image

Gevaarlijke ActiveX Controls automatisch geblokkeerd in IE

zaterdag 28 juni 2008, 11:03 door Redactie, 8 reacties

Van de 237 kwetsbare browser-plugins die vorig jaar werden ontdekt, bevonden zich er 210 in ActiveX controls, waarmee dit de gevaarlijkste browser-plugin van dit moment is. Begin mei kwam beveiligingsbedrijf Errata Security met een gratis tool om kwaadaardige ActiveX controls te blokkeren. Gisteren verscheen versie 1.5 van AxBan, die voorzien is van een auto-update feature die een lijst met de nieuwste gevaarlijke ActiveX controls bij het starten downloadt. Ook is het nu mogelijk om te knippen en plakken en is er uitgebreidere informatie aanwezig. De 64KB grote tool is hier te downloaden.

Reacties (8)
28-06-2008, 12:49 door Anoniem
64KB voor een boolean switch?

Jezus, dit is bloat ware!
28-06-2008, 14:18 door Anoniem
"...waarmee dit de gevaarlijkste browser-plugin van dit
moment is...". Volgens mij is dat het altijd al geweest.
ActiveX zit gewoon niet goed in elkaar.
28-06-2008, 17:24 door holwortel
Door Anoniem
"...waarmee dit de gevaarlijkste browser-plugin van dit
moment is...". Volgens mij is dat het altijd al geweest.
ActiveX zit gewoon niet goed in elkaar.

Tja, dat is nou typisch IE dat Acitve X, FireFox kan gewoon
zonder!
30-06-2008, 09:53 door Mameomowskwooz
Door holwortel
Door Anoniem
"...waarmee dit de gevaarlijkste browser-plugin van dit
moment is...". Volgens mij is dat het altijd al
geweest.
ActiveX zit gewoon niet goed in elkaar.

Tja, dat is nou typisch IE dat Acitve X, FireFox kan gewoon
zonder!
FireFox kan er niet mee werken bedoel je... Met FireFox
werken ActiveX componenten gewoon niet, tsja,.. om dan te
zeggen dat FireFox er zonder kan?! Da's hetzelfde om te
zeggen dat IE gewoon zonder al die FireFox add-on rommel kan.
30-06-2008, 15:49 door SirDice
Add-ons in Firefox en Active-X in IE hebben verschillende doelen en zijn totaal niet te vergelijken met elkaar.

De add-ons in FF verrijken de browser zelf. Active-X verrijkt de website. Overigens is er een Active-X plugin (geen Add-on) voor FF, maar ja, of je dat wil?!?

"...waarmee dit de gevaarlijkste browser-plugin van dit moment is...".
Volgens mij is dat het altijd al geweest. ActiveX zit gewoon niet goed in elkaar.
Klopt. Het grote probleem met Active-X is dat de beveiliging van een Active-X control bij de programmeur van die control ligt. Er zit dus geen framework omheen die het een en ander zou kunnen controleren/beveiliging voordat de data naar de control gestuurd wordt.
30-06-2008, 16:38 door Mameomowskwooz
Door SirDice
Add-ons in Firefox en Active-X in IE hebben verschillende
doelen en zijn totaal niet te vergelijken met elkaar.

De add-ons in FF verrijken de browser zelf. Active-X
verrijkt de website. Overigens is er een Active-X plugin
(geen Add-on) voor FF, maar ja, of je dat wil?!?
Eens, brakke vergelijking mijnerzijds...
Ik wilde alleen maar zeggen dat je ook met IE niet verplicht
bent ActiveX te gebruiken. (net zoals je niet verplicht bent
FireFox vol te hangen met add-ons)
Er werd door holwortel gesuggereerd dat IE niet
zonder ActiveX kan...
30-06-2008, 16:58 door SirDice
Door Mameomowskwooz
Er werd door holwortel gesuggereerd dat IE niet
zonder ActiveX kan...
Ok.. IE kan zeker zonder Active-X.. Sommige websites
schijnen echter niet te werken zonder... Ik weet 't niet,
met uitzondering van de Windows Update site kom ik niet op
dat soort websites.
21-09-2008, 20:16 door Anoniem
ben niet bekend met activex
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.