Lek ontdekt in helpfunctie Windows Me

Microsoft heeft gisteren een lek in Windows Me bekend gemaakt waarmee een buitenstaander zich toegang kan verschaffen tot het systeem, schrijft WebWereld. Het bedrijf verwacht niet dat veel gebruikers door het lek getroffen zullen worden, maar heeft het desondanks bestempeld als 'ernstig'. Het lek zit in het Help en Support Center (HSC), het web-based helpsysteem van Windows Me. Het systeem maakt gebruik van url's die beginnen met 'hcp://'. Door een url op een bepaalde manier samen te stellen kan een hacker in principe elk programma op een systeem uitvoeren, als het slachtoffer op de url klikt.

Windows ME De laatste versies van Outlook Express en Outlook hebben geen last van eventuele malafide linkjes omdat ze dergelijke zaken niet toelaten in het preview-venster. Gebruikers van eerdere versies van Outlook zonder de E-mail Security Update en van andere emailprogramma's zouden echter zelfs zonder het klikken op een link slachtoffer kunnen worden van het lek. Microsoft heeft een patch beschikbaar gesteld, die via Windows Update te downloaden is. Mensen die Internet Explorer 6 SP1 al hebben geïnstalleerd lopen geen gevaar.

Reacties (38)

lintux 27 februari 2003 17:36

Ehmmm... Deze was toch al een paar weken/maanden bekend? Of zijn er meer hcp:// bugs?

Jap 27 februari 2003 17:25

Stap nu eens af van Win9X!

En als je daar nou een licentie van hebt! of dat je een langzame pc hebt! zo even afstappen als jij het zegt kan niet zo maar iedereen!

MaNdM 27 februari 2003 19:14

Waarom moet iedereen toch weer zo afgeven op MS? Ik gebruik zelf win2k pro en heb een machine op win9x draaien. Werkt allemaal prima. ME is geen favoriet geworden dat is een feit, maar MS doet het nu naar mijn mening toch erg goed. XP ben ik niet zo'n fan van omdat het mij iets te veel show heeft gekregen, maar daarom is het niet per definitie slecht.

Dit lekje is gewoon een beetje slordig van ze, maar laten we eerlijk zijn, ook linux is niet perfect

chris @MaNdM • 27 februari 2003 19:28

nou ik ben ook niet per definitie tegen microsoft, heb hier zelf ook bijna alleen microsoft draaien. Wat ik wel slecht vind aan microsoft is dat ze zo ontzettend veel beveiligingslekken hebben. In b.v. linux zijn er relatief veel minder beveilingslekken, en dit maakt voor mij linux stukken beter dan microsoft. Waarom gebruik ik MS dan toch? Omdat het qua userinterface veel prettiger werken is naar mijn smaak, en veel programma's die ik gebruik heb ik nog geen fijne alternatieven voor gevonden. Gelukkig las ik in een andere posting van de afgelopen dagen dat er al windows-xp achtige userinterfaces zijn voor linux

een stap in de goede richting....

Verwijderd @MaNdM • 27 februari 2003 21:46

De show kan je afzetten en dan ziet het er gewoon uit als je eigen vertrouwende win2000

chris @Verwijderd • 28 februari 2003 15:23

ja, zover was ik ook al. Dan nog vind ik windows2k/xp veel fijner werken als linux qua userinterface, en misschien komt dat alleen wel doordat ik er al jarenlang mee werk en er aan gewend ben?

Bokkiej @MaNdM • 27 februari 2003 19:29

ook linux is niet perfect

wel gratis

WaarAnders 27 februari 2003 17:12

dit lijkt erg veel op de unicode bug...

Pwigle @WaarAnders • 27 februari 2003 17:20

Unicode heeft te maken met relative verwijzingen, en kon ook nog eens door iedereen uitgevoerd worden zonder enige actie van het slachtoffer (zolang IIS installed was).
Verder was de impact van de unicode bug veel en veel groter (namelijk alle IIS servers).

Weinig overeenkomst imho...

nero355 27 februari 2003 17:23

Deze tweaker gamet gewoon door op zijn WinME machientje

Gaat alleen geen patch installen want hij gebruikt de help nooit

Verder uiteraard ook Win2K aanwezig en Linux

beany @nero355 • 27 februari 2003 17:35

Gaat alleen geen patch installen want hij gebruikt de help nooit

Het feit dat je de help functie niet gebruikt, wil niet zeggen dat je nooit last zal hebben van dit probleempje.

Een website heeft link, en die verwijst naar een hcp:// url. Je klikt op die link(want er staat: FREE PORN) en je bent de lul (heh heh)

Dus toch maar installeren, meneer de tweaker...

edit: typo

paella 27 februari 2003 17:33

Onhandig voor thuisgebruikers, maar Me zal niet zoveel in bedrijven gebruikt worden is mijn inschatting, dus veel "echte" schade zal dit niet veroorzaken.

mbrouwer 27 februari 2003 17:58

Er staat mij iets bij dat dit probleem een half jaar geleden ook al gedicht is onder Windows XP

Verwijderd 27 februari 2003 18:21

Hmm.. wat moet ik hier nou weer van denken..

Zat er ook geen enorme memory leak in Me ?

Waar Microsoft tot op heden niets aan wil doen, dan wel kan doen ?

Als je patches uit brengt als software boer moet je natuurlijk wel consequent zijn....

(een happy XP user, snap alleen niet waarom IE mijn systeem af en toe spontaan laat rebooten)

Verwijderd 27 februari 2003 17:13

Ik dacht dat Windows ME niet meer werd ondersteund?

Dus we kunnen morgen misschien bugfixes verwachten van Windows 3.11?

Bezulba @Verwijderd • 27 februari 2003 17:14

ik geloof dat alleen win95 en lager niet meer ondersteund werden... maar dat weet ik niet zeker

Verwijderd @Bezulba • 27 februari 2003 17:16

Dat klopt als een bus.

Kev0867 27 februari 2003 17:19

Gelukkig zullen niet veel mensen hier last van hebben gehad, aangezien de meeste mensen Windows ME al hadden afgegooid van hun systeem na 2 dagen van aankoop

howbizar @Kev0867 • 27 februari 2003 17:24

Het bedrijf verwacht niet dat veel gebruikers door het lek getroffen zullen worden

.

Eens even nadenken..... wie gebruikte dat ook al weer?

Robinski @howbizar • 27 februari 2003 17:57

ik ken er nog wel een paar hoor

Op dit item kan niet meer gereageerd worden.

Lees meer

Reacties (38)

Sorteer op:

Weergave: