Kritiske hull i Internet Explorer

IE Tweak

Det danske sikkerhetsselskapet Secunia har oppdaget hele fem sikkerhetshull i nettleseren Internet Explorer. En del av hullene skal være svært kritiske.

Microsoft lanserte en rekke patcher for to uker siden, så det spørs når de nye hullene blir fikset, fordi Micrsosoft har tidligere sagt at de skal kun lansere patcher en gang i måneden.

Hullene gjelder i utgangspunktet Internet Explorer versjon 6.0, men de kan forekomme i eldre versjoner også. Her er en liste over hullene:

  • Sårbarhet i redirection-funksjon som gjør at en URL-handler kan brukes til å unngå sikkerhetskontroll, noe som skal normalt forhindrer nettsider i Internet-sikkerhetssonen i Internet Explorer fra å fortolke lokale filer.

  • Redirection-funksjonen kan brukes til å laste ned og kjøre en ondsinnet fil på brukerens PC. Dette forutsetter at en kode kan kjøres i "MyComputer" sikkerhetssonen.

  • Sårbarhet i såkalt cross-site scripting, kan misbrukes til å kjøre kode i en sikkerhetssonen som forbindes med en nettside. Dette kan potensielt misbrukes til å kjøre ondsinnet kode i "MyComputer" sikkerhetssonen.

  • En sårbarhet kan brukes til å ta over ("kidnappe") brukerens museklikk.

  • Feil i nedlastingsfunksjon kan avsløre brukerens cache-mappe ved å legge til en htm-endelse og en ugyldig verdi i "Content-Type:" headerfeltetet.

Hvordan kan problemet løses?
Microsoft er foreløpig ikke klar med patch. Du har derfor to alternativer:

  • Slå av scriptefunksjonen i Internet Explorer:

    Tools - Internet Options - Security

    Velg Internett og Custom Level. Bla deg frem til Active Scripting og velg "Disable".

  • Velge en annen nettleser enn Internet Explorer. Se en oversikt over gratis nettlesere i vårt arkiv: gratisvare.

(Kilder: pcworld.no, secunia.dk)

Norges beste mobilabonnement

Juni 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Telio Go 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen