MS02-015: Update beschikbaar voor beveiligingsprobleem bij het uitvoeren van scripts in Internet Explorer

Een script dat in een cookie is ingebouwd, zou in de verkeerde zone kunnen worden uitgevoerd. Dit beveiligingsprobleem bij het verhogen van de bevoegdheden doet zich voor in de Internet Explorer-beleidsfunctie voor het bepalen van de zone. Het script zou in de zone Deze computer kunnen worden uitgevoerd.

Internet Explorer-zonebeveiliging is een systeem dat u kunt gebruiken om on line inhoud in categorieën, ofwel zones, in te delen. U kunt aan elke zone specifieke websites toewijzen, afhankelijk van de mate waarin u de inhoud van elk van die sites vertrouwt. Internet Explorer bevat de vooraf gedefinieerde beveiligingszones Lokaal intranet, Vertrouwde websites, het Internet en Sites met beperkte toegang. Bovendien bevat de zone Deze computer alles wat op de clientcomputer staat, doorgaans de inhoud van de vaste schijf en stations voor verwijderbare media.

Dit probleem doet zich voor omdat de functie die het zonebepalingsbeleid uitvoert het script dat in een cookie is ingebouwd abusievelijk niet aan de Internet-zone toewijst.

• Internet Explorer 6
• Internet Explorer 5.5 Service Pack 2
• Internet Explorer 5.5 Service Pack 1

Internet Explorer 6

De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 28 maart 2002. Als u meer informatie over het verkrijgen van deze patch wilt, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Internet Explorer 5.5 Service Pack 2

De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 28 maart 2002. Als u meer informatie over het verkrijgen van deze patch wilt, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Internet Explorer 5.5 Service Pack 1

De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 28 maart 2002. Als u meer informatie over het verkrijgen van deze patch wilt, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Internet Explorer 6

Microsoft heeft bevestigd dat dit probleem zou kunnen leiden tot een zwakke plek in de beveiliging van Microsoft Internet Explorer 6.

Internet Explorer 5.5

Microsoft heeft bevestigd dat dit probleem zou kunnen leiden tot een zwakke plek in de beveiliging van Microsoft Internet Explorer 5.5.

Als u meer informatie wilt over deze zwakke plek, gaat u naar de volgende Microsoft-website: