Lek in MHTML uitgebuit via Internet Explorer

In de afhandeling van het MHTML-protocol zit een lek dat kan worden uitgebuit via Internet Explorer. Microsoft meldt dat de kwetsbaarheid openbaar is, maar voorzover bekend nog niet misbruikt wordt. Internet criminelen kunnen het lek exploiteren via speciaal geprepareerde websites. Microsoft heeft nog geen update beschikbaar.

Het lek zit in het MHTML (Mime HTML) protocol in Windows XP, Vista en 7 en kan via alle versies van Internet Explorer worden misbruikt. De kwetsbaarheid is vergelijkbaar met cross-site scripting (XSS) aanvallen. Als IE-gebruikers kwaadaardige websites bezoeken dan kunnen gevaarlijke scripts op hun pc worden uitgevoerd die bijvoorbeeld vertrouwelijke informatie kunnen stelen.

MHTML kan tijdelijk uitgeschakeld worden met een Fixit-oplossing van Microsoft maar dan werken ActiveX en scripting ook niet meer in Internet Explorer.

Bron: Microsoft