Wederom beveiligingslek in Internet Explorer

De bekende Bulgaarse bugjager George Guninski heet op zijn website de nieuwste Internet Explorer bug geplaatst. Hierdoor is het mogelijk om met behulp van .chm bestanden in de cache van iemand rond te neuzen.

De bug bestaat uit het vinden van de cache locatie en dan het uitvoeren van een aantal .chm bestanden (die eerst met behulp van een <img> tag worden gecached) door middel van de showhelp() methode. Het probleem kan verholpen worden door Active Scripting uit te zetten, tot Microsoft met een patch voor het probleem komt. Guninski heeft Microsoft al op 15 november van deze bug op de hoogte gebracht. Webwereld schrijft erover:

Guninski beoordeelt het risico van het lek als 'hoog'. Het gevonden gat heeft in ieder geval betrekking op Explorer-versies 5.0 en hoger en het bijbehorende e-mailprogramma van Microsoft, Outlook. Lagere versies zijn niet onderzocht.

De bugjager claimt enige tijd terug al een zelfde soort lek aan Microsoft te hebben gerapporteerd. Het softwareconcern loste het probleem toen op door de 'chm'-bestanden alleen programma's te laten draaien als de '.chm' vanaf het lokale systeem werd geladen.

Voor meer info kun je dit bericht op Webwereld lezen. En onze dank gaat uit naar Tesha en Ronald voor de tips.