image

Microsoft .NET-update veroorzaakt problemen bij IE9

vrijdag 20 juni 2014, 15:15 door Redactie, 7 reacties

Een update van Microsoft voor het .NET Framework die gebruikers tegen afluisteren moet beschermen zorgt ervoor dat bepaalde applicaties in Internet Explorer 9 niet goed meer werken. De update in kwestie verscheen in mei en schakelt het gebruik van het RC4-encryptiealgoritme in TLS-protocol uit.

Het RC4-algoritme bevat bekende kwetsbaarheden waardoor een aanvaller een man-in-the-middle-aanval io een versleutelde verbinding kan uitvoeren en de inhoud van versleutelde sessies kan achterhalen. Hoewel de update ruim een maand geleden verscheen laat Microsoft nu weten dat die voor problemen bij IE9-gebruikers kan zorgen.

Bepaalde door IE-gehoste applicaties die over managed controls en No-Touch beschikken werken namelijk niet meer correct na het installeren van de update. Als oplossing krijgen gebruikers het advies om, waar mogelijk, naar IE10 of IE11 te upgraden, RC4 handmatig op de computer uit te schakelen of No-Touch in het .NET Framework te vermijden.

Reacties (7)
20-06-2014, 15:27 door Anoniem
Soms is de oplossing erger dan de kwaal. Maar goed...even doorbijten maar weer. En als je niet kunt updaten toch maar weer kiezen voor een alternatieve browser.
20-06-2014, 15:33 door dutchfish
TLS 1 down 4 to go
SSL 3 to go
IE 10 8 known
20-06-2014, 16:27 door Spiff has left the building
Microsoft Security Advisory 2960358 (https://technet.microsoft.com/en-us/library/security/2960358) betrof niet Windows Vista, zie ik.
Windows Vista biedt geen mogelijkheid IE9 te upgraden, maar onder Windows 7 is IE9 te updaten naar IE10 of IE11.
Dus enkel voor wie het gebruik van specifiek IE9 onder Windows 7 om een of andere reden essentieel is, is dit een issue.
20-06-2014, 16:35 door vimes
.NET framework updates zorgen altijd voor problemen want die staan altijd gigantisch CPU te happen. Helemaal zo fijn als je (noodgedwongen) meerdere .net framework versies hebt.
20-06-2014, 17:37 door Anoniem
Voor alle duidelijkheid het gaat dus om update KB 2960358
20-06-2014, 22:39 door Anoniem
Door dutchfish: TLS 1 down 4 to go
SSL 3 to go
IE 10 8 known

Wellicht is het goed om iets meer uit te leggen wat je hier bedoeld, mogelijk iets heel interessants?
27-10-2014, 11:11 door Anoniem
Onder Vista met dus IE9 werkt Facebook merkwaardig genoeg maar 1 maal.
Een tweede sessie starten na sluiten van de eerste, levert steeds een "pagina niet te openen" fout op.
En dat blijft zo, tot je IE terugzet naar de standaard instellingen. Waarna het weer maar 1 keer werkt.

Wissen van alles bij sluiten heeft helaas geen verbetering opgeleverd.

Heeft iemand nog een slimheid?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.