Søg

Internet Explorer: Fri adgang til cookies

En sårbarhed i Internet Explorer giver ubegrænset adgang til cookies på harddisken.

09. november 2001 kl. 11.38
Karim Pedersen Karim Pedersen

I den seneste Security Bulletin (MS01-055) fra Microsoft beskrives et sikkerhedshul, som kan misbruges til at stjæle cookies gennem browseren. Cookies benyttes af mange hjemmesider til at gemme oplysninger som brugernavn, adgangskode, præferencer eller andre indstillinger, der skal være intakte, næste gang man besøger hjemmesiden.


"Hvis en ondsindet person via en hjemmeside, eller HTML baseret e-mail får adgang til cookies gemt i hukommelsen, eller på harddisken, kan der stjæles passwords og andre følsomme oplysninger, manipuleres med cookie indhold, eller hijacke websessions som kræver bruger login," fortæller sikkerhedsekspert Peter Kruse, Telia Telecom.


Sårbarheden ligger i programmets håndtering af "about:" URL'er. Internet Explorer fortolker HTML kode URL'er som starter med "about:".


URL'en kan også indeholde JavaScript. Denne "about:" URL kan omfatte et hostname. IE anvender hostnavn når den skal afgøre hvilken cookie, som skal bruges.


Microsofts Security Bulletin kan læses på nedenstående adresse, hvor man også kan hente en patch, når den bliver tilgængelig.

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Collectia A/S

    Cyber Security Engineer

    Københavnsområdet

    Epona A/S

    Head of Engineering Vejle Denmark (hybrid)

    Sydjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger kooordinator til sektion for Applikation, System og infrastrukturdrift i Hvidovre

    Københavnsområdet

    Politiets Efterretningstjeneste

    Sektionsleder til dataplatform i PET

    Københavnsområdet

    Se flere it-stillinger
    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Se flere whitepapers

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    IFS Danmark A/S har pr. 1. november 2026 ansat Emma Karlsson som Solution Architect. Emma skal især beskæftige sig med at forstå kundernes behov og vise, hvordan løsninger fra IFS kan skabe værdi for dem. Emma kommer fra en stilling som Industry Lead Solution Engineer & AI Champion hos Oracle. Emma er uddannet MSc Industrial Engineering and Management, MBA. Emma har tidligere beskæftiget sig med ERP-systemer på tværs af industrier, forretningsprocesser, implementering og presales. Nyt job

    Emma Karlsson

    IFS Danmark A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år, som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

    Maria Binger

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Se mere fra navnenyt

    Mest læste

    1 Google har fundet alvorlig sårbarhed i Chrome: Udsender nød-opdatering
    2 Netcompany skal udvikle systemer sammen med mægtige Thales
    3 IBM lukker for visa-ordning: Ansatte skal forlade USA inden årets udgang
    4 Microsoft har i al stilhed ændret i din afregning i Copilot: Kan komme til at koste dig dyrt
    5 Politiet lukker organisation bag en af sine største og mest komplekse it-projekter i 10 år: Gør regningen op
    6 Dansk fiberselskab hæver priserne med op til 18 procent
    7 Netcompany køber stor del af selskabet bag Danmarks nye AI-computer Gefion: André Rogaczewski får central post
    8 Fejl i Outlook, Hotmail og Live: Har problemer med at modtage e-mails

    Se seneste uge