebruikt, en ik
geloof dat ik niet veel meer hoef te werken de komende 500
jaar :).
31-03-2005, 12:27 door Anoniem
Ik gebruik IE6 en OE6......Wie neemt mijn desktop over.? 100 euro als je
erin slaagt.....
31-03-2005, 13:04 door G-Force
Door Anoniem
wie gebruikt er nu nog outlook en IE?

Ik
31-03-2005, 13:06 door Anoniem
gebruik ook IE...geen problemen mee...dus wat nou wie gebruikt er nog
IE???? ga lekker een kamer nemen met je andere browser zeg.....deze
discussie is al veel te lang aan de gang....
31-03-2005, 13:17 door fd0
Door Anoniem
wie gebruikt er nu nog outlook en IE?

jammer genoeg de meeeste gebruikers van Windows, omdat het
allemaal zo lekker integreert.
31-03-2005, 14:44 door Poele
Pffff. Wie problemen heeft met Windows heeft zijn zaken gewoon niet goed
voor elkaar. Maar het is zo makkelijk om je eigen onkunde te verbergen
achter 'het slechte product'. En het is zo hip natuurlijk, om vooral MS af te
zeiken.
31-03-2005, 14:57 door Anoniem
het zal wel aan java liggen
31-03-2005, 15:41 door Anoniem
Door Poele
Pffff. Wie problemen heeft met Windows heeft zijn zaken
gewoon niet goed
voor elkaar. Maar het is zo makkelijk om je eigen onkunde te
verbergen
achter 'het slechte product'. En het is zo hip natuurlijk,
om vooral MS af te
zeiken.

Terechte kritiek hoef je geen labeltje aan te hangen.
Waarom is het lek NU NOG NIET opgelost ????
Ze moeten hun leger aan PR-mensen en advocaten eens
omscholen tot programmeurs....

*(Aan de kwaliteit van de code te oordelen hebben ze dat al
eerder gedaan)
31-03-2005, 15:44 door Anoniem
Door Anoniem
het zal wel aan java liggen

Dat lijkt me niet... gezien het feit dat er geen Java engine
meegeleverd wordt met Windows 2003, of Windows XP....
31-03-2005, 16:29 door SirDice
Het is bijna 5 april (eerste dinsdag van de maand). Er zal weer genoeg te
patchen zijn...

ik mag dan wel mcse-er zijn, maar begin m`n buik toch aardig vol te krijgen van M$. Ik blijf aan het patchen en updaten.
Ook met Linux of *BSD ben je genoeg tijd kwijt aan het patchen. Het zijn er,
over het algemeen, alleen niet zo veel. En zeker niet zo regelmatig als bij
Windows.

Het is een standaard taak van een beheerder om de systemen up2date te
houden. Dat is bij de andere OS'en niet veel anders...
31-03-2005, 16:40 door Anoniem
Door Anoniem
Door Anoniem
het zal wel aan java liggen

Dat lijkt me niet... gezien het feit dat er geen Java engine
meegeleverd wordt met Windows 2003, of Windows XP....

Ironie ;-)
31-03-2005, 17:07 door [Account Verwijderd]
[Verwijderd]
31-03-2005, 19:24 door Anoniem
Door Hugo
Door Anoniem
Ik gebruik IE6 en OE6......Wie neemt mijn desktop over.?

Ik wil em best overnemen. 10 euro?

100 euro , mijn beste vriend :-)
31-03-2005, 20:53 door Mr Wizard
Door Anoniem
Ik gebruik IE6 en OE6......Wie neemt mijn desktop over.? 100
euro als je
erin slaagt.....


Afgesproken.....

Bill Gates

(oh heb ik al overgenomen) :-)
31-03-2005, 21:21 door Anoniem
12 April is patchdag....
31-03-2005, 21:24 door Anoniem
Door Anoniem
wie gebruikt er nu nog outlook en IE?


90 %^van de hele wereld! Kom jij wel van deze planeet?

Of heeft jou toetsenbord nog maar een knop.

Greetz,


Gerard
31-03-2005, 22:05 door Anoniem
Door Anoniem
90 %^van de hele wereld!
Dat is een erg ruime raming
van mensen die ontvankelijk zijn.
01-04-2005, 14:12 door Anoniem
Door Anoniem
Door Anoniem
wie gebruikt er nu nog outlook en IE?


90 %^van de hele wereld! Kom jij wel van deze planeet?

Of heeft jou toetsenbord nog maar een knop.

Greetz,


Gerard


Wat mij brengt tot de vraag: Wie heeft die mensen
geadviseerd deze pakketten te gebruiken?
01-04-2005, 18:41 door spatieman
ik gebruik TB en OE ,want TB kan niet correct met OE's
database omgaan, en de onderstuening voor meerdere email
adressen is bagger :(
02-04-2005, 02:15 door [Account Verwijderd]
[Verwijderd]
02-04-2005, 15:54 door Anoniem
Door Anoniem
wie gebruikt er nu nog outlook en IE?
ik al 5 jaar niet meer, en al 5 jaar geen last van virussen, trojans,
spyware, etc :)
Gelukkig is er ondanks alles nog steeds keuze in softwareland
03-04-2005, 19:21 door Brugman
Door Anoniem
Door Anoniem
Door Anoniem
wie gebruikt er nu nog outlook en IE?


90 %^van de hele wereld! Kom jij wel van deze planeet?

Of heeft jou toetsenbord nog maar een knop.

Greetz,


Gerard


Wat mij brengt tot de vraag: Wie heeft die mensen
geadviseerd deze pakketten te gebruiken?

niemand, gewoon gekocht of gejat omdat het handiger is.
03-04-2005, 21:17 door Anoniem
browse veilig,
Gebruik firefox!
04-04-2005, 11:02 door SirDice
Door Anoniem
Door Anoniem
Door Anoniem
wie gebruikt er nu nog outlook en IE?
90 %^van de hele wereld! Kom jij wel van deze planeet?
Of heeft jou toetsenbord nog maar een knop.
Greetz,
Gerard
Wat mij brengt tot de vraag: Wie heeft die mensen
geadviseerd deze pakketten te gebruiken?
Probleem is dat deze pakketten standaard meegeleverd worden met
Windows. M.a.w. de meeste mensen weten niet eens dat er alternatieven
zijn.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.