browser

Internet Explorer 6 en 7 weken ongepatcht, een ernstig lek in Firefox waardoor de Duitse waarschuwingsdienst het gebruik van de browser ontraadt en als afsluiter: onpatchbare "lekken" in de Acrobat & Foxit pdf reader en ernstige fouten in Java, Quicktime en Itunes. Als we deze kwetsbaarheden bij elkaar optellen maakt maart 2010 een goede kans om in de client-side-vulnerabilities Top 10 te komen.

Gebruikers van Internet Explorer 6 en 7 worden 30 maart eindelijk voorzien van een beveiligingsupdate voor de #0day kwetsbaarheid waarvoor al weken publieke exploitcode op internet beschikbaar is. Microsoft wijt het lange wachten aan het uitgebreide testtraject dat nodig is om een betrouwbare update uit te brengen.

Het SSL protocol wordt algemeen gezien als dé werkbare oplossing voor het beveiligen van datastromen op internet. Consumenten worden geleerd om voor het inloggen bij banken, bedrijven en overheden altijd eerst goed naar het slotje in de browser te kijken.

Tijdens de inmiddels beruchte pwn2own wedstrijd op de Cansecwest beveiligingsconferentie in Vancouver zijn de belangrijkste internet browsers wederom ten prooi gevallen aan hackers. De hackers wisten tijdens de wedstrijd met hun #0day exploits zowel Firefox, Safari en Internet Explorer te kraken.

Een ruime week geleden waarschuwde Microsoft in bulletin 981374 voor de aanwezigheid van ernstige fouten in internet explorer 6 en 7. De fouten, die aanwezig zijn in de iepeers.dll, maken het voor hackers mogelijk om via internet in te breken op bedrijfsnetwerken.