Microsoft komt vanavond met noodpatch voor IE-lek
Gepubliceerd: Woensdag 17 december 2008
Auteur: Michiel van Blommestein
Microsoft brengt een noodpatch uit voor alle versies van Internet Explorer. De urgente security realease is bedoeld om een kritiek beveiligingslek te dichten.
In een e-mail noemt de softwaregigant het uitbrengen van de patch 'out of band', oftewel een tussentijdse patch tussen de maandelijkse Patch Tuesdays in. Woensdagavond rond zeven uur Nederlandse tijd zal de beveiligingsupdate verschijnen.
De pleister geldt voor alle nog ondersteunde versies van IE op de verschillende platformen. Na het aanbrengen van een patch is het wellicht nodig om het systeem te herstarten, zo staat in het securitybericht dat dinsdagavond is uitgegeven. De melding kwam te laat om meegenomen te worden met de Patch Tuesday van deze maand.
Exploit
Het lek kwam vorige week in de publiciteit nadat in China een exploit was aangetroffen die misbruik maakt van een fout in de omgang met xml. Daarmee kon een trojan naar binnen worden gesmokkeld wanneer een slachtoffer naar een kwaadaardige site werd gelokt.
Tot overmaat van ramp hebben de onderzoekers de exploit zelf ook naar buiten gebracht, waarmee de code op straat lag. Microsoft kreeg kort daarna een stroom van meldingen binnen van aanvallen via legitieme websites. Het gevaar kan met workarounds worden beperkt.
De noodpatch, een middel waar Microsoft bij uitzondering naar grijpt, is de tweede in korte tijd. Eind oktober dichtte Redmond tussentijds een lek in de remote procedure call (RPC), waardoor wormen hun slag konden slaan.
Bron: Techworld.nl
