Home / mailings [Alert] Kwetsbaarheid in Microsoft Internet Explorer 8 wordt actief
Posted on 06 May 2013
NL security letterThis message is in MIME format. Since your mail reader does not understand
this format, some or all of this message may not be legible.
--Message-Boundary-by-Mail-Sender-1367839784
Content-type: text/plain; charset="UTF-8"
Content-description: Mail message body
Content-transfer-encoding: 7BIT
Content-disposition: inline
# #
# @ @ #
# @ @ # W A A R S C H U W I N G S D I E N S T . N L
# @ @ #
# @ @ # A L E R T
# @ @ #
# #
______________________________________________________________________
Kwetsbaarheid in Microsoft Internet Explorer 8 wordt actief misbruikt
______________________________________________________________________
Alle details: http://www.waarschuwingsdienst.nl/ID/WD-2013-042
______________________________________________________________________
Nummer : WD-2013-042
Datum : 2013-05-06
Gepubliceerd via : website, e-mail, SMS
Programma : Microsoft Internet Explorer
Versie : 8
Besturingssysteem: Microsoft Windows
<<< O >>>
KORTE OMSCHRIJVING
Kwaadwillenden maken op dit moment actief misbruik van een
kwetsbaarheid in Microsoft Internet Explorer 8 om pc's te
infecteren via bijvoorbeeld geïnfecteerde of kwaadaardige
websites. Microsoft heeft nog geen update uitgebracht om de
kwetsbaarheid weg te nemen. Wel kun je een aantal maatregelen
treffen om misbruik van de kwetsbaarheid op je computer te
voorkomen.
<<< O >>>
WAT KAN ER GEBEUREN?
Een aanvaller kan via het misbruiken van de beveiligingslekken de
controle krijgen over je computer. Zo is het mogelijk dat:-
Persoonlijke gegevens, zoals wachtwoorden of creditcardgegevens,
in handen van kwaadwillenden komen.
- Essentiële computerbestanden worden verwijderd, waardoor je
computer niet meer werkt.
- Bestanden worden herschreven, waardoor deze niet meer bruikbaar
zijn.
- Je computer wordt ingezet bij aanvallen gericht op andere
computers op internet zonder dat je dit merkt (zie hiervoor ook de
botnetfilm van Waarschuwingsdienst.nl).
- Je computer wordt gebruikt voor het versturen van spam zonder
dat je dit merkt.
- Opnamemogelijkheden voor geluid of beeld (je webcam) zonder dat
je het merkt van buitenaf worden aangezet en bediend. Jij, je
huisgenoten en je eigendommen kunnen zo ongemerkt afgeluisterd of
bekeken worden door iemand van buiten.
<<< O >>>
HOE WEET IK OF MIJN COMPUTER KWETSBAAR IS?
Je computer is kwetsbaar als je gebruik maakt van Internet
Explorer versie 8. Andere versies van Internet Explorer (6, 7, 9
en 10) bevatten de kwetsbaarheid dus niet.
<<< O >>>
HOE VERHELP IK DE KWETSBAARHEID?
Zie http://www.waarschuwingsdienst.nl/ID/WD-2013-042
______________________________________________________________________
LET OP: De Waarschuwingsdienst verstuurt alleen waarschuwingen per
E-mail Alert bij ernstige kwetsbaarheden of virusuitbraken. Alle
waarschuwingen kunt u vinden op http://www.waarschuwingsdienst.nl/.
Wilt u deze e-mail niet meer ontvangen? Ga dan naar
http://www.waarschuwingsdienst.nl/afmelden
DISCLAIMER
Waarschuwingsdienst.nl is onderdeel van het Nationaal Cyber Security
Centrum (NCSC). Door gebruik van dit ICT beveiligingsadvies gaat u
akkoord met de navolgende voorwaarden. Ondanks dat NCSC de grootst
mogelijke zorg heeft betracht bij de samenstelling van dit
beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid,
juistheid of (voortdurende) actualiteit van dit beveiligingsadvies.
De informatie in dit beveiligingsadvies is uitsluitend bedoeld als
algemene informatie voor professionele partijen. Aan de informatie
in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het
NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
--Message-Boundary-by-Mail-Sender-1367839784--
