Internet Explorer slachtoffer van een nieuwe kwetsbaarheid die de beveiliging van onze computers in gevaar kan brengen

We weten niet of Internet Explorer op dit moment nog te veel gebruikers heeft. Edge kwam om de mythische browser te vervangen, maar het werk werd halverwege stopgezet en bij Microsoft hadden ze geen andere keuze dan een vervanging te lanceren in de vorm van op Chromium gebaseerde Edge, die Het moet gezegd worden, het laat zeer goede indrukken achter.

Maar we keren terug naar IE (Internet Explorer) en ondanks het feit dat het al behoorlijk in het nauw zit, blijft het tellen voor veel gebruikers, organisaties en bedrijven, die het als hun hoofdbrowser hebben.Een beslissing die steeds moeilijker te verdedigen is als we rekening houden met dit soort nieuws dat ons zorgen baart en dat spreekt van een nieuwe en ernstige kwetsbaarheid ontdekt

MHT-bestanden

Het is gedaan door een onderzoeker, John Page, die een nieuwe kwetsbaarheid heeft gepubliceerd die ook moeilijk te corrigeren is. Een beveiligingslek door het MHT-bestandssysteem dat door deze browser wordt gebruikt Met de bestandsnaam MHT of MHTML hebben we te maken met een type bestand waarin alle webpagina's wordt gearchiveerd in een enkel pakket dat HTML-code, afbeeldingen, audiobestanden, flash-animaties... kan bevatten

Het probleem met deze nieuwe dreiging is dat een aanvaller die kwaadaardige code uitvoert, toegang kan krijgen tot alle inhoud die is opgeslagen in een van deze datapakketten , Internet Explorer is de standaard Windows-toepassing voor het opslaan van dit type bestand bij het opslaan van webpagina's.Een formaat dat steeds meer achterhaald raakt, aangezien de meeste browsers het standaard HTML-bestandsformaat gebruiken.

Microsoft is al op de hoogte gebracht

Page ontdekte dit beveiligingslek, dat van invloed is op versies van Windows zoals Windows 10, Windows 7 of Windows Server 2012 R2 Eenmaal ontdekt, liet hij weten aan Microsoft, een bedrijf dat, zoals gebruikelijk in deze gevallen, drie maanden de tijd heeft voordat het bestaan ​​van die dreiging aan het licht kan komen. En sinds het aan het licht kwam, heeft Microsoft het niet gecorrigeerd door een patch uit te brengen.

Nu de kwetsbaarheid is blootgelegd en alle gegevens die ermee verband houden toegankelijk zijn. En hoewel Microsoft nog steeds geen oplossing uitbrengt, lopen alle gebruikers die toegang willen tot een MHT (MHTML)-document hun computers in gevaar.

Bron | ZDNet Meer informatie | Hyp3rlinx