Software-update: Internet Explorer security fix

veldmuis liet weten dat Microsoft inmiddels een patch online gezet heeft om deze nasty bug op te lossen. Mensen met Internet Explorer versies 5.5 SP2 of 6.0 worden ten zeerste aangeraden om deze te installeren:

This update eliminates all known security vulnerabilities affecting Internet Explorer 5.5 Service Pack 2 (SP2) and Internet Explorer 6, and addresses the "Incorrect Content-Disposition Handling Can Cause IE to Execute Code Automatically" security vulnerabilities in Internet Explorer 5.5 SP2 and 6, and is discussed in Microsoft Security Bulletin MS01-058. Download now to protect your computer from all previously discussed security vulnerabilities affecting Internet Explorer 5.5 SP2 and 6, as well as three newly discovered vulnerabilities: the File Execution vulnerability, a variant of the Frame Domain Verification vulnerability, and the File Name Spoofing vulnerabilty.

Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	http://www.microsoft.com/windows/ie/downloads/critical/Q313675/default.asp
Download	http://www.microsoft.com/windows/ie/downloads/critical/Q313675/default.asp

Reacties (16)

[^Mo^]

ik dacht dat ik ergens had gelezen dat 5.0 ook lek was? Zeker foute berichtgeving dan.... de patch staat trouwens nog niet op windows update, tenminste... niet toen ik net keek..

stond trouwens toen bij nu.nl:
http://nu.nl/document?n=49037

Volgens Pynnonen doet het beveiligingslek zich voor in alle recente versies van Microsoft Internet Explorer, dus versie 5, 5.5 en 6.

[Opa]

Had je de patch soms al toen je Windowsupdate uitvoerde? Ik kreeg hem gisteren namelijk wel te zien bij WIndows Update (IE 6.00 US).

Als je ècht aan paranoia lijdt kan je ook ff elke dag naar http://www.microsoft.com/downloads/search.asp? en daar naar updates voor jouw specifieke M$ software speuren. Als je sorteert op datum zie je bovenaan het lijstje staan: 13 Dec 2001 Internet Explorer Security Update: December 2001. 2333 kb.

[^Mo^]

Had je de patch soms al toen je Windowsupdate uitvoerde?

ben niet helemaal achterlijk hoor...
Ik merk trouwens vaak dat er patches niet staan bij de critical updates, terwijl ze wel degelijk zijn uitgegeven...

[Verwijderd]

Volgens mij nemen ze deze bug bij microsoft zeer serieus, mijn vaders flaptop met win98se en IE 6.0 gaf een automatische waarschuwing gisteren toen hij contact maakte met internet.
(Bij mijzelf btw niet, win XP)

[^Mo^]

dat is de critical update tool waarschijnlijk... krijg je een waarschuwing als er een nieuwe patch is. Kun je geloof ik via de windows update halen...

[-Stef-]

"This update requires Internet Explorer 6.0 to be installed." Huh, terwijl ik toch echt XP met IE6 heb draaien.

[Byteripper]

Ik draai ook XP (met IE6).
Heb alle updates van windowsupdate geinstalleerd, en het installeren van deze fix ging zonder problemen...

[Verwijderd]

Ikke ook,OS=WinXP

[Opa]

't is maar een ideetje, maar hebben jullie allemaal de released versie of een *kuch* iets minder directe prerelease versie van XP? In dat geval heb je misschien een andere versie van xp 6 en niet 6.0.2600.0000 en moet je misschien ff IE 6 compleet er nieuw opfietsen?

[Zamorano]

"This update requires Internet Explorer 6.0 to be installed." Huh, terwijl ik toch echt XP met IE6 heb draaien.

ik heb psies t zelfde probleem. ook met een vorige IE security update al.

[-Stef-]

Die staat er bij mij ook en ik heb (lees kan) die patch niet geinstalleerd.

[Verwijderd]

Is volgens mij een nieuwe 'feature' van tweakers.net Bij andere sites zie ik het nl. niet en na het installeren van de patch heb ik alleen de t.net site even bezocht.

[alt-92]

Nog beter/verstandiger dan MS's downloadsite checken elke keer:

http://www.microsoft.com/technet/security/current.as p

Vind je ook nog wat meer info ook...

[Verwijderd]

Ik heb net de fix geinstalleerd onder 5.5sp2 / win2k en zie nu ineens de parsetime linksonder staan. Dit heb ik echt nog met geen enkele versie meegemaakt. Iemand een idee waarom ms voor deze extra info heeft gekozen?

[0siris]

Restart your computer now?

Weg uptime
toch gauw een uptime van 2 dagen! (als Windowsgebruiker ben je snel tevreden )

[Verwijderd]

Hmmja. Jij bent wel heel snel tevreden. Ik heb laatst mijn Linuxbak de honderd dagen laten halen vlak voordat ik 'm moest upgraden naar 2.2.20 (en was niet tevreden).

Dus...