image

DoS-lekje in Microsoft Internet Explorer

dinsdag 31 mei 2005, 11:22 door Redactie, 1 reacties

Benjamin Tobias Franz heeft een niet kritiek lek in Microsoft's Internet Explorer ontdekt, dat door kwaadwillende personen misbruikt kan worden om een Denial of Service te veroorzaken. Het probleem wordt veroorzaakt doordat bepaalde objecten niet goed geinitialiseerd worden. Dit kan misbruikt worden om een kwetsbare browser, via een speciale JavaScript code, te laten crashen. Het lek wordt niet als kritiek beschouwd en zou niet misbruikt kunnen worden om willekeurige code op het systeem uit te voeren, hoewel dit volgens Secunia niet kan worden uitgesloten. Het lekje is aanwezig in Internet Explorer 6.0 op Windows XP met Service Pack 2. Als oplossing wordt aangeraden om Active Scripting alleen voor betrouwbare websites toe te staan.

Reacties (1)
31-05-2005, 13:14 door Anoniem
Uh...

<script>
while (1);
</script>

?

;-)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.