Ernstig lek in Internet Explorer wordt actief misbruikt: nog geen oplossing - update

Een dag na de maandelijkse beveiligingsupdates van Microsoft is een zeer ernstig lek in Internet Explorer ontdekt waar nog geen oplossing voor is. De kwetsbaarheid wordt al misbruikt door kwaadwillende websites die via het lek proberen een Trojan te installeren die vervolgens weer nieuwe malware binnenhaalt.

Het wordt een zero-day lek genoemd: een zeer ernstig lek waar nog geen oplossing voor is. Vlak na de patchdag van Microsoft werd zo'n zero-day lek ontdekt in Internet Explorer 7. Het lek wordt al actief misbruikt door voornamelijk Chinese hackers. Beveiligingsorganisatie Secunia noemt de kwetsbaarheid in Internet Explorer extreem kritiek.

Het lek zit in Internet Explorer 7 en kan worden uitgebuit onder Windows XP en in mindere mate Windows Vista. Door het bezoeken van kwaadwillende sites met Internet Explorer 7 kunnen een Trojan en andere malware geïnstalleerd worden op iemands pc. Microsoft heeft nog geen update voor dit lek, dus zelfs met een volledig geüpdate systeem bent u kwetsbaar. Het vervelende is bovendien dat de Trojan en malware die geïnstalleerd worden momenteel nog niet door alle virusscanners herkend worden.

Microsoft raadt aan om het beveiligingsniveau van Internet Explorer 7 op 'Hoog' te zetten, of om Actief uitvoeren van scripts uit te zetten of te laten waarschuwen voordat scripts worden uitgevoerd. U kunt natuurlijk ook een andere browser als Firefox of Opera gebruiken. Deze browsers zijn niet bevattelijk voor dit gevaar.

Het is onbekend wanneer Microsoft een beveiligingsupdate voor dit probleem gaat uitbrengen. De volgende patchdag is in januari, maar gezien de ernst van dit lek zou het goed kunnen dat Microsoft een tussentijdse update uitbrengt voor Internet Explorer 7.

Update 12 december 2008 Ook Internet Explorer 6 en Internet Explorer 8 blijken kwetsbaar te zijn voor dit lek meldt Microsoft
Update 17 december 2008 Vanavond brengt Microsoft een tussentijdse patch uit voor dit lek
Update II 17 december 2008 Microsoft heeft een update voor Internet Explorer uitgebracht