Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Security bug in MS Java machine

Door , 10 reacties, bron: ZDNet

Azqi schrijft: "":

According to a report by Dr. Hiromitsu Takagi of the Japanese Ministry of International Trade and Industry, the bug might allow an attacker to steal files from Web surfers who are using versions 4, 5 or 5.01 of Microsoft's Internet Explorer browser that include Microsoft's Java virtual machine. (Microsoft makes the Java virtual machine an optional, user-selectable component of IE.)

Het advies luidde de Java Machine van MS te disabelen, of over te stappen naar Netscape, tot MS een patch voor het euvel uitbrengt. (nee, dit is dus NIET aanleiding voor de volgende Exploder vss Netschaap discussie, da's slecht voor je Karma!)

Door Reinder Gerritsen

Server admin, Reviewer, Hardware director, Organisatie

04-02-2000 • 18:36

10 Linkedin Google+

Bron: ZDNet

Lees meer

Reacties (10)

Wijzig sortering
hmmm... een beetje een storm in een glas water dit lijkt me. Het gat maakt het alleen mogelijk dat een java applet files kan copieren die op veel systemen voorkomen op een specifieke plaats. Bijvoorbeeld je registry, autoexec etc. Het kan niet niet een directory achterhalen of files wijzigen/deleten.

Een beetje overtrokken om hierom (een patch is er snel genoeg) over te gaan op een andere browser.

Een tevreden Netscape gebruiker ;)
Deze bug was al op 31 januari gepost op bugtraq (www.securityfocus.com). Je kunt java disablen indien je de MS jvm gebruikt, of je kunt een andere JVM installeren in IE, bv die van *shiver* sun: java.sun.com/products/plugin/index.html

Er is NOOIT een reden om naar netscape over te gaan, NOOIT. Er is altijd wel een werkende workaround of anderzijds oplossing mogelijk ;)
'T zou ook eens een keer niet he...

Droevige lui daar bij Microsoft :'(

Zo onderhand wordt het nog nieuws als er eens een maand lang GEEN ERNSTIGE VEILIGHEIDSBUG wordt gevonden in een Microsoft-produkt!

Het moet nu toch echt IEDEREEN wel duidelijk zijn, dat je gewoon GEEN microsoft produkten moet gebruiken als je ook maar iets om veiligheid geeft...

Zo'n java-plugin is een goede oplossing, maar vereist helaas wel dat iedereen z'n applet-tags in de HTML aanpast :( en dat zit er natuurlijk niet in.
Ja Negotiator wil wel ff onderhandelen tussen Internet Explorer en Netscape zodat ze ff gaan samenwerken, dan zijn we gelijk van dat gezeik af van NETSCAPE BETER of IE beter.... het enige nadeel van Internet Explorer is dat er om de week wel weer een nieuwe bug wordt gevonden en dat is gewoon jammer want het is een mooie/snelle browser... ach morgen is er wel weer een patch voor en ik kan niet wachten op de Netscape 5.0 versie...... die lijkt bij echt BIGTIME RULEN!!
sja, gebruik DAN maar linux...
daarbij zijn er tot nog toe niet zo veel van dit soort buggies gevonden..
Negotiator:

ik kan ook niet wachten tot Netscape 5 bij de netscape-aanhang standaard wordt !
Netscape 5 zal eindelijk volwaardig css supporten, 't mag verdomme ook es na al die tijd...
>sja, gebruik DAN maar linux...
>daarbij zijn er tot nog toe niet zo veel van dit >soort buggies gevonden..
Uhhh
hehehe
I lub linux maaruh
hehehe
D'r zijn'r tonnen bugs om root te exploiten
maar goed
Misschien moet je iets beter op de hoogte zijn
En je wil niet weten hoe open je linuxbakkie out-of-the-box is (redhat/suse/etc)
Maar goed
Hey hey hey,

hoe install ik een nieuwe JVM onder IE? Ik wil nl. die van Sun gebruiken (werk zelf nl. ook met Sun's JDK..)

en trouwens, waarom "*shiver* sun"??? Die zijn best ok hoor.... :)
Never say never again.

Microsoft staat niet echt bekend als een producent van foutvrije software, en nagenoeg alle fouten hebben met beveiliging te maken. Een van de redenen is dat zij nagenoeg altijd van geldende standaarden afwijken en daar hun eigen interpretatie van maken, en zo producent afhankelijke ==microsoft afhankelijk zaken op de markt braken. :r

The first product of microsoft that doesn't suck, will be a vacuum cleaner!! :D
Ja, en die oplossing IS Netschaap. :)

Op dit item kan niet meer gereageerd worden.


Apple iPhone X Google Pixel 2 XL LG W7 Samsung Galaxy S8 Google Pixel 2 Sony Bravia A1 OLED Microsoft Xbox One X Apple iPhone 8

© 1998 - 2017 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Hardware.Info de Persgroep Online Services B.V. Hosting door True

*