Hul i Internet Explorer

Et nyt hul i Microsofts browser sætter angribere i stand til at afvikle kode på fremmede computere. Microsoft har udsendt en fejlrettelse.

Indhold

Listen over huller i Internet Explorer vokser støt. Det seneste medlem i familien er ét huller som Microsoft betegner som kritisk. Onsdag udsendte firmaet en samlet rettelse, der skulle løse problemerne.

Hullet vedrører versionerne 5.01, 5.5 og 6.0 af Internet Explorer.

Det ene hul gør det muligt for to uafhængige hjemmesider at udveksle data. Det kan udnyttes af en hacker til at lægge ondsindet kode på ens system, ved hjælp af en hjemmeside der udnytter hullet.

Det andet problem ligger i ShowHelp-funktionen. Hullet kan gøre en angriber i stand til afvikle programmer, der allerede findes på systemet, afvikle ondsindet kode eller få adgang til brugerinformationer. Igen er det ved hjælp af en speciel hjemmeside, at hullet kan udnyttes.

Microsoft har udsendt en bulletin, der beskriver hullerne i detaljer, og en rettelse, der også indeholder de tidligere rettelser til Internet Explorer.

Denne artikel stammer fra Computerworld Online




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2024

Hør blandt andet hvordan nogle af Danmarks bedste CISO´er griber deres vigtige opgaver an, hvad kvanteteknologi og AI betyder for sikkerhedsområdet og se hvad det er, som de bedste it-sikkerhedsleverandører arbejder med pt.

29. august 2024 | Læs mere


Industry 4.0 – sådan udnytter du AI og digitalisering til optimering af din produktion.

På denne konference fokuserer på en digitaliseret optimering af processer i produktions- og procesorienterede virksomheder. Herved bliver du f.eks. i stand til at kombinere maskiner med sales forecasting og derved planlægge anvendelsen af produktionsapparat og medarbejderallokering effektivt – samt begrænse materialespild og nedetid ved at optimere produktionsplanlægning og omstilling af produktionsmateriel.

04. september 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere