Ny sårbarhed i Windows

Utrættelige Georgi Guninski har pejlet sig ind på endnu et smuthul i Windows 98 og Windows 2000.

Programmøren Georgi Guninski har fundet mange huller og fejl i populære browsere som Internet Explorer og Netscape. Denne gang er det kombinationen af browser og operativsystem, som skaber problemer.


Den tætte integration mellem Windows og Internet Explorer 5.x betyder, at lokale foldere kan åbnes som "websider". Det samme gælder netværksfoldere, som åbnes på en maskine med Windows 98 eller Windows 2000.


Folderens udseende som webside bestemmes af filen folder.htt, som kan indeholde Active Scripting og ActiveX objekter. Når man åbner folderen, bliver indholdet i folder.htt afviklet på den lokale computer.


Det kan f.eks. inficere pc'en med en virus eller give en hacker adgang til systemet.


Microsoft bekræfter problemet, men kritiserer samtidig, at Guninski gik til offentligheden kun 12 timer efter, han havde informeret softwarefirmaet.


(Kilde: CNET)




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere


Ledelse og AI: Sådan transformerer teknologien lederskabet

Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

02. oktober 2025 | Læs mere