Waarschuwing: kritieke lekken in Windows XP SP2...

[gezina]

Waarschuwing: kritieke lekken in Windows XP SP2

Onderzoekers van securitybedrijf Finjan komen vandaag met het bericht dat ze 10 zeer kritieke lekken in Windows XP met Service Pack 2 hebben ontdekt. Zo meldt security.nl Door het misbruiken van de lekken kan een aanvaller, als de gebruiker een bepaalde pagina bezoekt, de kwetsbare machine volledig overnemen. Finjan beweert ook dat hackers tussen de security zones van Internet Explorer kunnen switchen om zo de rechten van de lokale IE zone te krijgen. Hierdoor is het mogelijk om, zonder melding naar de gebruiker toe, code van het internet te downloaden en op de computer van de gebruiker uit te voeren. "Om virussen en wormen te voorkomen zal Finjan geen technische details bekend maken, totdat de lekken door Microsoft gepatcht zijn," aldus het securitybedrijf.

 

[gezina]

Microsoft heeft de exploit inmiddels bekeken en stelt dat de lekken niet zo ernstig zijn als het beveiligingsbedrijf doet voorkomen.

"Onze eerste analyse wijst uit dat de claim van Finjan mogelijk misleidend is en een onjuist beeld geeft over de ernst van de vermeende lekken in SP2", aldus een woordvoerder van Microsoft.

Finjan daarentegen meent dat de door hen ontdekte lekken wel degelijk serieus zijn. Onafhankelijke bronnen kunnen dit nog niet bevestigen aangezien Finjan zijn exploit pas openbaar wil maken als Microsoft patches heeft ontwikkeld.

"Door alle ontdekte lekken in SP2 te misbruiken, kunnen aanvallers van afstand een SP2-machine kapen als een gebruiker simpelweg aan het surfen is", aldus het beveiligingsbedrijf."

Volledig artikel: webwereld.nl