Internet Explorer nog maar eens lek

Microsoft heeft een patch uitgerold om een kritisch lek te verhelpen in alle ondersteunde versies van Windows. In een uitleg van de patch valt te lezen dat gebruikers van Internet Explorer kwetsbaar waren op sommige websites. Vanaf deze sites had code op afstand uitgevoerd kunnen worden.

Het zero-day lek (CVE-2015-2502) maakt gebruik van een gebrekige manier waarop Internet Explorer omging met objecten in het geheugen. Wanneer het lek succesvol werd uitgebuit kon een aanvaller “dezelfde gebruikersrechten verwerven als de huidige gebruiker”.

Eenvoudig gezegd kon het lek dus leiden tot een overgenomen computer.

Microsofts nieuwste Edge browser, te vinden in Windows 10, is niet aangetast door de kwetsbaarheid. De patch is beschikbaar in Windows Update of op de website van Microsoft. Er wordt aangeraden de update te installeren voor IE versies 7 tot en met 11, ook als je Windows 10 gebruikt en niet ben geswitcht naar Edge.

Vorige maand was er ook al een directe update nodig om een lek in Internet Explorer te dichten.