Nieuws Security

28 februari 2017 leestijd 1 minuut 0 reacties

Google vindt fout in code IE en Edge

Volgens Google zit er een forse fout in de code die tengrondslag ligt aan zowel Enternet Explorer 11 als Edge.

Rolf Zaal

Rolf ZaalMeer van deze auteur

© Microsoft

Microsoft

Volgens onderzoeker Ivan Fratric van Google's beveiligingslab gaat het om een fout in de controle over het datatype van variabele die een rol spelen bij het formatteren van de webpagina's. Deze fout zou hackers onder bepaalde omstandigheden aangrijpingspunten bieden om code naar eigen keuze in uitvoering te brengen via cascading style sheets (CSS), token sequence of door het toepassen van JavaScript op een 'TH element'.

De bug werd al in November gemeld aan Microsoft en is nu gepubliceerd nadat een dezer dagen de door Google gehanteerde reactietijd van 90 dagen verstreek. Ofschoon Microsoft nog geen patch voor de fout heeft uitgebracht, is er voor zo ver bekend nog niet door hackers gebruik gemaakt van de zwakte in de browsers.

Gerelateerde artikelen

Gerelateerde artikelen

Gerelateerde artikelen

Nieuws Wachtwoorden, browser Partner

Bijna 70% van Nederlandse werknemers slaat wachtwoorden op in browser

Onderzoek naar wachtwoordgebruik en authenticatie toont dat de meerderheid van de Nederlanders wachtwoorden opslaat in de browser

Nieuws Freddy Heineken Award, KnowBe4 Partner

Stu Sjouwerman ontvangt de Freddy Heineken Award 2024

Deze befaamde prijs wordt jaarlijks uitgereikt aan een Nederlandse of Amerikaanse ondernemer.

Blog Beveiligingsplatform Partner

Het beheren van endpoint devices kan niet zonder automatisering

Hoe verder de digitale revolutie doordringt in het bedrijfsleven, des te groter wordt de complexiteit van de IT-beveiliging.

Meer whitepapers

Whitepaper Security

DORA in kaart: Een gids voor cruciale regelgeving voor financiële instellingen

Alles wat financiële instellingen moeten weten over de nieuwe regelgeving.

Whitepaper Security

De belangrijkste security risico's waar risk management zich op moet richten

Uw digitale aanvalsoppervlak is zowel complex als dynamisch, waardoor het een aantrekkelijk doelwit is voor aanvallers.

Whitepaper Security

Trend Micro herstelt AWS-diensten voor Banijay Benelux na ransomware-aanval

Wat doe je als je wordt getroffen door een ransomeware-aanval en je bedrijf daardoor stil ligt? Lees de ervaringen van Banijay Benelux.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee