F
F.d. 25168
Guest
TIP PRINT RSS DEL
900 mio. ramt af sikkerhedshul
Af MORTEN NEVADO, Computerworld
Offentliggjort 02.02.11 kl. 18:38
Hvis du bruger Windows og Internet Explorer, så er du en af de 900 millioner internetbrugere.
Relaterede artikler
Google: Microsoft kopierer vores søgeresultater
Chip-producenter jubler: Pengene vælter ind
Microsoft advarer om ny sårbarhed i Windows
Se alle >>
Microsoft har offentliggjort kendskab til et sikkerhedshul, der påvirker alle nuværende versioner af Internet Explorer på stort set alle versioner af Windows.
Sikkerhedshullet giver mulighed for at afvikle ondsindet kode på brugerens computer, blot ved at besøge en hjemmeside. Metoden beskrives som server-side cross-site scripting (XSS).
Microsoft har kendskab til publiceret information og proof-of-concept-kode, der udnytter sikkerhedshullet, men har dog endnu ikke set en aktiv udnyttelse heraf.
Andre browsere ikke ramt
Da hullet findes i MHTML, som kun kan afvikles i Internet Explorer, er andre browsere som Google Chrome og Firefox ikke ramt.
Hullet findes på alle versioner af Windows, der stadig supporteres af Microsoft. Altså lige fra Windows XP til Windows 7, samt Windows Server 2008.
Microsoft anbefaler, at man deaktiverer MHTML som en midlertidig løsning.
900 mio. ramt af sikkerhedshul
Af MORTEN NEVADO, Computerworld
Offentliggjort 02.02.11 kl. 18:38
Hvis du bruger Windows og Internet Explorer, så er du en af de 900 millioner internetbrugere.
Relaterede artikler
Google: Microsoft kopierer vores søgeresultater
Chip-producenter jubler: Pengene vælter ind
Microsoft advarer om ny sårbarhed i Windows
Se alle >>
Microsoft har offentliggjort kendskab til et sikkerhedshul, der påvirker alle nuværende versioner af Internet Explorer på stort set alle versioner af Windows.
Sikkerhedshullet giver mulighed for at afvikle ondsindet kode på brugerens computer, blot ved at besøge en hjemmeside. Metoden beskrives som server-side cross-site scripting (XSS).
Microsoft har kendskab til publiceret information og proof-of-concept-kode, der udnytter sikkerhedshullet, men har dog endnu ikke set en aktiv udnyttelse heraf.
Andre browsere ikke ramt
Da hullet findes i MHTML, som kun kan afvikles i Internet Explorer, er andre browsere som Google Chrome og Firefox ikke ramt.
Hullet findes på alle versioner af Windows, der stadig supporteres af Microsoft. Altså lige fra Windows XP til Windows 7, samt Windows Server 2008.
Microsoft anbefaler, at man deaktiverer MHTML som en midlertidig løsning.