{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft heeft geweigerd een nul-dag kwetsbaarheid in Internet Explorer te verhelpen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Op vrijdag 12 april heeft informatiebeveiligingsspecialist John Page informatie gepubliceerd over een onverholpen kwetsbaarheid in de meest recente versie van Internet Explorer, en demonstreerde hij de exploitatie ervan. Deze kwetsbaarheid kan een aanvaller potentieel in staat stellen om de inhoud van lokale bestanden van Windows-gebruikers te verkrijgen, waarbij de beveiligingssystemen van de browser omzeild worden.<\/p>\n

\"Microsoft<\/p>\n

De kwetsbaarheid ligt in de manier waarop Internet Explorer bestanden in het MHTML-formaat verwerkt, doorgaans met de extensie .mht of .mhtml. Dit formaat wordt standaard door Internet Explorer gebruikt voor het opslaan van webpagina's en stelt gebruikers in staat om de volledige inhoud van een pagina, samen met alle media-inhoud, op te slaan als \u00e9\u00e9n enkel bestand. Op dit moment bewaren de meeste moderne browsers webpagina's niet langer in het MHT-formaat, maar gebruiken ze de standaard WEB-indeling \u2014 HTML. Ze ondersteunen echter nog steeds de verwerking van bestanden in dit formaat en kunnen het gebruiken voor opslaan met de juiste instellingen of via extensies.<\/p>\n

De kwetsbaarheid die John heeft ontdekt, behoort tot de klasse van XXE (XML eXternal Entity) kwetsbaarheden en is het gevolg van een onjuiste configuratie van de XML-codeverwerker in Internet Explorer. \"Deze kwetsbaarheid stelt een externe aanvaller in staat om toegang te krijgen tot lokale bestanden van de gebruiker en bijvoorbeeld informatie over de versie van de ge\u00efnstalleerde software in het systeem te extraheren,\" legt Page uit. \"Een verzoek voor 'c:Python27NEWS.txt' zal bijvoorbeeld de versie van dit programma (de Python-interpreter in dit geval) teruggeven.\"<\/p>\n

<\/center><\/p>\n

Aangezien alle MHT-bestanden in Windows standaard in Internet Explorer worden geopend, is het gebruik van deze kwetsbaarheid een triviale taak, aangezien de gebruiker slechts twee keer op een gevaarlijk bestand hoeft te klikken dat hij via e-mail, sociale media of berichtenapps heeft ontvangen.<\/p>\n

\"Microsoft<\/p>\n

\u00abOver het algemeen ontvangt de gebruiker bij het cre\u00ebren van een instance van een ActiveX-object, zoals Microsoft.XMLHTTP, een veiligheidswaarschuwing in Internet Explorer die om bevestiging vraagt voor de activatie van geblokkeerde inhoud\u00bb, legt de onderzoeker uit. \u00abEchter, wanneer een vooraf voorbereide .mht-bestand wordt geopend met speciaal opgemaakte -tags, ontvangt de gebruiker geen waarschuwing over potentieel gevaarlijke inhoud\u00bb.<\/p>\n

Volgens Page heeft hij de kwetsbaarheid met succes getest in de huidige versie van Internet Explorer 11 met alle laatste beveiligingsupdates op Windows 7, Windows 10 en Windows Server 2012 R2.<\/p>\n

Waarschijnlijk is het enige goede nieuws over de openbaarmaking van deze kwetsbaarheid het feit dat het ooit dominante marktaandeel van Internet Explorer nu is gedaald tot ongeveer 7,34%, volgens NetMarketShare. Maar omdat Windows Internet Explorer als standaardapplicatie gebruikt voor het openen van MHT-bestanden, hoeven gebruikers IE niet als hun standaardbrowser in te stellen, en blijven ze kwetsbaar zolang IE nog steeds op hun systemen aanwezig is en ze geen aandacht besteden aan het formaat van gedownloade bestanden van het internet.<\/p>\n

Op 27 maart heeft John Microsoft op de hoogte gebracht van deze kwetsbaarheid in hun browser, maar op 10 april ontving de onderzoeker een reactie van het bedrijf waarin ze aangaven dat ze deze kwestie niet als kritiek beschouwden.<\/p>\n

\u00abEen oplossing zal alleen worden uitgebracht met de volgende versie van het product\u00bb, staat in de brief van Microsoft. \u00abMomenteel zijn we niet van plan om een oplossing voor dit probleem uit te brengen\u00bb.<\/p>\n

Na de duidelijke reactie van Microsoft publiceerde de onderzoeker de details over de zero-day kwetsbaarheid op zijn website, evenals demonstratiecode en een video op YouTube.<\/p>\n<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Hoewel de implementatie van deze kwetsbaarheid niet zo eenvoudig is en op de een of andere manier vereist dat de gebruiker een onbekend bestand in MHT-formaat uitvoert, moet deze kwetsbaarheid niet lichtvaardig worden opgevat, ondanks het ontbreken van een reactie van Microsoft. Hacker-groepen hebben in het verleden al gebruik gemaakt van MHT-bestanden voor phishing en verspreiding van malware, er valt niets te zeggen dat ze daarmee nu ook niet weer aan de slag gaan. <\/p>\n

Om echter deze en vele andere soortgelijke kwetsbaarheden te vermijden, is het voldoende om aandacht te besteden aan de bestandsextensies van de bestanden die je van het internet ontvangt en deze te controleren met een antivirusprogramma of op de website VirusTotal. En voor extra zekerheid kun je .mht of .mhtml bestanden standaard toewijzen aan je favoriete browser, anders dan Internet Explorer. Bijvoorbeeld, in Windows 10 kan dit eenvoudig worden gedaan via het menu 'Standaard apps kiezen voor bestandstypen'.<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Bron: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft heeft geweigerd de zero-day kwetsbaarheid in Internet Explorer te verhelpen | ProHoster","description":"Op vrijdag 12 april publiceerde informatiebeveiligingsspecialist John Page informatie over een niet-opgeloste kwetsbaarheid in de actuele versie van Internet Explorer en demonstreerde hij de exploitatie ervan.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}