Kwetsbaarheid in Windows Verkenner

Deze nieuwe kwetsbaarheid zit in de previewfunctie van Windows Verkenner, die op een bepaalde manier html-code toont. Hierdoor kan een malafide bestand toegang krijgen tot een pc en de deur openen voor een hacker. Die kan vervolgens nieuwe bestanden aanbrengen en uitvoeren, zonder dat de gebruiker daar iets aan kan doen.

Microsoft bestempelt de kwetsbaarheid als “belangrijk” en niet als “kritisch” [de hoogste alarmfase van MS, nvdr] omdat het lek alleen uit te buiten is op systemen waarop de gebruiker over beheersrechten beschikt.

Microsoft lijkt te vergeten dat dit op de meeste niet-zakelijke machines het geval is. Bovendien zou het lek minder gevaarlijk zijn omdat gebruikers een handeling moeten verrichten. Het previewen van bestand is echter voor veel gebruikers een automatisme, waardoor dit lek mogelijk een groter probleem kan worden dan het etiket “belangrijk” laat vermoeden.

Microsoft raadt aan om de patch zo snel mogelijk te installeren. Die is via de WindowsUpdate-site beschikbaar gesteld. Dat het probleem geen “kritische” omschrijving krijgt, betekent echter ook dat gebruikers van Windows 98, 98SE en Millennium niet op een oplossing kunnen rekenen. Deze besturingssystemen zijn namelijk ‘end of life’ en krijgen alleen patches voor kritische problemen.